Supply chain attack
ಸಪ್ಲೈ ಚೈನ್ ಅಟ್ಯಾಕ್ ಎನ್ನುವುದು ಸಪ್ಲೈ ಚೈನ್ನಲ್ಲಿನ ಕಡಿಮೆ ಸುರಕ್ಷಿತ ಅಂಶಗಳನ್ನು ಗುರಿಯಾಗಿಸುವ ಮೂಲಕ ಸಂಸ್ಥೆಗೆ ಹಾನಿ ಮಾಡಲು ಪ್ರಯತ್ನಿಸುವ ಸೈಬರ್ ಅಟ್ಯಾಕ್ ಆಗಿದೆ. ಹಣಕಾಸು ವಲಯ, ತೈಲ ಉದ್ಯಮದಿಂದ ಹಿಡಿದು ಸರ್ಕಾರಿ ವಲಯದವರೆಗೆ ಯಾವುದೇ ಉದ್ಯಮದಲ್ಲಿ ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿ ಸಂಭವಿಸಬಹುದು. ಸಪ್ಲೈ ಚೈನ್ ಅಟ್ಯಾಕ್ ಸಾಫ್ಟ್ವೇರ್ ಅಥವಾ ಹಾರ್ಡ್ವೇರ್ನಲ್ಲಿ ಸಂಭವಿಸಬಹುದು. ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಮಾಲ್ವೇರ್ ಅಥವಾ ಹಾರ್ಡ್ವೇರ್ ಆಧಾರಿತ ಬೇಹುಗಾರಿಕೆ ಘಟಕಗಳನ್ನು ಸ್ಥಾಪಿಸುವ ಮೂಲಕ ಉತ್ಪನ್ನದ ಉತ್ಪಾದನೆ ಅಥವಾ ವಿತರಣೆಯನ್ನು ಹಾಳುಮಾಡುತ್ತಾರೆ. ಸಿಮ್ಯಾಂಟೆಕ್ನ 2019 ರ ಇಂಟರ್ನೆಟ್ ಭದ್ರತಾ ಬೆದರಿಕೆ ವರದಿಯು 2018 ರಲ್ಲಿ ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿಗಳು ಶೇಕಡಾ 78 ರಷ್ಟು ಹೆಚ್ಚಾಗಿದೆ ಎಂದು ಹೇಳುತ್ತದೆ. ಪೂರೈಕೆ ಸರಪಳಿಯು ಮಾರಾಟಗಾರರಿಂದ ಅಂತಿಮ ಗ್ರಾಹಕರ ಕೈಗೆ ಸಂಪನ್ಮೂಲಗಳನ್ನು ವರ್ಗಾಯಿಸುವ ಸಲುವಾಗಿ ಸರಕುಗಳನ್ನು ನಿರ್ವಹಿಸುವ, ವಿತರಿಸುವ, ತಯಾರಿಸುವ ಮತ್ತು ಸಂಸ್ಕರಿಸುವ ಚಟುವಟಿಕೆಗಳ ಒಂದು ವ್ಯವಸ್ಥೆಯಾಗಿದೆ. ಪೂರೈಕೆ ಸರಪಳಿಯು ಪೂರೈಕೆ ಮತ್ತು ಬೇಡಿಕೆಯಿಂದ ನಿಯಂತ್ರಿಸಲ್ಪಡುವ ಪರಸ್ಪರ ಸಂಪರ್ಕಿತ ಆಟಗಾರರ ಸಂಕೀರ್ಣ ಜಾಲವಾಗಿದೆ. ಸಪ್ಲೈ ಚೈನ್ ಅಟ್ಯಾಕ್ ಎಂಬುದು ಸಾರ್ವತ್ರಿಕವಾಗಿ ಒಪ್ಪಿಕೊಂಡ ವ್ಯಾಖ್ಯಾನವಿಲ್ಲದ ವಿಶಾಲವಾದ ಪದವಾಗಿದ್ದರೂ, ಸೈಬರ್-ಭದ್ರತೆಗೆ ಸಂಬಂಧಿಸಿದಂತೆ, ಸಪ್ಲೈ ಚೈನ್ ಅಟ್ಯಾಕ್ ಎನ್ನುವುದು ಎಲೆಕ್ಟ್ರಾನಿಕ್ಸ್ (ಕಂಪ್ಯೂಟರ್ಗಳು, ಎಟಿಎಂಗಳು, ವಿದ್ಯುತ್ ವ್ಯವಸ್ಥೆಗಳು, ಫ್ಯಾಕ್ಟರಿ ಡೇಟಾ ನೆಟ್ವರ್ಕ್ಗಳು) ಅನ್ನು ಭೌತಿಕವಾಗಿ ತಿರುಚುವುದನ್ನು ಒಳಗೊಂಡಿರುತ್ತದೆ, ಇದು ಸಪ್ಲೈ ಚೈನ್ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿ ಆಟಗಾರನಿಗೆ ಹಾನಿಯನ್ನುಂಟುಮಾಡುವ ಉದ್ದೇಶಕ್ಕಾಗಿ ಪತ್ತೆಹಚ್ಚಲಾಗದ ಮಾಲ್ವೇರ್ ಅನ್ನು ಸ್ಥಾಪಿಸುತ್ತದೆ. ಹೆಚ್ಚು ಸಾಮಾನ್ಯ ಅರ್ಥದಲ್ಲಿ, ಸಪ್ಲೈ ಚೈನ್ ಅಟ್ಯಾಕ್ ಎಲೆಕ್ಟ್ರಾನಿಕ್ಸ್ ಅನ್ನು ಒಳಗೊಂಡಿರಬೇಕಾಗಿಲ್ಲ. 2010 ರಲ್ಲಿ ದರೋಡೆಕೋರರು ಔಷಧೀಯ ದೈತ್ಯ ಎಲಿ ಲಿಲ್ಲಿಯ ಪೂರೈಕೆ ಗೋದಾಮಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆದಾಗ, ಛಾವಣಿಯೊಳಗೆ ರಂಧ್ರವನ್ನು ಕೊರೆಯುವ ಮೂಲಕ ಮತ್ತು $80 ಮಿಲಿಯನ್ ಮೌಲ್ಯದ ಪ್ರಿಸ್ಕ್ರಿಪ್ಷನ್ ಔಷಧಿಗಳನ್ನು ಟ್ರಕ್ಕಿನಲ್ಲಿ ಲೋಡ್ ಮಾಡುವ ಮೂಲಕ, ಅವರು ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿಯನ್ನು ನಡೆಸುತ್ತಾರೆ ಎಂದು ಹೇಳಬಹುದು. ಆದಾಗ್ಯೂ, ಈ ಲೇಖನವು ತಂತ್ರಜ್ಞಾನವನ್ನು ಅವಲಂಬಿಸಿರುವ ಭೌತಿಕ ಪೂರೈಕೆ ಜಾಲಗಳ ಮೇಲಿನ ಸೈಬರ್ ದಾಳಿಗಳನ್ನು ಚರ್ಚಿಸುತ್ತದೆ; ಆದ್ದರಿಂದ, ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿಯು ಸೈಬರ್-ಅಪರಾಧಿಗಳು ಬಳಸುವ ಒಂದು ವಿಧಾನವಾಗಿದೆ. ಅಟ್ಯಾಕ್ ಫ್ರೇಮ್ವರ್ಕ್ ಸಾಮಾನ್ಯವಾಗಿ, ಮಾಹಿತಿ ವ್ಯವಸ್ಥೆಗಳ ಮೇಲಿನ ಸಪ್ಲೈ ಚೈನ್ ಅಟ್ಯಾಕ್ಗಳು ಸುಧಾರಿತ ನಿರಂತರ ಬೆದರಿಕೆ (ಎಪಿಟಿ) ಯೊಂದಿಗೆ ಪ್ರಾರಂಭವಾಗುತ್ತವೆ, ಇದು ಗುರಿ ಸಂಸ್ಥೆಯ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಸಲುವಾಗಿ ದುರ್ಬಲ ಸೈಬರ್ ಭದ್ರತೆಯೊಂದಿಗೆ ಸಪ್ಲೈ ನೆಟ್ವರ್ಕ್ನ ಸದಸ್ಯರನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. ವೆರಿಝೋನ್ ಎಂಟರ್ಪ್ರೈಸ್ ನಡೆಸಿದ ತನಿಖೆಯ ಪ್ರಕಾರ, ಅವರ ಸಮೀಕ್ಷೆಯಲ್ಲಿ ವಿಶ್ಲೇಷಿಸಲಾದ ಸೈಬರ್ ಭದ್ರತಾ ಘಟನೆಗಳಲ್ಲಿ ಶೇಕಡಾ 92ರಷ್ಟು ಸಣ್ಣ ಸಂಸ್ಥೆಗಳಲ್ಲಿ ಸಂಭವಿಸಿವೆ. ಎ. ಪಿ. ಟಿ. ಗಳು ಆಗಾಗ್ಗೆ ಉತ್ಪನ್ನದ ಉತ್ಪಾದನೆಯಲ್ಲಿ ಭೌತಿಕವಾಗಿ ಹಸ್ತಕ್ಷೇಪ ಮಾಡುವ ಮೂಲಕ ಸೂಕ್ಷ್ಮ ಮಾಹಿತಿಯ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಬಹುದು. ಅಕ್ಟೋಬರ್ 2008ರಲ್ಲಿ, ಯುರೋಪಿಯನ್ ಕಾನೂನು-ಜಾರಿ ಅಧಿಕಾರಿಗಳು "ಅತ್ಯಂತ ಅತ್ಯಾಧುನಿಕವಾದ ಕ್ರೆಡಿಟ್-ಕಾರ್ಡ್ ವಂಚನೆ ಜಾಲವನ್ನು ಬಹಿರಂಗಪಡಿಸಿದರು", ಇದು ಖಾತೆಯ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಲು ಮತ್ತು ಪುನರಾವರ್ತಿತ ಬ್ಯಾಂಕ್ ಹಿಂಪಡೆಯುವಿಕೆ ಮತ್ತು ಅಂತರ್ಜಾಲ ಖರೀದಿಗಳನ್ನು ಮಾಡಲು ಚೀನಾದಲ್ಲಿ ಮಾಡಿದ ಕ್ರೆಡಿಟ್-ಕಾರ್ಡ್ ರೀಡರ್ಗಳಲ್ಲಿ ಸೇರಿಸಲಾಗದ ಸಾಧನಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಗ್ರಾಹಕರ ಖಾತೆಯ ವಿವರಗಳನ್ನು ಕದಿಯಿತು, ಇದು ಅಂದಾಜು $100 ಮಿಲಿಯನ್ ನಷ್ಟವಾಗಿದೆ. ಅಪಾಯಗಳು ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿಯ ಬೆದರಿಕೆಯು ಆಧುನಿಕ ದಿನದ ಸಂಸ್ಥೆಗಳಿಗೆ ಗಮನಾರ್ಹ ಅಪಾಯವನ್ನುಂಟುಮಾಡುತ್ತದೆ ಮತ್ತು ದಾಳಿಗಳು ಕೇವಲ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ವಲಯಕ್ಕೆ ಸೀಮಿತವಾಗಿಲ್ಲ; ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿಗಳು ತೈಲ ಉದ್ಯಮ, ದೊಡ್ಡ ಚಿಲ್ಲರೆ ವ್ಯಾಪಾರಿಗಳು, ಔಷಧೀಯ ವಲಯ ಮತ್ತು ಸಂಕೀರ್ಣ ಪೂರೈಕೆ ಜಾಲವನ್ನು ಹೊಂದಿರುವ ಯಾವುದೇ ಉದ್ಯಮದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುತ್ತವೆ. ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿಗಳಿಂದ ಉಂಟಾಗುವ ಅಪಾಯವು ಪೂರೈಕೆದಾರರೊಂದಿಗೆ ಮಾಹಿತಿ ಹಂಚಿಕೆಯಿಂದ ಉಂಟಾಗುತ್ತದೆ ಎಂದು ಮಾಹಿತಿ ಭದ್ರತಾ ವೇದಿಕೆಯು ವಿವರಿಸುತ್ತದೆ, ಇದು "ಪೂರೈಕೆ ಸರಪಳಿಯು ಕಾರ್ಯನಿರ್ವಹಿಸಲು ಪೂರೈಕೆದಾರರೊಂದಿಗೆ ಮಾಹಿತಿಯನ್ನು ಹಂಚಿಕೊಳ್ಳುವುದು ಅತ್ಯಗತ್ಯ, ಆದರೂ ಇದು ಅಪಾಯವನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ. ಪೂರೈಕೆ ಸರಪಳಿಯಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಮಾಹಿತಿಯು ಸಂಸ್ಥೆಯೊಳಗಿಂದ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಮಾಹಿತಿಯಷ್ಟೇ ಹಾನಿಕಾರಕವಾಗಬಹುದು" ಎಂದು ಹೇಳುತ್ತದೆ. ನ್ಯಾಷನಲ್ ಯೂನಿವರ್ಸಿಟಿ ಆಫ್ ಎಮರ್ಜಿಂಗ್ ಸೈನ್ಸಸ್ನ ಮುಹಮ್ಮದ್ ಅಲಿ ನಾಸಿರ್, ಮೇಲೆ ತಿಳಿಸಲಾದ ಅಪಾಯವನ್ನು ಜಾಗತೀಕರಣದ ವ್ಯಾಪಕ ಪ್ರವೃತ್ತಿಯೊಂದಿಗೆ ಸಂಯೋಜಿಸುತ್ತಾ, "ಜಾಗತೀಕರಣ, ವಿಕೇಂದ್ರೀಕರಣ ಮತ್ತು ಪೂರೈಕೆ ಸರಪಳಿಗಳ ಹೊರಗುತ್ತಿಗೆ ಕಾರಣದಿಂದಾಗಿ, ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ಘಟಕಗಳು ಒಳಗೊಂಡಿರುವುದರಿಂದ ಮತ್ತು ಅದೂ ಸಹ ಜಗತ್ತಿನಾದ್ಯಂತ ಚದುರಿಹೋಗಿರುವುದರಿಂದ ಎಕ್ಸ್ಪೋಸರ್ ಪಾಯಿಂಟ್ಗಳ ಸಂಖ್ಯೆಯೂ ಹೆಚ್ಚಾಗಿದೆ. [ಎ] ಪೂರೈಕೆ ಸರಪಳಿಯ ಮೇಲೆ ಸೈಬರ್ ದಾಳಿಯು ಅದರ ತರಂಗ ಪರಿಣಾಮದಿಂದಾಗಿ ಏಕಕಾಲದಲ್ಲಿ ಅನೇಕ ಸಂಪರ್ಕಿತ ಘಟಕಗಳನ್ನು ಹಾನಿಗೊಳಿಸುವ ಅತ್ಯಂತ ವಿನಾಶಕಾರಿ ಮಾರ್ಗವಾಗಿದೆ" ಎಂದು ಹೇಳಿದ್ದಾರೆ. ಕಳಪೆ ನಿರ್ವಹಣೆಯ ಪೂರೈಕೆ ಸರಪಳಿ ನಿರ್ವಹಣಾ ವ್ಯವಸ್ಥೆಗಳು ಸೈಬರ್ ದಾಳಿಗಳಿಗೆ ಗಮನಾರ್ಹ ಅಪಾಯಗಳಾಗಬಹುದು, ಇದು ಸೂಕ್ಷ್ಮ ಗ್ರಾಹಕ ಮಾಹಿತಿಯ ನಷ್ಟಕ್ಕೆ ಕಾರಣವಾಗಬಹುದು, ಉತ್ಪಾದನಾ ಪ್ರಕ್ರಿಯೆಗೆ ಅಡ್ಡಿಯಾಗಬಹುದು ಮತ್ತು ಕಂಪನಿಯ ಪ್ರತಿಷ್ಠೆಗೆ ಹಾನಿಯಾಗಬಹುದು. ಕಂಪೈಲರ್ ದಾಳಿಗಳ ಉದಾಹರಣೆಗಳು ವೈರ್ಡ್ ಇತ್ತೀಚಿನ ಸಾಫ್ಟ್ವೇರ್ ಸಪ್ಲೈ ಚೈನ್ ದಾಳಿಗಳಲ್ಲಿ 3 ಮೇ 2019 ರಂತೆ ಸಂಪರ್ಕಿಸುವ ಥ್ರೆಡ್ ಅನ್ನು ವರದಿ ಮಾಡಿದೆ. ಕಡಲುಗಳ್ಳರ ಜಾಲತಾಣಗಳಲ್ಲಿ ಪೋಸ್ಟ್ ಮಾಡಲಾದ ಸೋಂಕಿತ, ದರೋಡೆಕೋರ, ಜನಪ್ರಿಯ ಕಂಪೈಲರ್ಗಳಿಂದ ಇವು ಹರಡಿವೆ ಎಂದು ಊಹಿಸಲಾಗಿದೆ. ಅಂದರೆ, ಆಪಲ್ನ ಎಕ್ಸ್ ಕೋಡ್ ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಷುಯಲ್ ಸ್ಟುಡಿಯೋದ ದೋಷಪೂರಿತ ಆವೃತ್ತಿಗಳು. (ಸಿದ್ಧಾಂತದಲ್ಲಿ, ಕಂಪೈಲರ್ ವಿಶ್ವಾಸಾರ್ಹ ಮೂಲವಾಗಿದ್ದಾಗ, ಪರ್ಯಾಯ ಕಂಪೈಲರ್ಗಳು ಕಂಪೈಲರ್ ದಾಳಿಯನ್ನು ಪತ್ತೆಹಚ್ಚಬಹುದು.) 2013ರ ಕೊನೆಯಲ್ಲಿ, ಯು. ಎಸ್. ಚಿಲ್ಲರೆ ವ್ಯಾಪಾರಿ ಟಾರ್ಗೆಟ್, ಚಿಲ್ಲರೆ ಉದ್ಯಮದ ಇತಿಹಾಸದಲ್ಲಿ ಅತಿದೊಡ್ಡ ದತ್ತಾಂಶ ಉಲ್ಲಂಘನೆಗಳಲ್ಲಿ ಒಂದಾಗಿತ್ತು. 27 ನವೆಂಬರ್ ಮತ್ತು 15 ಡಿಸೆಂಬರ್ 2013 ರ ನಡುವೆ, ಟಾರ್ಗೇಟ್ನ ಅಮೇರಿಕನ್ ಇಟ್ಟಿಗೆ ಮತ್ತು ಗಾರೆ ಅಂಗಡಿಗಳು ಡೇಟಾ ಹ್ಯಾಕ್ ಅನ್ನು ಅನುಭವಿಸಿದವು. 1800ಕ್ಕೂ ಹೆಚ್ಚು ಮಳಿಗೆಗಳಲ್ಲಿ ಪಿಓಎಸ್ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಮಾಲ್ವೇರ್ ಅನ್ನು ಪರಿಚಯಿಸಿದ ನಂತರ ಸುಮಾರು 40 ದಶಲಕ್ಷ ಗ್ರಾಹಕರ ಕ್ರೆಡಿಟ್ ಮತ್ತು ಡೆಬಿಟ್ ಕಾರ್ಡ್ಗಳು ವಂಚನೆಗೆ ಒಳಗಾಗುತ್ತವೆ. ಟಾರ್ಗೇಟ್ನ ಗ್ರಾಹಕರ ಮಾಹಿತಿಯ ದತ್ತಾಂಶ ಉಲ್ಲಂಘನೆಯು ಕಂಪನಿಯ ಲಾಭದ ಮೇಲೆ ನೇರ ಪರಿಣಾಮವನ್ನು ಬೀರಿತು, ಇದು 2013ರ ನಾಲ್ಕನೇ ತ್ರೈಮಾಸಿಕದಲ್ಲಿ ಶೇಕಡಾ 46ರಷ್ಟು ಕುಸಿಯಿತು. ಆರು ತಿಂಗಳ ಮೊದಲು ಕಂಪನಿಯು 16 ಲಕ್ಷ ಡಾಲರ್ ಮೌಲ್ಯದ ಸೈಬರ್ ಭದ್ರತಾ ವ್ಯವಸ್ಥೆಯನ್ನು ಸ್ಥಾಪಿಸಲು ಪ್ರಾರಂಭಿಸಿತು. ಟಾರ್ಗೆಟ್ ತನ್ನ ಕಂಪ್ಯೂಟರ್ಗಳನ್ನು ನಿರಂತರವಾಗಿ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲು ಭದ್ರತಾ ತಜ್ಞರ ತಂಡವನ್ನು ಹೊಂದಿತ್ತು. ಅದೇನೇ ಇದ್ದರೂ, ಪೂರೈಕೆ ಸರಪಳಿಯ ದಾಳಿಯು ಈ ಭದ್ರತಾ ಕ್ರಮಗಳನ್ನು ತಪ್ಪಿಸಿತು. ಸೈಬರ್ ಅಪರಾಧಿಗಳು ಟಾರ್ಗೇಟ್ನ ಮುಖ್ಯ ದತ್ತಾಂಶ ಜಾಲಕ್ಕೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಪೂರೈಕೆದಾರರೊಳಗೆ ನುಸುಳಿದ್ದಾರೆ ಎಂದು ನಂಬಲಾಗಿದೆ. ಅಧಿಕೃತವಾಗಿ ದೃಢೀಕರಿಸಲಾಗಿಲ್ಲವಾದರೂ, ಪೆನ್ಸಿಲ್ವೇನಿಯಾ ಮೂಲದ ಎಚ್. ವಿ. ಎ. ಸಿ. ವ್ಯವಸ್ಥೆಗಳ ಪೂರೈಕೆದಾರರಾದ ಫಜಿಯೊ ಮೆಕ್ಯಾನಿಕಲ್ ಸರ್ವೀಸಸ್ನಿಂದ ಕಳವು ಮಾಡಲಾದ ಪಾಸ್ಕೋಡ್ ರುಜುವಾತುಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಹ್ಯಾಕರ್ಗಳು 15 ನವೆಂಬರ್ 2013 ರಂದು ಟಾರ್ಗೇಟ್ನ ನೆಟ್ವರ್ಕ್ಗೆ ನುಗ್ಗಿದ್ದಾರೆ ಎಂದು ತನಿಖಾ ಅಧಿಕಾರಿಗಳು ಶಂಕಿಸಿದ್ದಾರೆ. ಅಸಡ್ಡೆ ಮತ್ತು ಪರಿಹಾರ ಹಾನಿಗಳಿಗಾಗಿ ಗ್ರಾಹಕರು ಟಾರ್ಗೆಟ್ ವಿರುದ್ಧ ತೊಂಬತ್ತು ಮೊಕದ್ದಮೆಗಳನ್ನು ಹೂಡಿದ್ದಾರೆ. ಹೂಡಿಕೆದಾರರಿಗೆ ನೀಡಿದ ನಾಲ್ಕನೇ ತ್ರೈಮಾಸಿಕ ವರದಿಯ ಪ್ರಕಾರ, ಉಲ್ಲಂಘನೆಗೆ ಪ್ರತಿಕ್ರಿಯೆಯಾಗಿ ಟಾರ್ಗೆಟ್ ಸುಮಾರು $61 ಮಿಲಿಯನ್ ಖರ್ಚು ಮಾಡಿದೆ. ಅಮೇರಿಕನ್-ಇಸ್ರೇಲಿ ಸೈಬರ್ ಶಸ್ತ್ರ ಎಂದು ನಂಬಲಾದ ಸ್ಟಕ್ಸ್ನೆಟ್ ಒಂದು ದುರುದ್ದೇಶಪೂರಿತ ಕಂಪ್ಯೂಟರ್ ವರ್ಮ್ ಆಗಿದೆ. ಈ ಹುಳು ನಿರ್ದಿಷ್ಟವಾಗಿ ಕಾರ್ಖಾನೆಯ ಜೋಡಣೆ ಮಾರ್ಗಗಳು ಅಥವಾ ಪರಮಾಣು ವಸ್ತುಗಳನ್ನು ಬೇರ್ಪಡಿಸುವ ಸಾಧನಗಳಲ್ಲಿ ಯಂತ್ರೋಪಕರಣಗಳನ್ನು ನಿಯಂತ್ರಿಸಲು ಬಳಸುವ ಎಲೆಕ್ಟ್ರೋಮೆಕಾನಿಕಲ್ ಪ್ರಕ್ರಿಯೆಗಳನ್ನು ಸ್ವಯಂಚಾಲಿತಗೊಳಿಸುವ ವ್ಯವಸ್ಥೆಗಳನ್ನು ಗುರಿಯಾಗಿರಿಸಿಕೊಳ್ಳುತ್ತದೆ. ಇರಾನ್ ಸರ್ಕಾರವು ಸಂಭಾವ್ಯ ಯುರೇನಿಯಂ ಪುಷ್ಟೀಕರಣ ಕಾರ್ಯಕ್ರಮಗಳನ್ನು ಹಾನಿಗೊಳಿಸುವ ಸಲುವಾಗಿ ಕಂಪ್ಯೂಟರ್ ವರ್ಮ್ ಅನ್ನು ನಿರ್ದಿಷ್ಟವಾಗಿ ಅಭಿವೃದ್ಧಿಪಡಿಸಲಾಗಿದೆ ಎಂದು ಹೇಳಲಾಗುತ್ತದೆ; ಸಿಮ್ಯಾಂಟೆಕ್ನ ಭದ್ರತಾ ಪ್ರತಿಕ್ರಿಯೆಯ ಹಿರಿಯ ನಿರ್ದೇಶಕ ಕೆವಿನ್ ಹೊಗನ್, ಸ್ಟಕ್ಸ್ನೆಟ್ ವರ್ಮ್ನ ಬಹುಪಾಲು ಸೋಂಕಿತ ವ್ಯವಸ್ಥೆಗಳು ಇಸ್ಲಾಮಿಕ್ ರಿಪಬ್ಲಿಕ್ ಆಫ್ ಇರಾನ್ನಲ್ಲಿವೆ ಎಂದು ವರದಿ ಮಾಡಿದ್ದಾರೆ, ಇದು ಬುಷೆರ್ ಪರಮಾಣು ವಿದ್ಯುತ್ ಸ್ಥಾವರ ಅಥವಾ ನಟಾಂಜ್ ಪರಮಾಣು ವಿದ್ಯುತ್ ಸ್ಥಾವರ ಸೇರಿದಂತೆ ದೇಶದ "ಹೆಚ್ಚಿನ ಮೌಲ್ಯದ ಮೂಲಸೌಕರ್ಯ" ವನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಗುರಿಯಾಗಿಸಿಕೊಂಡಿರಬಹುದು ಎಂಬ ಊಹಾಪೋಹಗಳಿಗೆ ಕಾರಣವಾಗಿದೆ. ಸ್ಟಕ್ಸ್ನೆಟ್ ಅನ್ನು ಸಾಮಾನ್ಯವಾಗಿ ವ್ಯವಸ್ಥೆಗೆ ಭೌತಿಕ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುವ ವ್ಯಕ್ತಿಗಳೊಂದಿಗೆ ಸೋಂಕಿತ ಯುಎಸ್ಬಿ ಫ್ಲಾಶ್ ಡ್ರೈವ್ ಮೂಲಕ ಪೂರೈಕೆ ಜಾಲಕ್ಕೆ ಪರಿಚಯಿಸಲಾಗುತ್ತದೆ. ಹುಳು ನಂತರ ಸೈಬರ್ ನೆಟ್ವರ್ಕ್ನಾದ್ಯಂತ ಚಲಿಸುತ್ತದೆ, ಪ್ರೊಗ್ರಾಮೆಬಲ್ ಲಾಜಿಕ್ ಕಂಟ್ರೋಲರ್ (ಪಿಎಲ್ಸಿ) ಅನ್ನು ನಿಯಂತ್ರಿಸುವ ಕಂಪ್ಯೂಟರ್ಗಳಲ್ಲಿ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡುತ್ತದೆ. ಸ್ಟಕ್ಸ್ನೆಟ್ ಪಿಎಲ್ಸಿಗೆ ಸೋಂಕಿತ ರೂಟ್ಕಿಟ್ ಅನ್ನು ಪರಿಚಯಿಸುತ್ತದೆ, ಕೋಡ್ಗಳನ್ನು ಮಾರ್ಪಡಿಸುತ್ತದೆ ಮತ್ತು ಪಿಎಲ್ಸಿಗೆ ಅನಿರೀಕ್ಷಿತ ಆಜ್ಞೆಗಳನ್ನು ನೀಡುತ್ತದೆ ಮತ್ತು ಬಳಕೆದಾರರಿಗೆ ಸಾಮಾನ್ಯ ಕಾರ್ಯಾಚರಣೆಯ ಮೌಲ್ಯದ ಪ್ರತಿಕ್ರಿಯೆಯ ಲೂಪ್ ಅನ್ನು ಹಿಂದಿರುಗಿಸುತ್ತದೆ. ಇತ್ತೀಚಿನ ವರ್ಷಗಳಲ್ಲಿ ಸುಸಫುಲ್, ಪ್ಲಾಟಸ್, ಟೈಯುಪ್ಕಿನ್ ಮತ್ತು ಗ್ರೀನ್ ಡಿಸ್ಪೆನ್ಸರ್ ಎಂದು ಕರೆಯಲ್ಪಡುವ ಮಾಲ್ವೇರ್ಗಳು ಜಾಗತಿಕವಾಗಿ, ವಿಶೇಷವಾಗಿ ರಷ್ಯಾ ಮತ್ತು ಉಕ್ರೇನ್ನಲ್ಲಿ ಸ್ವಯಂಚಾಲಿತ ಟೆಲ್ಲರ್ ಯಂತ್ರಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿವೆ. ಗ್ರೀನ್ ಡಿಸ್ಪೆನ್ಸರ್ ನಿರ್ದಿಷ್ಟವಾಗಿ ದಾಳಿಕೋರರಿಗೆ ಸೋಂಕಿತ ಎಟಿಎಂ ವ್ಯವಸ್ಥೆಯವರೆಗೆ ನಡೆಯುವ ಮತ್ತು ಅದರ ನಗದು ಖಜಾನೆಯನ್ನು ತೆಗೆದುಹಾಕುವ ಸಾಮರ್ಥ್ಯವನ್ನು ನೀಡುತ್ತದೆ. ಸ್ಥಾಪಿಸಿದಾಗ, ಗ್ರೀನ್ ಡಿಸ್ಪೆನ್ಸರ್ ಎಟಿಎಂನಲ್ಲಿ 'ಔಟ್ ಆಫ್ ಸರ್ವೀಸ್' ಸಂದೇಶವನ್ನು ಪ್ರದರ್ಶಿಸಬಹುದು, ಆದರೆ ಸರಿಯಾದ ಪ್ರವೇಶ ರುಜುವಾತುಗಳನ್ನು ಹೊಂದಿರುವ ದಾಳಿಕೋರರು ಎಟಿಎಂನ ನಗದು ವಾಲ್ಟ್ ಅನ್ನು ಹರಿಸಬಹುದು ಮತ್ತು ಪತ್ತೆಹಚ್ಚಲಾಗದ ಅಳಿಸುವ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಬಳಸಿಕೊಂಡು ಸಿಸ್ಟಮ್ನಿಂದ ಮಾಲ್ವೇರ್ ಅನ್ನು ತೆಗೆದುಹಾಕಬಹುದು. ಇತರ ರೀತಿಯ ಮಾಲ್ವೇರ್ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಇದೇ ರೀತಿಯಲ್ಲಿ ವರ್ತಿಸುತ್ತವೆ, ಯಂತ್ರದ ಮೆಮೊರಿ ಸಂಗ್ರಹಣೆಯಿಂದ ಮ್ಯಾಗ್ನೆಟಿಕ್ ಸ್ಟ್ರೈಪ್ ಡೇಟಾವನ್ನು ಸೆರೆಹಿಡಿಯುತ್ತವೆ ಮತ್ತು ಹಣವನ್ನು ಹಿಂಪಡೆಯಲು ಯಂತ್ರಗಳಿಗೆ ಸೂಚಿಸುತ್ತವೆ. ದಾಳಿಗಳಿಗೆ ಎಟಿಎಂ ತಂತ್ರಜ್ಞ ಅಥವಾ ಯಂತ್ರದ ಕೀಲಿಯನ್ನು ಹೊಂದಿರುವ ಬೇರೆಯವರಂತಹ ಆಂತರಿಕ ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರುವ ವ್ಯಕ್ತಿಯು ಎಟಿಎಂನಲ್ಲಿ ಮಾಲ್ವೇರ್ ಅನ್ನು ಇರಿಸಬೇಕಾಗುತ್ತದೆ. ಪೂರ್ವ ಯುರೋಪಿನ ಬ್ಯಾಂಕಿಂಗ್ ಸಂಸ್ಥೆಗಳ 50ಕ್ಕೂ ಹೆಚ್ಚು ಎಟಿಎಂಗಳಲ್ಲಿ 2014ರ ಮಾರ್ಚ್ನಲ್ಲಿ ಸಕ್ರಿಯವಾಗಿದ್ದ ಟೈಪ್ಕಿನ್ ಮಾಲ್ವೇರ್, ಆ ಸಮಯದಲ್ಲಿ ಯು. ಎಸ್., ಭಾರತ ಮತ್ತು ಚೀನಾಕ್ಕೂ ಹರಡಿತ್ತು ಎಂದು ನಂಬಲಾಗಿದೆ. ಮೈಕ್ರೋಸಾಫ್ಟ್ ವಿಂಡೋಸ್ 32-ಬಿಟ್ ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆಗಳನ್ನು ನಡೆಸುವ ಪ್ರಮುಖ ತಯಾರಕರ ಎಟಿಎಂಗಳ ಮೇಲೆ ಮಾಲ್ವೇರ್ ಪರಿಣಾಮ ಬೀರುತ್ತದೆ. ಮಾಲ್ವೇರ್ ಪ್ರತಿ ಯಂತ್ರದಲ್ಲಿ ಎಷ್ಟು ಹಣ ಲಭ್ಯವಿದೆ ಎಂಬುದರ ಮಾಹಿತಿಯನ್ನು ಪ್ರದರ್ಶಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರತಿ ಎಟಿಎಂನ ಆಯ್ದ ಕ್ಯಾಸೆಟ್ನಿಂದ 40 ನೋಟುಗಳನ್ನು ಹಿಂಪಡೆಯಲು ಆಕ್ರಮಣಕಾರರಿಗೆ ಅವಕಾಶ ನೀಡುತ್ತದೆ. 2017 ರ ವಸಂತ ಋತುವಿನಲ್ಲಿ, ಉಕ್ರೇನ್ನಲ್ಲಿ ಬಳಸಲಾದ ಹಣಕಾಸು ಪ್ಯಾಕೇಜ್ "M.E.Doc" ನ ಕೋರ್ ಕೋಡ್ ನೋಟ್ಪೇಟ್ಯಾ ವೈರಸ್ನಿಂದ ಸೋಂಕಿಗೆ ಒಳಗಾಯಿತು ಮತ್ತು ತರುವಾಯ ಚಂದಾದಾರರಿಂದ ಡೌನ್ಲೋಡ್ ಮಾಡಲ್ಪಟ್ಟಿತು. ಪೂರೈಕೆದಾರರ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಹ್ಯಾಕ್ ಅನ್ನು ನಡೆಸಲಾಯಿತುಃ ಪೂರೈಕೆದಾರರಲ್ಲಿ ಕೋಡ್ ಅನ್ನು ಸ್ವತಃ ಹ್ಯಾಕ್ ಮಾಡುವುದು, ಅಥವಾ ಡೌನ್ಲೋಡ್ ವಿನಂತಿಗಳನ್ನು ಮತ್ತೊಂದು ಸರ್ವರ್ಗೆ ಮರು-ರೂಟ್ ಮಾಡುವ ಹ್ಯಾಕ್. ಆ ಸಮಯದಲ್ಲಿ ಪತ್ರಿಕಾ ವರದಿಗಳು ಇದು ಸಪ್ಲೈ ಚೈನ್ ಅಟ್ಯಾಕ್ ಎಂದು ಸ್ಪಷ್ಟಪಡಿಸುತ್ತವೆ, ಆದರೆ ಬಳಸಿದ ಅಟ್ಯಾಕ್ ವೆಕ್ಟರ್ ಅನ್ನು ನಿರ್ದಿಷ್ಟಪಡಿಸಲಾಗಿಲ್ಲ. ನೋಟ್ಪೇಟ್ಯವನ್ನು ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿ ಎಂದು ವರ್ಗೀಕರಿಸಲಾಗಿದೆ ಏಕೆಂದರೆ ಇದು ಪೀಡಿತ ಕಂಪ್ಯೂಟರ್ಗಳ ಹಾರ್ಡ್-ಡ್ರೈವ್ಗಳನ್ನು ಎನ್ಕ್ರಿಪ್ಟ್ ಮಾಡಿತು ಮತ್ತು ನಂತರ ಕಳುವಾದ ಫೈಲ್ಗಳನ್ನು ಹಿಂಪಡೆಯಲು ಬಿಟ್ಕಾಯಿನ್ ಪಾವತಿಗಳನ್ನು ಒತ್ತಾಯಿಸಿತು. ಈ ದಾಳಿಯು ಬ್ಯಾಂಕುಗಳು, ವಿಮಾನ ನಿಲ್ದಾಣ ಮತ್ತು ಚೆರ್ನೋಬಿಲ್ ವಿಕಿರಣ ಪತ್ತೆ ವ್ಯವಸ್ಥೆಗಳು ಸೇರಿದಂತೆ ಉಕ್ರೇನ್ನ ಹಲವಾರು ಕೈಗಾರಿಕೆಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿತು. ಈ ಮಾಲ್ವೇರ್ ರಷ್ಯಾ, ಭಾರತ ಮತ್ತು ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ಸೇರಿದಂತೆ ಅನೇಕ ದೇಶಗಳ 2000ಕ್ಕೂ ಹೆಚ್ಚು ಕಂಪನಿಗಳ ಮೇಲೂ ಪರಿಣಾಮ ಬೀರಿದೆ. ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ ನ್ಯಾಷನಲ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿಯ ಎಟರ್ನಲ್ ಬ್ಲೂ ಎಂದು ಕರೆಯಲ್ಪಡುವ ಅದೇ "ಶೋಷಣೆ ವಿಧಾನ" ವನ್ನು ಬಳಸುವ ಮೂಲಕ ನೋಟ್ಪೇಟ್ಯಾದ ಹರಡುವಿಕೆಯನ್ನು ಸುಗಮಗೊಳಿಸಲಾಯಿತು, ಇದು 2017ರ ಮೇ ತಿಂಗಳಲ್ಲಿ ವಾನ್ನಾಕ್ರೈ ಸೈಬರ್ ದಾಳಿಯಲ್ಲಿ ಬಳಸಿದ ಅದೇ ವಿಧಾನವಾಗಿತ್ತು. ಈ ವಿಧಾನವು ನೋಟ್ಪೇಟ್ಯಾಗೆ ವಿಂಡೋಸ್ ಸರ್ವರ್ ಮೆಸೇಜ್ ಬ್ಲಾಕ್ (ಎಸ್ಎಂಬಿ) ಮೂಲಕ ವಿಸ್ತರಿಸುವ ಸಾಮರ್ಥ್ಯವನ್ನು ನೀಡಿತು. ಈ ಮಾಲ್ವೇರ್ ಮೈಕ್ರೋಸಾಫ್ಟ್ನ ಪ್ಸೆಕ್ಸೆಕ್ ಟೂಲ್ ಮತ್ತು ವಿಂಡೋಸ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಇನ್ಸ್ಟ್ರುಮೆಂಟೇಶನ್ (ಡಬ್ಲ್ಯುಎಂಐ) ಟೂಲ್ ಅನ್ನು ಸಹ ಬಳಸಿಕೊಂಡಿತು. ಈ ಶೋಷಣೆಗಳ ಕಾರಣದಿಂದಾಗಿ, ಮಾಲ್ವೇರ್ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿರುವ ಒಂದು ಸಾಧನದ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿದರೆ, ಅದು ಅದೇ ನೆಟ್ವರ್ಕ್ನಲ್ಲಿರುವ ಯಾವುದೇ ಇತರ ಸಾಧನಗಳಿಗೆ ಸುಲಭವಾಗಿ ಮತ್ತು ವೇಗವಾಗಿ ಹರಡಬಹುದು. ತಮ್ಮ ಸೈಬರ್ ಭದ್ರತಾ ಮೂಲಸೌಕರ್ಯದ ಸ್ಥಿತಿಗೆ ಸಂಬಂಧಿಸಿದಂತೆ ಪದೇ ಪದೇ ಸಂದೇಶಗಳನ್ನು ಸ್ವೀಕರಿಸುವಲ್ಲಿ ಅವರ ನಿರ್ಲಕ್ಷ್ಯದಿಂದಾಗಿ M.E.Doc ಅನ್ನು ಅಂತಿಮವಾಗಿ ಕ್ರಿಮಿನಲ್ ಹೊಣೆಗಾರರನ್ನಾಗಿ ಮಾಡಬಹುದು ಎಂದು ಪೊಲೀಸರು ಹೇಳಿದರು. ಬ್ರಿಟಿಷ್ ಏರ್ವೇಸ್ 2018ರ ಆಗಸ್ಟ್ ಮತ್ತು ಸೆಪ್ಟೆಂಬರ್ನಲ್ಲಿ ಬ್ರಿಟಿಷ್ ಏರ್ವೇಸ್ ಜಾಲತಾಣದ ಪಾವತಿ ವಿಭಾಗವು ಗ್ರಾಹಕರ ಪಾವತಿ ದತ್ತಾಂಶವನ್ನು ಸಂಗ್ರಹಿಸಿದ ಕೋಡ್ ಅನ್ನು ಹೊಂದಿತ್ತು. ಚುಚ್ಚುಮದ್ದಿನ ಕೋಡ್ ಅನ್ನು ನಿರ್ದಿಷ್ಟವಾಗಿ ಕ್ರೆಡಿಟ್ ಕಾರ್ಡ್ ಮಾಹಿತಿಯನ್ನು ಡೊಮೇನ್ baways.com ನಲ್ಲಿರುವ ಜಾಲತಾಣಕ್ಕೆ ರವಾನಿಸಲು ಬರೆಯಲಾಗಿದೆ, ಇದು ಬ್ರಿಟಿಷ್ ಏರ್ವೇಸ್ಗೆ ಸೇರಿದೆ ಎಂದು ತಪ್ಪಾಗಿ ಭಾವಿಸಬಹುದು. ಮ್ಯಾಗೆಕಾರ್ಟ್ ಈ ದಾಳಿಯ ಹಿಂದೆ ಇದೆ ಎಂದು ನಂಬಲಾಗಿದೆ. ಆನ್ಲೈನ್ ಪಾವತಿ ಪ್ರಕ್ರಿಯೆಗಳ ಮೂಲಕ ಗ್ರಾಹಕರ ಮಾಹಿತಿಯನ್ನು ಕದಿಯಲು ಸ್ಕಿಮ್ಮಿಂಗ್ ಅಭ್ಯಾಸಗಳನ್ನು ಬಳಸುವ ಅನೇಕ ಹ್ಯಾಕರ್ ಗುಂಪುಗಳಿಗೆ ಮ್ಯಾಗೆಕಾರ್ಟ್ ಎಂಬ ಹೆಸರು ಕಾರಣವಾಗಿದೆ. ದಾಳಿಯ ಪರಿಣಾಮವಾಗಿ ಸುಮಾರು 3,80,000 ಗ್ರಾಹಕರು ತಮ್ಮ ವೈಯಕ್ತಿಕ ಮತ್ತು ಹಣಕಾಸು ದತ್ತಾಂಶದಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಂಡಿದ್ದರು. ಹೆಚ್ಚುವರಿ 1,85,000 ಗ್ರಾಹಕರು ತಮ್ಮ ವೈಯಕ್ತಿಕ ಮಾಹಿತಿಯನ್ನು ಕಳವು ಮಾಡಿರಬಹುದು ಎಂದು ಬ್ರಿಟಿಷ್ ಏರ್ವೇಸ್ 2018ರ ಅಕ್ಟೋಬರ್ನಲ್ಲಿ ವರದಿ ಮಾಡಿತು. ಸೋಲಾರ್ ವಿಂಡ್ಸ್ ದಿ 2020 ಗ್ಲೋಬಲ್ ಸಪ್ಲೈ ಚೈನ್ ಸೈಬರ್ ಅಟ್ಯಾಕ್ ಐಟಿ ಮೂಲಸೌಕರ್ಯ ಕಂಪನಿ ಸೋಲಾರ್ ವಿಂಡ್ಸ್ ಅನ್ನು ಗುರಿಯಾಗಿಸಿಕೊಂಡು ಸಪ್ಲೈ ಚೈನ್ ದಾಳಿಯ ಮೂಲಕ ಸಂಭವಿಸಿದೆ ಎಂದು ನಂಬಲಾಗಿದೆ, ಇದು ರಾಷ್ಟ್ರೀಯ ಪರಮಾಣು ಭದ್ರತಾ ಆಡಳಿತದ (ಎನ್ಎನ್ಎಸ್ಎ) ವ್ಯವಹಾರ ಕಂಪ್ಯೂಟರ್ಗಳು ಸೇರಿದಂತೆ ತನ್ನ ಗ್ರಾಹಕರಲ್ಲಿ ಅನೇಕ ಫೆಡರಲ್ ಸಂಸ್ಥೆಗಳನ್ನು ಪರಿಗಣಿಸುತ್ತದೆ. ಹೋಮ್ಲ್ಯಾಂಡ್ ಸೆಕ್ಯುರಿಟಿ ಇಲಾಖೆಯು ತುರ್ತು ನಿರ್ದೇಶನ 21-01, "ಮಿಟಿಗೇಟ್ ಸೋಲಾರ್ ವಿಂಡ್ಸ್ ಓರಿಯನ್ ಕೋಡ್ ಕಾಂಪ್ರಮೈಸ್" ಅನ್ನು ಹೊರಡಿಸಿದೆ, ಇದರಲ್ಲಿ ಯಾವುದೇ ತೊಂದರೆಗೊಳಗಾದ ವಿಂಡೋಸ್ ಹೋಸ್ಟ್ ಓಎಸ್ ಅನ್ನು ಅದರ ಎಂಟರ್ಪ್ರೈಸ್ ಡೊಮೇನ್ನಿಂದ ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸುವುದು ಮತ್ತು ವಿಶ್ವಾಸಾರ್ಹ ಮೂಲಗಳನ್ನು ಬಳಸಿಕೊಂಡು ಆ ವಿಂಡೋಸ್ ಹೋಸ್ಟ್ಗಳನ್ನು ಪುನರ್ನಿರ್ಮಿಸುವುದು ಒಳಗೊಂಡಿರುತ್ತದೆ. ಸೋಲಾರ್ ವಿಂಡ್ಸ್ ಓರಿಯನ್ ಮಾನಿಟರಿಂಗ್ ಸಾಫ್ಟ್ವೇರ್ನಿಂದ ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡಲ್ಪಟ್ಟ ವಿಂಡೋಸ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್ (ಓಎಸ್) ಅತಿಥೇಯಗಳಾಗಿದ್ದವು. ಡಿ. ಓ. ಇ. ಯ ಎನ್. ಎನ್. ಎಸ್. ಎ. ಯು ಉಲ್ಲಂಘಿಸಿದ ವಿಂಡೋಸ್ ಅತಿಥೇಯಗಳ ಸಂಪರ್ಕವನ್ನು ಕಡಿತಗೊಳಿಸಿದೆ. ಯು. ಎಸ್. ಫೆಡರಲ್ ಸರ್ಕಾರದ ಜೊತೆಗೆ, ಸೋಲಾರ್ ವಿಂಡ್ಸ್ ಓರಿಯನ್ ಸಾಫ್ಟ್ವೇರ್ ಅಪ್ಡೇಟ್ ಪ್ಲಾಟ್ಫಾರ್ಮ್ ಅನ್ನು ಬಳಸುವ ಸೋಲಾರ್ ವಿಂಡ್ಸ್ನ 33,000 ಗ್ರಾಹಕರಲ್ಲಿ 18,000 ಮಂದಿ ದುರ್ಬಲರಾಗಿದ್ದಾರೆ. 2020ರ ಡಿಸೆಂಬರ್ನಲ್ಲಿ ಫೈರ್ಐ ಸೈಬರ್ ಉಲ್ಲಂಘನೆಯನ್ನು ಪತ್ತೆಹಚ್ಚುವ ಮೊದಲು, 2020ರ ಮಾರ್ಚ್ ಮತ್ತು ಜೂನ್ ತಿಂಗಳಲ್ಲಿ ಓರಿಯನ್ನೊಂದಿಗೆ ರಾಜಿ ಮಾಡಿಕೊಳ್ಳಲಾಯಿತು. ಉದಾಹರಣೆಗೆ, ಮೈಕ್ರೋಸಾಫ್ಟ್ ಸ್ವತಃ ನವೀಕರಣ ತಂತ್ರಾಂಶ ಉಲ್ಲಂಘನೆಯ ಬಲಿಪಶುವಾಗಿತ್ತು. "ಉತ್ತರ ಅಮೆರಿಕ, ಯುರೋಪ್, ಏಷ್ಯಾ ಮತ್ತು ಮಧ್ಯಪ್ರಾಚ್ಯದಲ್ಲಿ ಸರ್ಕಾರ, ಸಲಹಾ, ತಂತ್ರಜ್ಞಾನ, ಟೆಲಿಕಾಂ ಮತ್ತು ಹೊರತೆಗೆಯುವ ಘಟಕಗಳು" ಬಳಸುವ ಸಪ್ಲೈ ಚೈನ್ ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿ ನಡೆಯುತ್ತಿರುವ ಸೈಬರ್ ದಾಳಿಯನ್ನು ನಿಯಂತ್ರಿಸಲು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಈಗ ಫೈರ್ಐ ಜೊತೆ ಕೆಲಸ ಮಾಡುತ್ತಿದೆ-ಫೈರ್ಐ. ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಸಂಸ್ಥೆಯಾದ ವೊಲೆಕ್ಸಿಟಿ, ಹೆಸರಿಸದ ಯು. ಎಸ್ ಥಿಂಕ್ ಟ್ಯಾಂಕ್ ಮೇಲೆ ದಾಳಿ ಅನುಕ್ರಮವನ್ನು ಪುನರ್ನಿರ್ಮಿಸಿದೆಃ ಮೊದಲನೆಯದಾಗಿ, ಆಕ್ರಮಣಕಾರನು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಕ್ಸ್ಚೇಂಜ್ ಸರ್ವರ್ನಲ್ಲಿ ರಿಮೋಟ್ ಕೋಡ್ ಕಾರ್ಯಗತಗೊಳಿಸುವ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಂಡನು; ಆ ದುರ್ಬಲತೆಯನ್ನು ನಿವಾರಿಸಿದ ನಂತರ, ಆಕ್ರಮಣಕಾರನು ಸೋಲಾರ್ ವಿಂಡ್ಸ್ ಓರಿಯನ್ ಪ್ಲಾಟ್ಫಾರ್ಮ್ನಲ್ಲಿನ ಭದ್ರತಾ ರಂಧ್ರಗಳನ್ನು ಬಳಸಿಕೊಂಡನು, ಅದು ಡಿಸೆಂಬರ್ 2020 ರಲ್ಲಿ ಬಹಿರಂಗವಾಯಿತು; ಮೂರನೆಯದಾಗಿ, ಥಿಂಕ್ ಟ್ಯಾಂಕ್ನ ಡ್ಯುಯೊ ಎರಡು-ಅಂಶ ದೃಢೀಕರಣ ಪ್ರಾಕ್ಸಿ ಸರ್ವರ್ ಅನ್ನು ಥಿಂಕ್ ಟ್ಯಾಂಕ್ನ ಮೂಲಸೌಕರ್ಯವನ್ನು ಮತ್ತೆ ಉಲ್ಲಂಘಿಸಲು ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಬಳಸಿಕೊಳ್ಳಲಾಯಿತು. ವೊಲೆಕ್ಸಿಟಿಯ ಪುನರ್ನಿರ್ಮಾಣದ ಆಧಾರದ ಮೇಲೆ, ಬ್ರೇಕಿಂಗ್ ಡಿಫೆನ್ಸ್ ವಿಶ್ವಾದ್ಯಂತ ಅಂದಾಜು 30,000 ಗ್ರಾಹಕರ ಮೇಲೆ ಎಕ್ಸ್ಚೇಂಜ್ ಸರ್ವರ್ ದಾಳಿಯನ್ನು ವಿವರಿಸುವ ಸರಳೀಕೃತ ಕೊಲ್ಲುವ ಸರಪಳಿಯನ್ನು ಪ್ರಕಟಿಸಿದೆ. 2021ರ ಜುಲೈನಲ್ಲಿ ಸೋಲಾರ್ ವಿಂಡ್ಸ್ ತನ್ನ ಮೇಲೆ ಮತ್ತೊಮ್ಮೆ ದಾಳಿ ನಡೆಸಲಾಗಿದೆ ಎಂದು ಘೋಷಿಸಿತು. ಮೈಕ್ರೋಸಾಫ್ಟ್ ಎಕ್ಸ್ಚೇಂಜ್ ಸರ್ವರ್ ಫೆಬ್ರವರಿ 2021 ರಲ್ಲಿ ಮೈಕ್ರೋಸಾಫ್ಟ್ ದಾಳಿಕೋರರು ಕೆಲವು ಫೈಲ್ಗಳನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಿದ್ದಾರೆ ಎಂದು ನಿರ್ಧರಿಸಿತು (ಸೇವೆಯ ಉಪಗುಂಪುಗಳು, ಭದ್ರತೆ, ಗುರುತಿನ) "ಅಜೂರ್ ಘಟಕಗಳ ಒಂದು ಸಣ್ಣ ಉಪಗುಂಪು" "ಇಂಟ್ಯೂನ್ ಘಟಕಗಳ ಒಂದು ಸಣ್ಣ ಉಪಗುಂಪು" "ಎಕ್ಸ್ಚೇಂಜ್ ಘಟಕಗಳ ಒಂದು ಸಣ್ಣ ಉಪಗುಂಪು" ಯಾವುದೇ ಮೈಕ್ರೋಸಾಫ್ಟ್ ರೆಪೊಸಿಟರಿಗಳು ಉತ್ಪಾದನಾ ರುಜುವಾತುಗಳನ್ನು ಹೊಂದಿಲ್ಲ. ಭಂಡಾರಗಳನ್ನು ಡಿಸೆಂಬರ್ನಲ್ಲಿ ಭದ್ರಪಡಿಸಲಾಯಿತು, ಮತ್ತು ಆ ದಾಳಿಗಳು ಜನವರಿಯಲ್ಲಿ ನಿಂತುಹೋದವು. ಆದಾಗ್ಯೂ, ಮಾರ್ಚ್ 2021 ರಲ್ಲಿ ಎಕ್ಸ್ಚೇಂಜ್ ಸರ್ವರ್ನಲ್ಲಿನ ನ್ಯೂನತೆಗಳ ಮೂಲಕ ಸ್ಥಾಪಿಸಲಾದ ಹಿಂಬಾಗಿಲ ಮೂಲಕ 20,000 ಕ್ಕೂ ಹೆಚ್ಚು ಯು. ಎಸ್. ಸಂಸ್ಥೆಗಳು ರಾಜಿ ಮಾಡಿಕೊಂಡವು. ಬಾಧಿತ ಸಂಸ್ಥೆಗಳು ಕ್ರೆಡಿಟ್ ಯೂನಿಯನ್ಗಳು, ಪಟ್ಟಣ ಸರ್ಕಾರಗಳು ಮತ್ತು ಸಣ್ಣ ಉದ್ಯಮಗಳಂತಹ ಸ್ವಯಂ-ಹೋಸ್ಟ್ ಮಾಡಲಾದ ಇ-ಮೇಲ್ಗಳನ್ನು (ಕ್ಲೌಡ್-ಆಧಾರಿತಕ್ಕಿಂತ ಆನ್-ಸೈಟ್) ಬಳಸುತ್ತವೆ. ದೋಷಗಳನ್ನು 2 ಮಾರ್ಚ್ 2021 ರಂದು ಸರಿಪಡಿಸಲಾಯಿತು, ಆದರೆ 5 ಮಾರ್ಚ್ 2021 ರ ಹೊತ್ತಿಗೆ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಸಂಸ್ಥೆಗಳಲ್ಲಿ ಕೇವಲ 10 ಪ್ರತಿಶತದಷ್ಟು ಸಂಸ್ಥೆಗಳು ಮಾತ್ರ ಪ್ಯಾಚ್ ಅನ್ನು ಜಾರಿಗೆ ತಂದವು; ಹಿಂದಿನ ಬಾಗಿಲು ತೆರೆದಿರುತ್ತದೆ. 2020ರ ಡಿಸೆಂಬರ್ನಲ್ಲಿ ಹಾನಿಗೊಳಗಾದ ಸಂಸ್ಥೆಗಳಿಗಿಂತ ಚಿಕ್ಕದಾದ ಹಾನಿಗೊಳಗಾದ ಸಂಸ್ಥೆಗಳಿಗೆ ತಿಳಿಸಲು ಯು. ಎಸ್ ಅಧಿಕಾರಿಗಳು ಪ್ರಯತ್ನಿಸುತ್ತಿದ್ದಾರೆ. ಮೈಕ್ರೋಸಾಫ್ಟ್ ತನ್ನ ಇಂಡಿಕೇಟರ್ಸ್ ಆಫ್ ಕಾಂಪ್ರಮೈಸ್ ಟೂಲ್ ಅನ್ನು ನವೀಕರಿಸಿದೆ ಮತ್ತು ಅದರ ಎಕ್ಸ್ಚೇಂಜ್ ಸರ್ವರ್ ದೋಷಗಳಿಗಾಗಿ ತುರ್ತು ತಗ್ಗಿಸುವ ಕ್ರಮಗಳನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ. ಸೋಲಾರ್ ವಿಂಡ್ಸ್ ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಸಾಫ್ಟ್ವೇರ್ ಮೇಲಿನ ದಾಳಿಗಳು ಪ್ರಸ್ತುತ 2021ರ ಮಾರ್ಚ್ ವೇಳೆಗೆ ಸ್ವತಂತ್ರವಾಗಿವೆ ಎಂದು ಭಾವಿಸಲಾಗಿದೆ. ರಾಜಿ ಉಪಕರಣದ ಸೂಚಕಗಳು ಗ್ರಾಹಕರಿಗೆ ರಾಜಿಗಾಗಿ ತಮ್ಮ ಎಕ್ಸ್ಚೇಂಜ್ ಸರ್ವರ್ ಲಾಗ್ ಫೈಲ್ಗಳನ್ನು ಸ್ಕ್ಯಾನ್ ಮಾಡಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಕನಿಷ್ಠ 10 ಆಕ್ರಮಣಕಾರಿ ಗುಂಪುಗಳು ಎಕ್ಸ್ಚೇಂಜ್ ಸರ್ವರ್ ದೋಷಗಳನ್ನು ಬಳಸುತ್ತಿವೆ. ಜಾಲ ಚಿಪ್ಪುಗಳು ಪ್ಯಾಚ್ ಸರ್ವರ್ನಲ್ಲಿ ಉಳಿಯಬಹುದು; ಇದು ಇನ್ನೂ ಪೀಡಿತ ಸರ್ವರ್ಗಳ ಆಧಾರದ ಮೇಲೆ ಸೈಬರ್ ದಾಳಿಯನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ಚೆಕ್ ಪಾಯಿಂಟ್ ರಿಸರ್ಚ್ನ ಪ್ರಕಾರ, 12 ಮಾರ್ಚ್ 2021 ರ ಹೊತ್ತಿಗೆ, ಭದ್ರತಾ ಸಂಶೋಧಕರ ಹೆಸರಿನಲ್ಲಿ ಕೆಲವು ಶೋಷಣೆ ಪ್ರಯತ್ನಗಳು ಪ್ರತಿ ಕೆಲವು ಗಂಟೆಗಳಿಗೊಮ್ಮೆ ದ್ವಿಗುಣಗೊಳ್ಳುತ್ತಿವೆ. 14 ಏಪ್ರಿಲ್ 2021 ರ ಹೊತ್ತಿಗೆ ಎಫ್ಬಿಐ ಪೀಡಿತ ಸರ್ವರ್ಗಳಿಂದ ವೆಬ್ ಚಿಪ್ಪುಗಳನ್ನು ತೆಗೆದುಹಾಕಲು ರಹಸ್ಯ ಸೈಬರ್ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಪೂರ್ಣಗೊಳಿಸಿತ್ತು ಮತ್ತು ಏನು ಮಾಡಲಾಗಿದೆಯೆಂದು ಸರ್ವರ್ಗಳ ಮಾಲೀಕರಿಗೆ ತಿಳಿಸುತ್ತಿತ್ತು. ಮೇ 2021 ರಲ್ಲಿ ಮೈಕ್ರೋಸಾಫ್ಟ್ 24 ದೇಶಗಳ 150 ಸಂಸ್ಥೆಗಳಿಗೆ 3000 ದುರುದ್ದೇಶಪೂರಿತ ಇಮೇಲ್ಗಳನ್ನು ಗುರುತಿಸಿತು, ಅವುಗಳನ್ನು ಮೈಕ್ರೋಸಾಫ್ಟ್ 'ನೊಬೆಲಿಯಂ' ಎಂದು ಸೂಚಿಸುವ ಗುಂಪಿನಿಂದ ಪ್ರಾರಂಭಿಸಲಾಯಿತು. ಆ ಅನೇಕ ಇಮೇಲ್ಗಳನ್ನು ವಿತರಣೆಯ ಮೊದಲು ನಿರ್ಬಂಧಿಸಲಾಗಿದೆ. 