供應(yīng)鏈安全防線頻頻失守，2025年成企業(yè)“連鎖癱瘓”之年

2025年，一場場始于看似不起眼的第三方供應(yīng)商的網(wǎng)絡(luò)攻擊，正以“多米諾骨牌”之勢沖擊全球經(jīng)濟(jì)命脈。從北美食品分銷商癱瘓引發(fā)超市貨架空置，到捷豹路虎全球工廠停擺導(dǎo)致英國汽車產(chǎn)量暴跌，再到SaaS生態(tài)數(shù)據(jù)泄露，供應(yīng)鏈已成為黑客突破企業(yè)防線的“最優(yōu)捷徑”。瑞星公司近日發(fā)布的《2025年中國網(wǎng)絡(luò)安全報告》指出，供應(yīng)鏈攻擊已呈現(xiàn)“團(tuán)伙化協(xié)同、全行業(yè)滲透”的嚴(yán)峻態(tài)勢。

什么是供應(yīng)鏈攻擊？

簡單來說，供應(yīng)鏈攻擊是指黑客并不直接攻擊目標(biāo)企業(yè)，而是利用其與軟件供應(yīng)商、IT服務(wù)商等第三方合作伙伴之間的信任關(guān)系，通過入侵這些安全防護(hù)相對薄弱的“上游”或“周邊”環(huán)節(jié)，進(jìn)而迂回攻破最終目標(biāo)。Scattered Spider、CLOP、Qilin等攻擊組織正是通過滲透IT服務(wù)商、云平臺等第三方節(jié)點，對零售、制造、科技、航空等關(guān)鍵行業(yè)造成大規(guī)模破壞。

零售業(yè)遭遇“貨架空置危機(jī)”

報告披露，2025年4-5月，Scattered Spider犯罪組織與DragonForce勒索組織聯(lián)手攻擊英國一家共享零售技術(shù)供應(yīng)商，引發(fā)“零售終端+物流上游”全鏈路癱瘓。受影響企業(yè)包括瑪莎百貨、特易購、阿爾迪及迪奧等，英國全境超2000個經(jīng)營網(wǎng)點IT系統(tǒng)癱瘓，全行業(yè)損失超4.4億英鎊。

制造業(yè)面臨“停產(chǎn)沖擊波”

制造業(yè)是供應(yīng)鏈攻擊的重災(zāi)區(qū)。2025年9月，捷豹路虎生產(chǎn)供應(yīng)鏈遭攻擊，Scattered LAPSUS$ Hunters犯罪集團(tuán)通過語音釣魚突破上游IT運維服務(wù)商權(quán)限，滲透至核心生產(chǎn)網(wǎng)絡(luò)，導(dǎo)致全球多地工廠全面停擺近一個月，周損失約5000萬英鎊。該事件直接導(dǎo)致英國9月汽車產(chǎn)量暴跌28.6%，對國民經(jīng)濟(jì)造成顯著拖累。

基礎(chǔ)設(shè)施承受“民生運轉(zhuǎn)壓力”

供應(yīng)鏈攻擊的沖擊波進(jìn)一步蔓延至公共服務(wù)領(lǐng)域。2025年9月，歐洲多國機(jī)場因主要IT服務(wù)商柯林斯航空航天公司系統(tǒng)遭攻擊，電子值機(jī)與行李托運系統(tǒng)癱瘓超過48小時，倫敦希思羅、柏林勃蘭登堡等樞紐機(jī)場運營受阻，累計超過500架次航班延誤，大量旅客滯留，威脅社會正常運轉(zhuǎn)。

防御體系亟待“信任重構(gòu)”

面對日益嚴(yán)峻的供應(yīng)鏈安全威脅，報告指出其核心風(fēng)險在于“第三方突破”。攻擊組織利用釣魚、漏洞利用、OAuth令牌濫用等復(fù)合手段，極大降低了攻擊門檻，卻顯著提升了危害烈度，令跨行業(yè)信任體系遭受嚴(yán)重沖擊。

為此，瑞星建議企業(yè)必須構(gòu)建覆蓋全鏈路的主動防御體系：建立供應(yīng)商動態(tài)安全審核機(jī)制，嚴(yán)格限制第三方權(quán)限范圍，強(qiáng)化API接口與令牌管理，并制定詳盡的供應(yīng)鏈中斷應(yīng)急預(yù)案。通過多源供應(yīng)渠道降低單點故障風(fēng)險，將安全防線前置并貫穿始終，才能有效抵御供應(yīng)鏈攻擊，重鑄數(shù)字時代的信任基石。