Mandiant, Inc. ha annunciato una partnership strategica per fornire approfondimenti e analisi avanzate per aiutare le aziende a difendersi dagli attacchi informatici e da altre minacce alla loro resilienza operativa. La partnership collaborativa è progettata per portare sul mercato nuove informazioni basate sulle intuizioni raccolte dall'Interos Resilience Lab, oltre che dalla piattaforma SaaS di Interos, e dalle indagini e bonifiche condotte in prima linea da Mandiant riguardo agli attacchi informatici ad alto impatto in tutto il mondo. Il rapporto M-Trends 2022 di Mandiant mostra che le catene di fornitura globali rimangono un obiettivo interessante per gli attori delle minacce che cercano di trarre vantaggio dalle relazioni di fiducia business-to-business, in quanto l'attacco alla catena di fornitura offre l'opportunità di passare da una rete di fornitori a più reti di clienti contemporaneamente.

Infatti, quando è stato identificato il vettore di infezione iniziale, la compromissione della catena di approvvigionamento ha rappresentato il 17% delle intrusioni analizzate da Mandiant nel 2021, rispetto a meno dell'1% nel 2020. Inoltre, i nuovi dati del Rapporto Annuale sulla Catena di Fornitura Globale 2022 di Interos rivelano che le organizzazioni sono state colpite in media da tre interruzioni significative della catena di fornitura negli ultimi 12 mesi, che sono costate complessivamente 182 milioni di dollari di mancato guadagno. Gli attacchi informatici rappresentano 37 milioni di dollari di questa cifra.

Inoltre, la stragrande maggioranza dei dirigenti ha riferito che le loro organizzazioni hanno subito interruzioni della catena di fornitura da parte di fornitori di livello 2 e 3 nella loro catena di fornitura estesa. L'annuncio della partnership segue un recente avviso dell'Agenzia per la sicurezza informatica e delle infrastrutture, che segnala un aumento delle attività informatiche dannose rivolte ai fornitori di servizi gestiti. L'avviso raccomandava inoltre agli MSP di comprendere e gestire in modo proattivo il rischio della loro catena di fornitura.