'ನೊಬೆಲಿಯಂ' ಯು ಯುಎಸ್ ಏಜೆನ್ಸಿ ಫಾರ್ ಇಂಟರ್ನ್ಯಾಷನಲ್ ಡೆವಲಪ್ಮೆಂಟ್ (ಯುಎಸ್ಎಐಡಿ) ಬಳಸುವ ಕಾನ್ಸ್ಟಂಟ್ ಕಾಂಟ್ಯಾಕ್ಟ್ ಇಮೇಲ್ ಮಾರ್ಕೆಟಿಂಗ್ ಖಾತೆಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಿತು. ಸಂದೇಹವಿಲ್ಲದ ಬಳಕೆದಾರರಿಂದ ಕ್ಲಿಕ್ ಆಗುವ ಈಟಿ-ಫಿಶಿಂಗ್ ಇಮೇಲ್ ಸಂದೇಶಗಳನ್ನು 'ನೊಬೆಲಿಯಂ' ತಯಾರಿಸುತ್ತದೆ ಎಂದು ಭದ್ರತಾ ಸಂಶೋಧಕರು ಪ್ರತಿಪಾದಿಸುತ್ತಾರೆ; ನಂತರ ಲಿಂಕ್ಗಳು ಬಳಕೆದಾರರ ವ್ಯವಸ್ಥೆಗಳಿಗೆ ಸೋಂಕು ತಗುಲಿಸಲು ದುರುದ್ದೇಶಪೂರಿತ 'ನೊಬೆಲಿಯಂ' ಕೋಡ್ ಅನ್ನು ನೇರವಾಗಿ ಸ್ಥಾಪಿಸಿ, ಅವುಗಳನ್ನು ಸುಲಿಗೆ, ಬೇಹುಗಾರಿಕೆ, ತಪ್ಪು ಮಾಹಿತಿ ಇತ್ಯಾದಿಗಳಿಗೆ ಒಳಪಡಿಸುತ್ತದೆ. ಯುಎಸ್ ಸರ್ಕಾರವು 'ನೊಬೆಲಿಯಂ' ಅನ್ನು ರಷ್ಯಾದ ಫೆಡರಲ್ ಸೆಕ್ಯುರಿಟಿ ಸರ್ವೀಸ್ನಿಂದ ಉದ್ಭವಿಸಿದೆ ಎಂದು ಗುರುತಿಸಿದೆ. 2021ರ ಜುಲೈ ವೇಳೆಗೆ ಯು. ಎಸ್. ಸರ್ಕಾರವು ಎಕ್ಸ್ಚೇಂಜ್ ಸರ್ವರ್ ದಾಳಿಯನ್ನು ಪ್ರಾರಂಭಿಸಿದವರನ್ನು ಹೆಸರಿಸುವ ನಿರೀಕ್ಷೆಯಿದೆಃ "ಚೀನಾದ ರಾಜ್ಯ ಭದ್ರತಾ ಸಚಿವಾಲಯವು ಕ್ರಿಮಿನಲ್ ಕಾಂಟ್ರಾಕ್ಟ್ ಹ್ಯಾಕರ್ಗಳನ್ನು ಬಳಸುತ್ತಿದೆ". ಸೆಪ್ಟೆಂಬರ್ 2021 ರಲ್ಲಿ ಸೆಕ್ಯುರಿಟೀಸ್ ಅಂಡ್ ಎಕ್ಸ್ಚೇಂಜ್ ಕಮಿಷನ್ (ಎಸ್ಇಸಿ) ಜಾರಿ ಸಿಬ್ಬಂದಿ ಯಾವುದೇ ರಾಜಿ ಮಾಡಿಕೊಂಡ ಸೋಲಾರ್ ವಿಂಡ್ಸ್ ನವೀಕರಣಗಳನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡಿದ ಯಾವುದೇ ಕಂಪನಿಗಳು ತಮ್ಮ ಸರ್ವರ್ಗಳಲ್ಲಿ ರಾಜಿ ಮಾಡಿಕೊಂಡ ನವೀಕರಣಗಳನ್ನು ಸ್ಥಾಪಿಸಿದ್ದರೆ ಸ್ವಯಂಪ್ರೇರಣೆಯಿಂದ ಡೇಟಾವನ್ನು ಎಸ್ಇಸಿಗೆ ಹಸ್ತಾಂತರಿಸುವಂತೆ ವಿನಂತಿಸಿದ್ದಾರೆ. ಜುಲೈ 2022 ರಲ್ಲಿ ಸೆಷನ್ ಮ್ಯಾನೇಜರ್, ಐಐಎಸ್ ಹೋಸ್ಟ್ ಮಾಡಿದ ದುರುದ್ದೇಶಪೂರಿತ ಮಾಡ್ಯೂಲ್ (ಎಕ್ಸ್ಚೇಂಜ್ ಸರ್ವರ್ಗಳಲ್ಲಿ ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ ಸ್ಥಾಪಿಸಲಾಗಿದೆ), ಮಾರ್ಚ್ 2021 ರಿಂದ ಎಕ್ಸ್ಚೇಂಜ್ ಸರ್ವರ್ಗಳಿಗೆ ಸೋಂಕಿಗೆ ಒಳಗಾಗಿದೆ ಎಂದು ಕಂಡುಬಂದಿದೆ; ಸೆಷನ್ ಮ್ಯಾನೇಜರ್ ಪಾಸ್ವರ್ಡ್ಗಳಿಗಾಗಿ ಮೆಮೊರಿಯನ್ನು ಹುಡುಕುತ್ತದೆ ಮತ್ತು ಸರ್ವರ್ ಅನ್ನು ಹೈಜಾಕ್ ಮಾಡಲು ಹೊಸ ಮಾಡ್ಯೂಲ್ಗಳನ್ನು ಡೌನ್ಲೋಡ್ ಮಾಡುತ್ತದೆ. ಭದ್ರತಾ ಸಂಸ್ಥೆಯಾದ ಗೋಲ್ಡನ್ ಎಸ್ಎಎಂಎಲ್ ಮ್ಯಾಂಡಿಯಂಟ್, ರಾಷ್ಟ್ರ-ರಾಜ್ಯ-ಪ್ರಾಯೋಜಿತ ಗುಂಪುಗಳು, ಒಮ್ಮೆ ಕಾರ್ಪೊರೇಟ್ ಕ್ಲೌಡ್ಗಳಿಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆದ ನಂತರ, ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿ ಮತ್ತು ಅಂತಹುದೇ ಸೇವೆಗಳಿಗೆ ಒಕ್ಕೂಟದ ದೃಢೀಕರಣವನ್ನು ಪಡೆಯಲು ಭದ್ರತಾ ದೃಢೀಕರಣ ಭಾಷೆಯನ್ನು (ಎಸ್ಎಎಂಎಲ್) ಬಳಸಿಕೊಳ್ಳಬಹುದು ಎಂದು ತೋರಿಸಿದೆ. ದಾಳಿಕೋರರು ಒಮ್ಮೆ ಪ್ರವೇಶವನ್ನು ಪಡೆದ ನಂತರ, ಅವರು ಸಂಸ್ಥೆಗೆ ಸೇರಿದ ಯಾವುದೇ ಮಾಹಿತಿ ಅಥವಾ ಆಸ್ತಿಗಳಿಗೆ ನುಸುಳಲು ಸಾಧ್ಯವಾಗುತ್ತದೆ. ಏಕೆಂದರೆ ಈ ತಂತ್ರವು ದಾಳಿಕೋರರಿಗೆ ಉದ್ದೇಶಿತ ಸಂಸ್ಥೆಯ ಯಾವುದೇ ಸದಸ್ಯರಂತೆ ನಟಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಕಂಪನಿಗಳು ಮತ್ತು ಏಜೆನ್ಸಿಗಳು ಸ್ವತ್ತುಗಳನ್ನು ಕ್ಲೌಡ್ ಸೇವೆಗಳಿಗೆ ಸ್ಥಳಾಂತರಿಸುವುದನ್ನು ಮುಂದುವರೆಸುತ್ತಿರುವುದರಿಂದ ಈ ದಾಳಿಗಳು ದುರುದ್ದೇಶಪೂರಿತ ನಟರಿಗೆ ಕ್ರಮೇಣ ಹೆಚ್ಚು ಅಪೇಕ್ಷಣೀಯವಾಗುತ್ತಿವೆ. 2020 ರಲ್ಲಿ, ಸೋಲಾರ್ ವಿಂಡ್ಸ್ ಮೊದಲ ದಾಖಲಿತ ಗೋಲ್ಡನ್ ಎಸ್ಎಎಂಎಲ್ ದಾಳಿಗೆ ಒಳಪಟ್ಟಿತ್ತು, ಇದನ್ನು ಸಾಮಾನ್ಯವಾಗಿ "ಸೊಲೋರಿಗೇಟ್" ಎಂದು ಕರೆಯಲಾಗುತ್ತದೆ. ದುರುದ್ದೇಶಪೂರಿತ ನಟನು ಸಾಫ್ಟ್ವೇರ್ ನವೀಕರಣದ ಮೂಲ ಕೋಡ್ ಅನ್ನು ಕಾನೂನುಬದ್ಧವಾಗಿ ಕಾಣುವಂತೆ ಮಾಡಿದ ಹಿಂಬಾಗಿಲಿನ ಕೋಡ್ನೊಂದಿಗೆ ಸೋಂಕು ತಗುಲಿದ್ದಾನೆ. ಗ್ರಾಹಕರು ತಮ್ಮ ಸಿಸ್ಟಮ್ಗಳಿಗೆ ದೋಷಪೂರಿತ ನವೀಕರಣವನ್ನು ಸ್ಥಾಪಿಸಲು ಪ್ರಾರಂಭಿಸಿದರು, ಅಂತಿಮವಾಗಿ ಜಾಗತಿಕವಾಗಿ 18,000 ಕ್ಕೂ ಹೆಚ್ಚು ವ್ಯಕ್ತಿಗಳ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರಿದರು. ಈ ದಾಳಿಯು ಅಮೆರಿಕದ ಹಲವಾರು ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಗಳು ಮತ್ತು ಖಾಸಗಿ ವಲಯದ ಸಂಸ್ಥೆಗಳ ಮೇಲೂ ಪರಿಣಾಮ ಬೀರಿತು. ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಗಳು ಮೇ 2021 ರಲ್ಲಿ ವಸಾಹತುಶಾಹಿ ಪೈಪ್ಲೈನ್ ಮೇಲಿನ ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಯು ಪೂರ್ವ ಕರಾವಳಿಯಲ್ಲಿ ಯು. ಎಸ್ನ ಗ್ಯಾಸೋಲಿನ್ ಪೂರೈಕೆಯ ದುರ್ಬಲತೆಯನ್ನು ಬಹಿರಂಗಪಡಿಸಿತು. 2021ರ ಜೂನ್ 16ರಂದು, ಅಧ್ಯಕ್ಷ ಬೈಡನ್ ಅವರು ಅಧ್ಯಕ್ಷ ಪುಟಿನ್ ಅವರಿಗೆ, 16 ರೀತಿಯ ಮೂಲಸೌಕರ್ಯಗಳು ಸೈಬರ್ ದಾಳಿಗೆ ಸೀಮಿತವಾಗಿರಬಾರದು, ಇಲ್ಲದಿದ್ದರೆ ರಷ್ಯಾ ಹಾನಿಗೊಳಗಾಗುತ್ತದೆ ಎಂದು ಎಚ್ಚರಿಕೆ ನೀಡಿದರು. ಪೂರೈಕೆ-ಸರಪಳಿ ದಾಳಿ ಮತ್ತು ರಾನ್ಸಮ್ವೇರ್ ದಾಳಿಯ ಸಂಯೋಜನೆಯು 2021ರ ಜುಲೈ 2ರಂದು 17 ದೇಶಗಳ ಸಾವಿರಾರು ಕಂಪನಿಗಳಲ್ಲಿ ಕಾಣಿಸಿಕೊಂಡಿತು. ರಷ್ಯಾದ ಭಾಷೆಯನ್ನು ಬಳಸುವ ತಾಣಗಳನ್ನು ಮುಟ್ಟುವುದನ್ನು ತಪ್ಪಿಸಲು ಆರ್ಇವಿಲ್ ರಾನ್ಸಮ್ವೇರ್ ಕೋಡ್ ಅನ್ನು ಬರೆಯಲಾಗಿದೆ. ದಿ ನ್ಯೂಯಾರ್ಕ್ ಟೈಮ್ಸ್ ಪ್ರಕಾರ ಆರ್ಇವಿಲ್ ತಾಣವು ಈಗ ಆಫ್ಲೈನ್ನಲ್ಲಿದೆ. 