Cybersecurity Database

Direttiva

ED 21-01 – Compromissione di SolarWinds Orion

ED 21-01: mitigare la compromissione del codice di SolarWinds Orion

ScadutoScheda verificata sulla fonte ufficiale il 2 novembre 2026 · Metodologia

Fonte ufficiale: https://www.cisa.gov/news-events/directives/ed-21-01-mitigate-solarwinds-orion-code-compromise-closed

Fonte ufficiale
Numero ufficiale
ED 21-01
Data di adozione
Entrata in vigore

Riassunto

Direttiva di emergenza emanata dalla CISA il 13 dicembre 2020 dopo la compromissione del codice di SolarWinds Orion, le versioni da 2019.4 a 2020.2.1 HF1, attività attribuita poi dal governo statunitense al servizio di intelligence esterno russo (SVR). Le agenzie federali dovevano creare immagini forensi dei sistemi interessati, se in grado di farlo, scollegare o spegnere subito i prodotti Orion, bloccare il traffico verso l'esterno, rimuovere account e meccanismi di persistenza dell'attaccante e, entro le 12 del 14 dicembre 2020, segnalare gli indicatori di compromissione e inviare una relazione attestata dal CIO. Le indicazioni supplementari di dicembre 2020 e gennaio 2021 hanno precisato le versioni interessate, classificato le reti in tre categorie e fissato 12 condizioni per chi accettava il rischio di continuare a usare Orion. La direzione supplementare V4 del 22 aprile 2021 ha imposto alle reti con attività successiva dell'attaccante di seguire le istruzioni di espulsione entro il 16 luglio 2021.

A chi si applica

Agenzie federali con reti che utilizzano SolarWinds Orion, compresi i sistemi gestiti da terzi per loro conto. Erano esclusi i sistemi di sicurezza nazionale e i sistemi del Dipartimento della Difesa e della comunità di intelligence.

Date chiave

  1. Segnalazione alla CISA degli indicatori di compromissione e relazione sullo stato, con attestazione dello scollegamento dei prodotti (ore 12 EST)
  2. Indicazioni supplementari V3: categorie di reti, analisi forense e 12 condizioni per continuare a usare Orion
  3. Direzione supplementare V4: istruzioni di pre-espulsione ed espulsione dell'attaccante per le reti con attività successiva (ore 12 EDT)
  4. Direttiva chiusa dalla CISA perché i suoi obiettivi sono stati raggiunti

Informazioni

Giurisdizione
Stati Uniti
Ente emittente
Cybersecurity and Infrastructure Security Agency (CISA)
Tipologia
Direttiva
Lingue disponibili
inglese
Temi
Note
L'8 gennaio 2026 la CISA ha chiuso questa e altre nove direttive di emergenza emanate fra il 2019 e il 2024; per la ED 21-01 ha indicato che gli obiettivi erano stati raggiunti e la direttiva era divenuta superflua. La direzione supplementare V4, del 22 aprile 2021, è stata resa pubblica il 14 maggio 2021. Le indicazioni V1 (18 dicembre 2020) e V2 (30 dicembre 2020) sono state sostituite dalla V3 del 6 gennaio 2021.

Dettagli della scheda

Titolo originale
ED 21-01: Mitigate SolarWinds Orion Code Compromise
Titolo in altre lingue
  • ED 21-01 : atténuer la compromission du code de SolarWinds Orion
  • ED 21-01: mitigar el compromiso del código de SolarWinds Orion
  • ED 21-01: Eindämmung der Kompromittierung des Codes von SolarWinds Orion
Licenza / regime d’uso
Pubblico dominio / atto ufficiale – Opera del governo federale degli Stati Uniti (17 U.S.C. § 105).
Fonte di raccolta
inserimento manuale
Ultima verifica
(verifica via web)

Come citare

APA

Cybersecurity and Infrastructure Security Agency (CISA). (2020). ED 21-01: Mitigate SolarWinds Orion Code Compromise (ED 21-01). https://www.cisa.gov/news-events/directives/ed-21-01-mitigate-solarwinds-orion-code-compromise-closed

Chicago

Cybersecurity and Infrastructure Security Agency (CISA). "ED 21-01: Mitigate SolarWinds Orion Code Compromise." 13 December 2020. https://www.cisa.gov/news-events/directives/ed-21-01-mitigate-solarwinds-orion-code-compromise-closed.

BibTeX

@misc{us_ed_21_01_solarwinds_orion_2020,
  author       = {{Cybersecurity and Infrastructure Security Agency (CISA)}},
  title        = {{ED 21-01: Mitigate SolarWinds Orion Code Compromise}},
  year         = {2020},
  note         = {ED 21-01},
  url          = {https://www.cisa.gov/news-events/directives/ed-21-01-mitigate-solarwinds-orion-code-compromise-closed},
  urldate      = {2026-11-02}
}

Metadati e riassunto: CC BY 4.0 · JSON