Tình huống về #Rủi ro bên thứ ba

Quản lý Rủi ro

SolarWinds Orion (2020): khi chính bản cập nhật phần mềm tin cậy trở thành vũ khí xâm nhập hàng nghìn tổ chức

Kẻ tấn công cài mã độc vào quy trình build của SolarWinds, khiến các bản cập nhật Orion từ tháng 3 đến tháng 6/2020 mang theo cửa hậu; khoảng 18.000 khách hàng tải về. Vụ việc chỉ lộ ra khi FireEye điều tra vụ xâm nhập chính mình. Phân tích dưới góc nhìn rủi ro: tài sản nào cần được bảo vệ như "sản phẩm", và vì sao rủi ro phần mềm bên thứ ba phải nằm trong sổ đăng ký rủi ro của người mua lẫn người bán.

0 0 015/10/2026

Quản lý Rủi ro

Target 2013: kẻ tấn công vào mạng qua nhà thầu điều hoà, cảnh báo của hệ thống phát hiện xâm nhập không ai xử lý

Cuối năm 2013, tin tặc đánh cắp thông tin khoảng 40 triệu tài khoản thẻ và dữ liệu cá nhân của tới 70 triệu khách hàng Target. Báo cáo của Uỷ ban Thương mại Thượng viện Mỹ cho thấy điểm vào là tài khoản của một nhà thầu điều hoà, mạng không được phân tách và các cảnh báo không được hành động. Phân tích dưới góc nhìn rủi ro: nhận diện, đánh giá và ứng phó rủi ro từ bên thứ ba.

0 0 009/10/2026

Số 73Quản lý Rủi ro

Maersk bị NotPetya tấn công (2017): rủi ro an ninh mạng từ bên thứ ba và kế hoạch liên tục kinh doanh

Tháng 6/2017, mã độc NotPetya lây qua bản cập nhật của một phần mềm kế toán Ukraine và làm tê liệt hệ thống CNTT của Maersk. Hãng phải dựng lại hơn 4.000 máy chủ, 45.000 máy tính trong khoảng 10 ngày, thiệt hại ước tính 300 triệu USD. Phân tích rủi ro bên thứ ba, rủi ro lan truyền và phương án vận hành thủ công.

0 0 018/06/2026