搜索

[7325] 2021-05-28_SolarWindsCEO：供应链攻击的背后故事

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-05-28_SolarWindsCEO：供应链攻击的背后故事 S o l a r W i n d s   C E O ： 供 应 链 攻 击 的 背 后 故 事 安 全 小 E   E 安 全   2 0 2 1 - 0 5 - 2 8 S u d h a k a r   R a m a k r i s h n a ： S o l a r W i n d s 的 总 裁 兼 首 席 执 行 官 ， 该 公 司 是 I T 管 理 软 件 的 领 先 提 供 商 ， 在 云 、 移 动 性 、 网 络 、 安 全 性 和 协 作 市 场 方 面 拥 有 近 2 5 年 的 经 验 。 他 最 近 担 任 P u l s e S e c u r e ® 的 首 席 执 行 官 ， P u l s e S e c u r e ® 是 针 对 混 合 I T 环 境 的 安 全 和 零 信 任 访 问 解 决 方 案 的 领 先 提 供 商 。 在 加 入 P u l s e   S e c u r e 之 前 ， R a m a k r i s h n a 曾 担 任 C i t r i x 企 业 和 服 务 提 供 商 部 门 的 高 级 副 总
访 问 解 决 方 案 的 领 先 提 供 商 。 在 加 入 P u l s e   S e c u r e 之 前 ， R a m a k r i s h n a 曾 担 任 C i t r i x 企 业 和 服 务 提 供 商 部 门 的 高 级 副 总 裁 兼 总 经 理 。 R a m a k r i s h n a 还 曾 在 P o l y c o m ， 摩 托 罗 拉 和 3 C o m 担 任 高 级 领 导 职 务 。 R a m a k r i s h n a 拥 有 堪 萨 斯 州 立 大 学 的 计 算 机 科 学 硕 士 学 位 ， 以 及 西 北 大 学 的 凯 洛 格 管 理 学 院 的 管 理 硕 士 学 位 。 具 体 内 容 具 体 内 容 在 R S A   C o n f e r e n c e   2 0 2 1 会 上 ， S o l a r W i n d s 总 裁 兼 首 席 执 行 官 S u d h a k a r   R a m a k r i s h n a 发 表 主 题 演 讲 声 称 ， S o l a r W i n d s 供 应 链 攻 击 最 早 于 2 0 1 9 年 1 月 开 始 。 S u d h a k a r   R a m a k r i s h n a 发 表 主 题 演 讲 的 主 题 为 “   S o l a r W i n d s ： 真 正 发 生 了 什 么 ？ ” 演 讲 时 间 在 今 年 R S A 会 议 的 第 三 天 上 午 。 通 过 采 访 的 形 式 ， F o r r e s t e r 副 总 裁 兼 集 团 总 监 L a u r a   K o e t z l e 向 R a m a k r i s h n a 询 问 了 去 年 1 2 月 披 露 的 大 规 模 供 应 链 攻 击 以 及 他 和 公 司 如 何 应 对 这 一 违 规 行 为 。 讨 论 中 最 大 的 启 示 是 ， 通 过 评 估 数 百 T B 的 数 据 ， S o l a r W i n d s 现 在 认 为 攻 击 始 于 该 公 司 先 前 报 告 的 时 间 。 “ 我 们 最 近 发 现 ， 攻 击 者 最 早 可 能 在 2 0 1 9 年 1 月 就 进 入 了 我 们 的 空 间 环 境 。 而 我 们 先 前 发 布 的 时 间 是 在 9 月 至 1 0 月 的 时 间 范 围 内 。 现 在 ， 当 我 们 回 头 看 时 ， 发 现 他 们 已 经 比 预 想 更 早 地 进 行 侦 察 。 ” 至 于 其 余 的 讨 论 ， 则 从 最 初 披 露 事 件 的 时 间 表 开 始 。 S o l a r W i n d s 在 1 2 月 9 日 宣 布 R a m a k r i s h n a 将 于 2 0 2 1 年 1 月 4 日 成 为 S o l a r W i n d s 的 首 席 执 行 官 ，   其 实 ， R a m a k r i s h n a 在 2 0 2 0 年 1 2 月 晚 上 的 生 日 晚 宴 上 就 发 现 了 S o l a r W i n d s   O r i o n   I T 性 能 监 控 平 台 的 危 害 。 这 位 首 席 执 行 官 回 忆 了 一 个 故 事 ， 当 时 S o l a r W i n d s 首 席 行 政 官 J a s o n   B l i s s 担 任 了 首 席 法 律 官 ， 曾 打 电 话 给 R a m a k r i s h n a 告 诉 他 有 一 个 后 门 被 发 现 的 消 息 ， 尽 管 当 时 许 多 细 节 尚 不 为 人 所 知 。 