Mandiant, Inc. a annoncé un partenariat stratégique visant à fournir des informations et des analyses avancées pour aider les entreprises à se défendre contre les cyberattaques et autres menaces pour leur résilience opérationnelle. Ce partenariat collaboratif vise à mettre sur le marché de nouvelles informations basées sur les connaissances glanées dans le Resilience Lab d'Interos, ainsi que sur la plateforme SaaS d'Interos, et sur les enquêtes et remèdes de première ligne que Mandiant mène concernant les cyberattaques à fort impact dans le monde entier. Le rapport Mandiant M-Trends 2022 montre que les chaînes d'approvisionnement mondiales restent une cible attrayante pour les acteurs de la menace qui cherchent à tirer parti des relations de confiance entre entreprises, car l'attaque de la chaîne d'approvisionnement offre la possibilité de passer d'un réseau de fournisseurs à plusieurs réseaux de clients à la fois.

En fait, lorsque le vecteur d'infection initial a été identifié, la compromission de la chaîne d'approvisionnement a représenté 17 % des intrusions étudiées par Mandiant en 2021, contre moins de 1 % en 2020. De plus, de nouvelles données issues du 2022 Annual Global Supply Chain Report d'Interos révèlent que les entreprises ont subi en moyenne trois perturbations importantes de la chaîne d'approvisionnement au cours des 12 derniers mois, ce qui a entraîné une perte de revenus de 182 millions de dollars. Les cyberattaques représentent 37 millions de dollars de ce chiffre.

En outre, l'écrasante majorité des cadres ont déclaré que leur entreprise avait subi des perturbations de la chaîne d'approvisionnement de la part de fournisseurs de niveau 2 et 3 dans leur chaîne d'approvisionnement étendue. L'annonce du partenariat fait suite à une récente alerte de l'Agence pour la cybersécurité et la sécurité des infrastructures qui mettait en garde contre une augmentation des cyberactivités malveillantes ciblant les fournisseurs de services gérés. L'alerte recommandait également aux MSP de comprendre et de gérer de manière proactive les risques liés à leur chaîne d'approvisionnement.