3ಸಿಎಕ್ಸ್ ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ದಾಳಿ ಮಾರ್ಚ್, 2023ರಲ್ಲಿ, ಧ್ವನಿ ಮತ್ತು ವಿಡಿಯೋ ಚಾಟ್ ಅಪ್ಲಿಕೇಶನ್ 3ಸಿಎಕ್ಸ್ ಫೋನ್ ಸಿಸ್ಟಮ್ ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿ ದುರುದ್ದೇಶಪೂರಿತ ಚಟುವಟಿಕೆಯನ್ನು ಪತ್ತೆಹಚ್ಚಿದ ಕಾರಣ ಸಪ್ಲೈ ಚೈನ್ ದಾಳಿಗೆ ಒಳಗಾಗಿದೆ ಎಂದು ಭಾವಿಸಲಾಗಿತ್ತು. ಈ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಆಹಾರದಿಂದ ಹಿಡಿದು ವಾಹನದವರೆಗೆ ವಿವಿಧ ಕೈಗಾರಿಕೆಗಳಲ್ಲಿ ಬಳಸಲಾಗುತ್ತದೆ ಮತ್ತು ಈ ದಾಳಿಯು ವಿಶ್ವಾದ್ಯಂತ ಲಕ್ಷಾಂತರ ಬಳಕೆದಾರರ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿದೆ. ಮಾಲ್ವೇರ್ ಅನುಸ್ಥಾಪನಾ ಪ್ರಕ್ರಿಯೆಯ ಮೂಲಕ ಆತಿಥೇಯ ಸಾಧನಕ್ಕೆ ಸೋಂಕು ತರುತ್ತದೆ, ಇದು ಮ್ಯಾಕ್ ಓಎಸ್ ಮತ್ತು ಮೈಕ್ರೋಸಾಫ್ಟ್ ಅನುಸ್ಥಾಪಕಗಳ ಮೂಲಕ ಹರಡುವ ಟ್ರೋಜನ್ ಹಾರ್ಸ್ ವೈರಸ್ನಂತೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ. ಅವರು ಬೆದರಿಕೆ ನಟನಿಂದ ನಿಯಂತ್ರಿಸಲ್ಪಡುವ C2 ಸರ್ವರ್ಗೆ ಸಂಪರ್ಕ ಹೊಂದಿದ ದುರುದ್ದೇಶಪೂರಿತ ಪೇಲೋಡ್ ಮೂಲಕ ಇನ್ಫೋಸ್ಟೀಲರ್ ಅನ್ನು ನೇಮಿಸಿಕೊಂಡರು. ಈ ದಾಳಿಯು ಮೂಲತಃ 2020 ರಲ್ಲಿ ರಷ್ಯಾದ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಕಂಪನಿ ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಕಂಡುಹಿಡಿದ ಗೋಪುರಂ ಹಿಂಬಾಗಿಲನ್ನು ಬಳಸಿಕೊಂಡಿತು. ಈ ಹಿಂಬಾಗಿಲ ಬಳಕೆಯು ದಕ್ಷಿಣ ಏಷ್ಯಾದ ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ಕಂಪನಿಯ ವಿರುದ್ಧ 2020ರ ದಾಳಿಯಲ್ಲಿ ಇದೇ ಹಿಂಬಾಗಿಲನ್ನು ಬಳಸಿದ್ದರಿಂದ ಉತ್ತರ ಕೊರಿಯಾದ ಲಾಜಾರಸ್ ಎಂದು ಕರೆಯಲ್ಪಡುವ ಸೈಬರ್ ಕ್ರೈಮ್ ಗುಂಪು ಈ ದಾಳಿಯನ್ನು ನಡೆಸಿದೆ ಎಂದು ಸೂಚಿಸುತ್ತದೆ. ಗೋಪುರಂ ಹಿಂಬಾಗಿಲನ್ನು ಕ್ರಿಪ್ಟೋಕರೆನ್ಸಿ ಏಜೆನ್ಸಿಗಳ ವಿರುದ್ಧದ ಇತರ ಹಿಂದಿನ ದಾಳಿಗಳಲ್ಲಿ ಬಳಸಲಾಗಿದೆ, ಇದನ್ನು ಲಜಾರಸ್ ಗುರಿಯಾಗಿಸಿಕೊಂಡಿದ್ದಾನೆ. 12 ಮೇ 2021 ರಂದು, ಕಾರ್ಯನಿರ್ವಾಹಕ ಆದೇಶ 14028 (ಇಒ), ರಾಷ್ಟ್ರದ ಸೈಬರ್ ಸುರಕ್ಷತೆಯನ್ನು ಸುಧಾರಿಸುವುದು, ಎನ್ಐಎಸ್ಟಿ ಮತ್ತು ಇತರ ಯುಎಸ್ ಸರ್ಕಾರಿ ಸಂಸ್ಥೆಗಳಿಗೆ ಯುನೈಟೆಡ್ ಸ್ಟೇಟ್ಸ್ನ ಸೈಬರ್ ಸುರಕ್ಷತೆಯನ್ನು ಹೆಚ್ಚಿಸುವ ಕಾರ್ಯವನ್ನು ವಹಿಸಿತು. 11 ಜುಲೈ 2021 ರಂದು (ಇಒ ಟೈಮ್ಲೈನ್ನ 60 ನೇ ದಿನ) ಎನ್ಐಎಸ್ಟಿ, ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಮತ್ತು ಇನ್ಫ್ರಾಸ್ಟ್ರಕ್ಚರ್ ಸೆಕ್ಯುರಿಟಿ ಏಜೆನ್ಸಿ (ಸಿಐಎಸ್ಎ) ಮತ್ತು ಆಫೀಸ್ ಆಫ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ಅಂಡ್ ಬಜೆಟ್ (ಒಎಂಬಿ) ನೊಂದಿಗೆ ಸಮಾಲೋಚಿಸಿ, '4i': ನಿರ್ಣಾಯಕ ಸಾಫ್ಟ್ವೇರ್ ಬಳಕೆದಾರರಿಗೆ ಮಾರ್ಗದರ್ಶನ, ಜೊತೆಗೆ '4r': ಸಾಫ್ಟ್ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿಯ ಭದ್ರತೆ ಮತ್ತು ಸಮಗ್ರತೆಯ ಕನಿಷ್ಠ ಮಾರಾಟಗಾರರ ಪರೀಕ್ಷೆಗಾಗಿ. ದಿನ 30: ಇನ್ಪುಟ್ ವಿನಂತಿ ದಿನ 45: 'ನಿರ್ಣಾಯಕ ಸಾಫ್ಟ್ವೇರ್' ಅನ್ನು ವ್ಯಾಖ್ಯಾನಿಸಿ ದಿನ 60: ಇಒ ಟಾಸ್ಕ್ 4ಐ, 4ಆರ್ಃ ಬಳಕೆದಾರರ ಮಾರ್ಗದರ್ಶನ, ಮತ್ತು ಮಾರಾಟಗಾರರ ಪರೀಕ್ಷೆಯ ದಿನ 180: ಇಒ ಟಾಸ್ಕ್ 4ಸಿಃ ಸಪ್ಲೈ ಚೈನ್ ಸಾಫ್ಟ್ವೇರ್ ಭದ್ರತೆಯನ್ನು ಹೆಚ್ಚಿಸುವ ಮಾರ್ಗಸೂಚಿಗಳು ದಿನ 270: ಇಒ ಟಾಸ್ಕ್ 4ಇ, 4ಎಸ್, 4ಟಿ, 4ಯುಃ ಸಪ್ಲೈ ಚೈನ್ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಹೆಚ್ಚಿಸುವ ಮಾರ್ಗಸೂಚಿಗಳು ದಿನ 360: ಇಒ ಟಾಸ್ಕ್ 4ಡಿಃ ಸಪ್ಲೈ ಚೈನ್ ಸಾಫ್ಟ್ವೇರ್ನ ವಿಮರ್ಶೆ ಮತ್ತು ನವೀಕರಣ ಕಾರ್ಯವಿಧಾನಗಳ ಮಾರ್ಗಸೂಚಿಗಳು ದಿನ 365: ಇಒ ಟಾಸ್ಕ್ 4ಡಬ್ಲ್ಯೂಃ ಪ್ರಾಯೋಗಿಕ ಸರ್ಕಾರದ ಸಾರಾಂಶ ಬೆಂಬಲ ಬುಷ್ ಮತ್ತು ಒಬಾಮಾ ಆಡಳಿತಗಳು ಅನುಕ್ರಮವಾಗಿ ಅಂಗೀಕರಿಸಿದ ಸಮಗ್ರ ರಾಷ್ಟ್ರೀಯ ಸೈಬರ್ ಸೆಕ್ಯುರಿಟಿ ಇನಿಶಿಯೇಟಿವ್ ಮತ್ತು ಸೈಬರ್ಸ್ಪೇಸ್ ಪಾಲಿಸಿ ರಿವ್ಯೂ, ಜಾಗತಿಕ ಪೂರೈಕೆ ಸರಪಳಿ ಅಪಾಯ ನಿರ್ವಹಣೆಗೆ ಬಹು-ಆಯಾಮದ ವಿಧಾನಗಳ ಅಭಿವೃದ್ಧಿಗೆ ಯು. ಎಸ್. ಫೆಡರಲ್ ನಿಧಿಯನ್ನು ನಿರ್ದೇಶಿಸುತ್ತವೆ. ಟೆಕ್ನಾಲಜಿ ಇನ್ನೋವೇಶನ್ ಮ್ಯಾನೇಜ್ಮೆಂಟ್ ರಿವ್ಯೂನ ಆಡ್ರಿಯನ್ ಡೇವಿಸ್ ಪ್ರಕಾರ, ಪೂರೈಕೆ ಸರಪಳಿ ದಾಳಿಗಳಿಂದ ಸಂಸ್ಥೆಗಳನ್ನು ರಕ್ಷಿಸುವುದು ಸೈಬರ್-ಸ್ಥಿತಿಸ್ಥಾಪಕ ವ್ಯವಸ್ಥೆಗಳನ್ನು ನಿರ್ಮಿಸುವುದರೊಂದಿಗೆ ಪ್ರಾರಂಭವಾಗುತ್ತದೆ. ಸಪ್ಲೈ ಚೈನ್ನ ಅಪಾಯ ನಿರ್ವಹಣಾ ತಜ್ಞ ಡೊನಾಲ್ ವಾಲ್ಟರ್ಸ್ ಪ್ರಕಾರ, ಸಪ್ಲೈ ಚೈನ್ನ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವು "ಅನಿರೀಕ್ಷಿತ ಅಡಚಣೆಗಳನ್ನು ನಿಭಾಯಿಸುವ ಸಪ್ಲೈ ಚೈನ್ನ ಸಾಮರ್ಥ್ಯ" ಮತ್ತು ಅದರ ಒಂದು ಗುಣಲಕ್ಷಣವೆಂದರೆ ಸಪ್ಲೈ ಚೈನ್ ಎಲ್ಲಿ ಒಳನುಸುಳುವಿಕೆಗೆ ಹೆಚ್ಚು ಒಳಗಾಗುತ್ತದೆ ಎಂಬುದರ ಕಂಪನಿಯಾದ್ಯಂತದ ಗುರುತಿಸುವಿಕೆಯಾಗಿದೆ. ಪರಿಣಾಮಕಾರಿ ಪೂರೈಕೆ ಸರಪಳಿ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ಸೃಷ್ಟಿಸುವಲ್ಲಿ ಪೂರೈಕೆ ಸರಪಳಿ ನಿರ್ವಹಣೆಯು ನಿರ್ಣಾಯಕ ಪಾತ್ರವನ್ನು ವಹಿಸುತ್ತದೆ. 