供应链风险分析和检测对抗技术框架探索

摘要

本文从攻击事件视角和软件厂商视角分别对近年来全球重要的攻击案例所属的供应链阶段以及初始落脚点进行了分析，并对缓解供应链攻击风险的安全管理和技术策略开展了探讨。本文认为需要在事前预防、事中与事后响应能力方面加强综合能力建设，持续提升供应链安全监控、事件响应等多方面管理水平，从而持续提高攻击者的成本，缓解供应链安全风险。