Der Netzwerkausrüster Cisco Systems ist Ziel eines Cyberangriffs geworden, bei dem Unbekannte Zugriff auf interne Entwicklungsumgebungen erlangten und Quellcode abzogen. Die Angreifer nutzten dabei eine Supply-Chain-Attacke über manipulierte Pakete im Python-Repository PyPI aus.
- Ein infiziertes Software-Paket ermöglichte den Diebstahl sensibler Zugangsdaten für Cloud-Infrastrukturen und Entwicklungssysteme.
- Trotz bekannter Sicherheitsrisiken in Open-Source-Bibliotheken reagierte Cisco bei der notwendigen Sicherung der Anmeldedaten zu langsam.
- Neben internen Daten wurden auch Quellcodes von Kunden durch die kompromittierten Entwickler-Rechner entwendet.
Quelle: Heise
Sicherheitslücken in der globalen Software-Lieferkette
Die aktuelle Attacke auf Cisco verdeutlicht einmal mehr die fragile Natur moderner Software-Entwicklung. Unternehmen verlassen sich blind auf die Bequemlichkeit öffentlicher Bibliotheken, ohne die Risiken der Supply-Chain wirklich zu beherrschen. Wenn ein globaler Riese wie Cisco an einem manipulierten Python-Paket scheitert, stellt sich die Frage nach der digitalen Hygiene in der restlichen Industrie. Es ist fast schon rührend, wie naiv wir darauf vertrauen, dass Open-Source-Quellen stets vertrauenswürdig sind. Vielleicht sollten Entwickler öfter mal den Stecker ziehen, statt unkontrolliert externe Pakete in ihre Systeme zu hieven.
Für die Wirtschaft bedeutet dieser Vorfall einen massiven Vertrauensverlust bei Kunden, deren geistiges Eigentum nun in den Händen Dritter liegt. Du fragst dich sicher, ob deine eigenen Netzwerke noch sicher sind, wenn die Schutzmauer von Cisco selbst so löchrig ist. Die Antwort ist ernüchternd: In einer vernetzten Welt bist du nur so stark wie dein schwächstes Glied in der Programmbibliothek. Dass Cisco zudem bei der Passwortänderung zu lange zögerte, wirkt fast schon wie ein unfreiwilliger Beitrag zum schwarzen Humor der IT-Sicherheit.
Die Folgen für die Gesellschaft sind subtil, aber weitreichend, da unsere gesamte Infrastruktur auf solch instabilen digitalen Fundamenten ruht. Jeder von uns hinterlässt Spuren in Systemen, die auf ähnliche Weise verwaltet werden wie der Code bei Cisco.