2015ರ ಮಾರ್ಚ್ನಲ್ಲಿ, ಕನ್ಸರ್ವೇಟಿವ್ ಮತ್ತು ಲಿಬರಲ್ ಡೆಮಾಕ್ರಟಿಕ್ ಸರ್ಕಾರದ ಒಕ್ಕೂಟದ ಅಡಿಯಲ್ಲಿ, ಯುಕೆ ಡಿಪಾರ್ಟ್ಮೆಂಟ್ ಫಾರ್ ಬ್ಯುಸಿನೆಸ್ ಎಸ್ಎಂಇಗಳನ್ನು ಸೈಬರ್ ದಾಳಿಯಿಂದ ರಕ್ಷಿಸುವ ಹೊಸ ಪ್ರಯತ್ನಗಳನ್ನು ರೂಪಿಸಿತು, ಇದರಲ್ಲಿ ಸಪ್ಲೈ ಚೈನ್ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ಸುಧಾರಿಸುವ ಕ್ರಮಗಳು ಸೇರಿದ್ದವು. ಯುಕೆ ಸರ್ಕಾರವು ಸೈಬರ್ ಎಸೆನ್ಷಿಯಲ್ಸ್ ಯೋಜನೆಯನ್ನು ರೂಪಿಸಿದೆ, ಇದು ತಮ್ಮ ಪೂರೈಕೆ ಸರಪಳಿ ಮತ್ತು ಒಟ್ಟಾರೆ ಸೈಬರ್ ಭದ್ರತೆಯನ್ನು ರಕ್ಷಿಸಲು ಉತ್ತಮ ಅಭ್ಯಾಸಗಳಿಗಾಗಿ ಸಂಸ್ಥೆಗಳಿಗೆ ತರಬೇತಿ ನೀಡುತ್ತದೆ. ಹಣಕಾಸು ಸಂಸ್ಥೆಗಳು ಅಮೆರಿಕಾದ ಪೋಸ್ಟ್-ಟ್ರೇಡ್ ಕಂಪನಿಯಾದ ಡಿಪಾಸಿಟರಿ ಟ್ರಸ್ಟ್ ಮತ್ತು ಕ್ಲಿಯರಿಂಗ್ ಗ್ರೂಪ್ ತನ್ನ ಕಾರ್ಯಾಚರಣೆಗಳಲ್ಲಿ ತನ್ನ ಪೂರೈಕೆ ಸರಪಳಿಯ ಉದ್ದಕ್ಕೂ ದುರ್ಬಲತೆಯ ನಿರ್ವಹಣೆಗಾಗಿ ಆಡಳಿತವನ್ನು ಜಾರಿಗೆ ತಂದಿದೆ ಮತ್ತು ಇಡೀ ಅಭಿವೃದ್ಧಿ ಜೀವನಚಕ್ರದ ಉದ್ದಕ್ಕೂ ಐಟಿ ಭದ್ರತೆಯನ್ನು ನೋಡುತ್ತದೆ; ಇದರಲ್ಲಿ ಸಾಫ್ಟ್ವೇರ್ ಅನ್ನು ಎಲ್ಲಿ ಕೋಡ್ ಮಾಡಲಾಗಿದೆ ಮತ್ತು ಯಂತ್ರಾಂಶವನ್ನು ತಯಾರಿಸಲಾಗುತ್ತದೆ. "ಥ್ರೆಟ್ ಸ್ಮಾರ್ಟ್ಃ ಬಿಲ್ಡಿಂಗ್ ಎ ಸೈಬರ್ ರೆಸಿಲಿಯಂಟ್ ಫೈನಾನ್ಷಿಯಲ್ ಇನ್ಸ್ಟಿಟ್ಯೂಷನ್" ಎಂಬ ಶೀರ್ಷಿಕೆಯ 2014 ರ ಪಿಡಬ್ಲ್ಯೂಸಿ ವರದಿಯಲ್ಲಿ, ಹಣಕಾಸು ಸೇವಾ ಸಂಸ್ಥೆಯು ಸೈಬರ್ ದಾಳಿಯನ್ನು ತಗ್ಗಿಸಲು ಈ ಕೆಳಗಿನ ವಿಧಾನವನ್ನು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆಃ "ಹಣಕಾಸು ಸಂಸ್ಥೆಯ ತಳಮಟ್ಟ, ಖ್ಯಾತಿ, ಬ್ರಾಂಡ್ ಮತ್ತು ಬೌದ್ಧಿಕ ಆಸ್ತಿಗೆ ಸಂಭವನೀಯ ಹಾನಿಯನ್ನು ತಪ್ಪಿಸಲು, ಕಾರ್ಯನಿರ್ವಾಹಕ ತಂಡವು ಸೈಬರ್ ಅಪಾಯದ ಮಾಲೀಕತ್ವವನ್ನು ತೆಗೆದುಕೊಳ್ಳಬೇಕಾಗುತ್ತದೆ. ನಿರ್ದಿಷ್ಟವಾಗಿ ಹೇಳುವುದಾದರೆ, ಸಂಸ್ಥೆಯು ಸೈಬರ್ ಅಪಾಯಗಳ ವಿರುದ್ಧ ಹೇಗೆ ರಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರತಿಕ್ರಿಯಿಸುತ್ತದೆ ಮತ್ತು ಅವರ ಸಂಸ್ಥೆಯನ್ನು ಸೈಬರ್ ಸ್ಥಿತಿಸ್ಥಾಪಕವಾಗಿಸಲು ಏನು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಎಂಬುದನ್ನು ಅರ್ಥಮಾಡಿಕೊಳ್ಳಲು ಅವರು ಮುಂಚಿತವಾಗಿ ಸಹಕರಿಸಬೇಕು. ಮುಂದುವರಿದ ನಿರಂತರ ಬೆದರಿಕೆಗಳು ಮತ್ತು ಈಟಿ ಫಿಶಿಂಗ್ನಂತಹ ಮುಂದುವರಿದ ಸೈಬರ್ ಬೆದರಿಕೆಗಳ ವಿರುದ್ಧ ಸ್ವಯಂಚಾಲಿತ ಬೆದರಿಕೆ ವಿಧಿವಿಜ್ಞಾನ ಮತ್ತು ಕ್ರಿಯಾತ್ಮಕ ಮಾಲ್ವೇರ್ ರಕ್ಷಣೆಯನ್ನು ಒದಗಿಸುವ ಯುಎಸ್ ನೆಟ್ವರ್ಕ್ ಭದ್ರತಾ ಕಂಪನಿಯಾದ ಸೈಬರ್ ಭದ್ರತಾ ಸಂಸ್ಥೆಗಳಾದ ಫೈರ್ಐ, ಸಂಸ್ಥೆಗಳು ತಮ್ಮ ಪೂರೈಕೆ ಸರಪಳಿಯಲ್ಲಿ ಸ್ಥಿತಿಸ್ಥಾಪಕತ್ವವನ್ನು ಸೃಷ್ಟಿಸಲು ಕೆಲವು ತತ್ವಗಳನ್ನು ಹೊಂದಿರಬೇಕೆಂದು ಶಿಫಾರಸು ಮಾಡುತ್ತದೆ, ಇದರಲ್ಲಿ ಇವು ಸೇರಿವೆಃ ಒಂದು ಸಣ್ಣ ಪೂರೈಕೆದಾರ ನೆಲೆಃ ಇದು ಸಂಸ್ಥೆಯು ತನ್ನ ಪೂರೈಕೆದಾರರ ಮೇಲೆ ಕಠಿಣ ನಿಯಂತ್ರಣವನ್ನು ಹೊಂದಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ. ಕಟ್ಟುನಿಟ್ಟಾದ ಮಾರಾಟಗಾರರ ನಿಯಂತ್ರಣಗಳುಃ ಅನುಮೋದಿತ ಶಿಷ್ಟಾಚಾರಗಳ ಪಟ್ಟಿಗಳನ್ನು ಅನುಸರಿಸಲು ಪೂರೈಕೆದಾರರ ಮೇಲೆ ಕಠಿಣ ನಿಯಂತ್ರಣಗಳನ್ನು ಹೇರುವುದು. ಪೂರೈಕೆದಾರರ ಸ್ಥಳಗಳಲ್ಲಿ ಸಾಂದರ್ಭಿಕ ಸೈಟ್ ಲೆಕ್ಕಪರಿಶೋಧನೆಗಳನ್ನು ನಡೆಸುವುದು ಮತ್ತು ವ್ಯಾಪಾರ ಉದ್ದೇಶಗಳಿಗಾಗಿ ನಿಯಮಿತವಾಗಿ ಸೈಟ್ಗಳಿಗೆ ಭೇಟಿ ನೀಡುವ ಸಿಬ್ಬಂದಿಯನ್ನು ಹೊಂದಿರುವುದು ಹೆಚ್ಚಿನ ನಿಯಂತ್ರಣವನ್ನು ಅನುಮತಿಸುತ್ತದೆ. ವಿನ್ಯಾಸದಲ್ಲಿ ಭದ್ರತೆಯನ್ನು ನಿರ್ಮಿಸಲಾಗಿದೆಃ ಕೋಡ್ಗೆ ಯಾವುದೇ ಹಿಂದಿನ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಪತ್ತೆಹಚ್ಚಲು ಚೆಕ್ ಅಂಕೆಗಳಂತಹ ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಸಾಫ್ಟ್ವೇರ್ನಲ್ಲಿ ವಿನ್ಯಾಸಗೊಳಿಸಬೇಕು. ಕೋಡ್ ಅನ್ನು ಕ್ರಿಯಾತ್ಮಕವಾಗಿ ಗಟ್ಟಿಯಾಗಿಸಲು ಮತ್ತು ಭದ್ರತಾ-ಗಟ್ಟಿಯಾಗಿಸಲು ಪುನರಾವರ್ತಿತ ಪರೀಕ್ಷಾ ಪ್ರಕ್ರಿಯೆಯು ಉತ್ತಮ ವಿಧಾನವಾಗಿದೆ. ಬ್ಲಾಕ್ಚೈನ್ ತಂತ್ರಜ್ಞಾನಃ ಬ್ಲಾಕ್ಚೈನ್ ತಂತ್ರಜ್ಞಾನವು ಉತ್ಪನ್ನಗಳನ್ನು ಅವುಗಳ ಮೂಲದಿಂದ ಅವುಗಳ ಅಂತಿಮ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ಟ್ರ್ಯಾಕ್ ಮಾಡಲು ಸುರಕ್ಷಿತ ಮತ್ತು ಪಾರದರ್ಶಕ ಮಾರ್ಗವನ್ನು ಒದಗಿಸುವ ಮೂಲಕ ಸಪ್ಲೈ ಚೈನ್ ನಿರ್ವಹಣೆಯಲ್ಲಿ ಕ್ರಾಂತಿಯುಂಟುಮಾಡುವ ಸಾಮರ್ಥ್ಯವನ್ನು ಹೊಂದಿದೆ. ಬ್ಲಾಕ್ಚೈನ್ ಅನ್ನು ಬಳಸುವ ಮೂಲಕ, ಕಂಪನಿಗಳು ಪೂರೈಕೆ ಸರಪಳಿಯಲ್ಲಿ ನಡೆಯುವ ಪ್ರತಿಯೊಂದು ವಹಿವಾಟಿನ ಬದಲಾಗದ ದಾಖಲೆಯನ್ನು ರಚಿಸಬಹುದು, ಇದರಿಂದಾಗಿ ಕೆಟ್ಟ ನಟರಿಗೆ ಸರಕುಗಳನ್ನು ಹಾಳುಮಾಡುವುದು ಅಥವಾ ಕದಿಯುವುದು ಹೆಚ್ಚು ಕಷ್ಟಕರವಾಗುತ್ತದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಮಧ್ಯವರ್ತಿಗಳ ಅಗತ್ಯವನ್ನು ಕಡಿಮೆ ಮಾಡುವ ಮೂಲಕ ಮತ್ತು ದಕ್ಷತೆಯನ್ನು ಹೆಚ್ಚಿಸುವ ಮೂಲಕ ಪೂರೈಕೆ ಸರಪಳಿಯನ್ನು ಸುವ್ಯವಸ್ಥಿತಗೊಳಿಸಲು ಬ್ಲಾಕ್ಚೈನ್ ಸಹಾಯ ಮಾಡುತ್ತದೆ 27 ಏಪ್ರಿಲ್ 2015 ರಂದು, ಕ್ಯಾಸ್ಪರ್ಸ್ಕಿ ಲ್ಯಾಬ್ನ ಜಿಆರ್ಇಎಟಿಯ ಹಿರಿಯ ಭದ್ರತಾ ಸಂಶೋಧಕ ಸೆರ್ಗೆ ಲೊಝ್ಕಿನ್, ಉದ್ದೇಶಿತ ದಾಳಿಗಳು ಮತ್ತು ಸೈಬರ್-ಬೇಹುಗಾರಿಕೆ ಅಭಿಯಾನಗಳಿಂದ ಅಪಾಯವನ್ನು ನಿರ್ವಹಿಸುವ ಪ್ರಾಮುಖ್ಯತೆಯ ಬಗ್ಗೆ ಮಾತನಾಡಿದರು, ಸೈಬರ್ ಭದ್ರತೆಯ ಸಮಾವೇಶದಲ್ಲಿ ಅವರು ಹೀಗೆ ಹೇಳಿದರುಃ "ಸುಧಾರಿತ ಬೆದರಿಕೆಗಳಿಗೆ ತಗ್ಗಿಸುವ ಕಾರ್ಯತಂತ್ರಗಳು ಭದ್ರತಾ ನೀತಿಗಳು ಮತ್ತು ಶಿಕ್ಷಣ, ನೆಟ್ವರ್ಕ್ ಭದ್ರತೆ, ಸಮಗ್ರ ಸಿಸ್ಟಮ್ ಆಡಳಿತ ಮತ್ತು ಸಾಫ್ಟ್ವೇರ್ ಪ್ಯಾಚಿಂಗ್ ವೈಶಿಷ್ಟ್ಯಗಳು, ಅಪ್ಲಿಕೇಶನ್ ನಿಯಂತ್ರಣ, ಶ್ವೇತಪಟ್ಟಿ ಮತ್ತು ಡೀಫಾಲ್ಟ್ ನಿರಾಕರಣೆ ಮೋಡ್ನಂತಹ ವಿಶೇಷ ಭದ್ರತಾ ಪರಿಹಾರಗಳನ್ನು ಒಳಗೊಂಡಿರಬೇಕು". ಮುಂದುವರಿದ ನಿರಂತರ ಬೆದರಿಕೆ ಸೈಬರ್-ಅಟ್ಯಾಕ್ ಡಿಪೆಂಡೆನ್ಸಿ ಹೆಲ್ ವಾಟರಿಂಗ್ ಹೋಲ್ ಅಟ್ಯಾಕ್ ಟಿಪ್ಪಣಿಗಳು ಉಲ್ಲೇಖಗಳು ಬಾಹ್ಯ ಕೊಂಡಿಗಳು ಹೊಸ ಎಟಿಎಂ ಮಾಲ್ವೇರ್ ಪಿನ್ಗಳು ಮತ್ತು ಹಣವನ್ನು ಸೆರೆಹಿಡಿಯುತ್ತದೆ-ನವೀಕರಿಸಲಾಗಿದೆ-ವೈರ್ಡ್ ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ದಾಳಿಗಳು