R a m a k r i s h n a 说 ： “ 谈 到 后 门 时 ， 供 应 链 后 门 并 不 是 立 即 浮 现 在 脑 海 中 的 ， 因 为 可 以 通 过 很 多 不 同 的 方 式 来 安 装 后 门 。 ”   “ 有 趣 的 是 ， 当 天 我 们 谈 论 了 一 次 安 全 事 件 ， 并 且 当 时 我 没 有 意 识 到 我 加 入 公 司 时 ， 公 司 会 考 虑 把 重 点 放 在 我 对 应 的 内 容 上 。 ” 当 袭 击 事 件 的 真 实 范 围 被 揭 示 出 来 时 ， 这 位 即 将 到 来 的 首 席 执 行 官 “ 收 到 了 他 一 生 中 最 多 的 反 馈 ” ， 建 议 他 退 出 工 作 ， 并 告 诉 R a m a k r i s h n a 他 “ 没 有 任 何 证 据 与 办 法 ” 。 他 说 ， 他 继 续 留 在 S o l a r W i n d s 的 原 因 是 出 于 他 的 乐 观 主 义 与 信 心 。 他 与 S o l a r W i n d s 董 事 长 威 廉 · 博 克 （ W i l l i a m   B o c k ） 进 行 了 讨 论 ， 其 中 R a m a k r i s h n a 提 议 辞 职 ， 以 保 持 之 前 必 要 的 连 续 性 ， 转 而 支 持 前 首 席 执 行 官 凯 文 · 汤 普 森 （ K e v i n   T h o m p s o n ） 。 但 最 终 ， 结 果 圆 满 。 R a m a k r i s h n a 按 计 划 成 为 首 席 执 行 官 ， 并 同 时 得 到 了 汤 普 森 的 支 持 以 度 过 危 机 。
R a m a k r i s h n a 说 ： “ 在 这 种 情 况 下 ， 我 认 为 连 续 性 和 紧 迫 性 非 常 重 要 ， 要 有 一 位 新 任 首 席 执 行 官 来 确 定 团 队 ， 弄 清 楚 程 序 ， 了 解 问 题 可 能 很 耗 时 。 ”   “ 所 以 我 提 议 ， 考 虑 到 公 司 的 需 求 和 客 户 的 需 求 ， 正 确 的 决 定 是 继 续 支 持 前 任 C E O 接 洽 ， 我 来 支 持 。 ” K o e t z l e 和 R a m a k r i s h n a 还 讨 论 了 客 户 拓 展 ， 从 R a m a k r i s h n a 之 前 在 P u l s e   S e c u r e 担 任 C E O 的 经 验 中 汲 取 的 教 训 以 及 如 何 使 攻 击 者 始 终 未 被 发 现 - 即 “ 尽 一 切 可 能 隐 藏 起 来 ” ， 尽 管 他 没 有 描 述 任 何 特 定 的 战 术 或 技 术 。 采 访 者 还 向 R a m a k r i s h n a 询 问 了 一 位 未 透 露 姓 名 的 实 习 生 ， 该 实 习 生 在 2 月 2 6 日 的 S o l a r W i n d s 国 会 听 证 会 上 因 创 建 弱 密 码 来 威 胁 到 公 司 资 源 安 全 而 受 到 指 责 。 在 听 证 会 上 ， 委 员 会 成 员 向 R a m a k r i s h n a 和 T h o m p s o n 询 问 了 有 关 某 些 S o l a r W i n d s 资 源 因 为 使 用 了 弱 密 码 （ 例 如 “   s o l a r w i n d s 1 2 3 ” ） 受 到 威 胁 的 报 道 。 汤 普 森 说 ， 这 是 实 习 生 犯 的 一 个 错 误 ， 违 反 了 公 司 的 密 码 政 策 。 在 主 题 演 讲 中 ， R a m a k r i s h n a 对 此 事 表 示 遗 憾 。 R a m a k r i s h n a 说 ： “ 在 国 会 听 证 会 上 ， 我 们 将 其 归 因 于 实 习 生 的 事 情 是 不 合 适 的 ， 而 且 也 不 是 我 们 要 讲 的 。 ”   “ 我 们 已 经 从 中 学 到 了 东 西 ， 我 们 希 望 吸 引 和 保 留 最 优 秀 的 人 才 ， 而 不 是 指 责 。 ” 注 ： 本 文 由 E 安 全 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： R S A C o n f e r e n c e 2 0 2 1     提 前 看 零 信 任 ： 能 否 真 正 保 护 美 国 政 府 免 受 网 络 攻 击 ？ 英 国 国 家 网 络 安 全 中 心 ： 专 家 制 定 蓝 图 ， 保 护 未 来 智 慧 城 市 美 国 国 土 安 全 委 员 会 着 手 调 查 联 邦 政 府 对 于 石 油 天 然 气 行 业 的 网 络 安 全 监 督 领 导 阶 层 的 视 若 无 睹 仍 是 澳 大 利 亚 网 络 安 全 领 域 的 最 大 障 碍
▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理