| 001 - ETIQUETA DE REGISTO |
|---|
| Identificador do registo |
396366 |
| 010 ## - NÚMERO INTERNACIONAL NORMALIZADO DOS LIVROS (ISBN) |
|---|
| Número (ISBN) |
9789292045098 |
| 100 ## - DADOS GERAIS DE PROCESSAMENTO |
|---|
| Dados gerais de processamento |
20210930u y0pory50 ba |
| 101 ## - LÍNGUA DA PUBLICAÇÃO |
|---|
| Língua do texto, banda sonora, etc. |
Inglês |
| 200 ## - TÍTULO E MENÇÃO DE RESPONSABILIDADE |
|---|
| Título próprio |
Threat landscape for supply chain attacks |
| Indicação genérica do tipo de material |
Recurso eletrónico |
| 210 ## - PUBLICAÇÃO, DISTRIBUIÇÃO, ETC. |
|---|
| Lugar da publicação, distribuição, etc. |
[Attiki] |
| Nome do editor, distribuidor, etc. |
European Union Agency for Cybersecurity, ENISA |
| Data da publicação, distribuição, etc. |
2021 |
| 215 ## - DESCRIÇÃO FÍSICA |
|---|
| Indicação específica do tipo de material e extensão do item |
1 CD-ROM |
| Dimensões |
12 cm |
| 300 ## - NOTAS GERAIS |
|---|
| Texto da nota |
Ficheiro de 4,78 MB em formato PDF (57 p.). |
| 330 ## - SÚMULA OU RESUMO |
|---|
| Texto da nota |
Introduction. 2. What is a supply chain attack? 2.1. Taxonomy of supply chain attacks. 2.2. Attack techniques used to compromise a supply chain. 2.3. Supplier assets targeted by a supply chain attack. 2.4. Attack techniques used to compromise a customer. 2.5. Customer assets targeted by a supply chain attack. 2.6. How to make use of the taxonomy. 2.7. Supply chain taxonomy and other frameworks. 2.7.1. MITRE ATT&CK® Knowledge Base. 2.7.2. Lockheed Martin Cyber Kill Chain® Framework. 3. The lifecycle of a supply chain attack. 4. Prominent supply chain attacks. 4.1. Solarwinds orion: it management and remote monitoring. 4.2. Mimecast: cloud cybersecurity services. 4.3. Ledger: hardware wallet. 4.4. kaseya: it management services compromised with ransomware. 4.5. an example of many unknowns: sita passenger service system. 5. Analysis of supply chain incidents. 5.1. Timeline of supply chain attacks. 5.2. Understanding the flow of attacks. 5.3. Goal oriented attackers. 5.4. Most attack vectors to compromise suppliers remain unknown. 5.5. Sophisticated attacks attributed to apt groups. 6. Not everything is a supply chain attack. 7. Recommendations. 8. Conclusions. Annex A: summary of supply chain attacks. |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
CRIME INFORMÁTICO |
| ID Autoridade |
301395 |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
SEGURANÇA INFORMÁTICA |
| ID Autoridade |
273163 |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
PROTECÇÃO DE SOFTWARE |
| ID Autoridade |
329941 |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
SEGURANÇA DE DADOS |
| ID Autoridade |
325959 |
| 710 ## - NOME DE COLECTIVIDADE - RESPONSABILIDADE PRINCIPAL |
|---|
| Palavra de ordem |
ENISA |
| ID Autoridade |
359250 |
| 955 ## - |
|---|
| -- |
Oferta |
| 995 ## - LOCALIZAÇÃO E INFORMAÇÃO DE EXEMPLARES |
|---|
| -- |
0 |
| -- |
PJCD_323_000000000000000 |
| -- |
2022-06-06 |
| -- |
2022-06-06 |
| -- |
0 |
