מגמה: עלייה במתקפות על שרשרת האספקה (Supply Chain)

אחת המגמות הבולטות בסייבר היא מעבר ממתקפה ישירה למתקפת שרשרת אספקה: התוקף לא תוקף את היעד החזק, אלא ספק או רכיב תוכנה שהיעד סומך עליו.

דוגמה להמחשה

דמיינו חברה עם אבטחה מצוינת. אבל היא משתמשת בספריית קוד פתוח קטנה שמתחזק מתנדב יחיד. אם התוקף משתלט על הספרייה הזו — הוא נכנס דרך הדלת האחורית לכל מי שמשתמש בה.

למה זה רלוונטי לכם?

כל פרויקט תוכנה מודרני בנוי על עשרות-מאות תלויות (dependencies). פגיעה באחת מהן = פגיעה בכם.

איך מתגוננים

• SBOM (רשימת רכיבים) — לדעת בדיוק מאילו רכיבים אתם מורכבים. (אנחנו עושים את זה בפרויקט הזה!)
• סריקת תלויות — כלים כמו npm audit מתריעים על רכיבים פגיעים.
• עדכון מבוקר — לא להריץ עדכונים בעיניים עצומות; לבדוק מה השתנה.
• מינימליזם — פחות תלויות = פחות משטח תקיפה.