Новости

Как и во всех отраслях, киберугрозы не являются чем-то новым для цепочки поставок электроники. Мы можем объяснить рост числа инцидентов в области кибербезопасности цифровой трансформацией, которой подвержена эта отрасль.
Однако электронная промышленность также является одной из самых ценных отраслей в мире. Поэтому главной целью злоумышленников является проникновение в компании, участвующие в цепочке поставок, и перехват их продукции любыми доступными средствами.
Ниже приведены проблемы кибербезопасности, с которыми сталкиваются компании, занимающиеся цепочкой поставок электроники.
·Проблемы кибербезопасности
Компании используют цифровые инструменты для повышения прозрачности своей деятельности, что делает их более эффективными и безопасными. Но это также дает злоумышленникам больше возможностей для эксплуатации.
Например, компании используют устройства IoT (Интернет вещей), чтобы помочь сетям цепочки поставок обмениваться данными, обновлять информацию и собирать данные в реальном времени.
Цифровая взаимосвязь создает уязвимости в области кибербезопасности. Хакеры могут использовать больше устройств для проведения атак подмены данных, отказов в обслуживании (DDoS-атак) или других сетевых атак на основе устройств IoT.
Электронная цепочка поставок также сталкивается с проблемой защиты от киберугроз самим продуктам. По данным Национальной ассоциации производителей, около 65% жертв инцидентов с промышленным программным обеспечением-вымогателем относятся к производственной отрасли.
Кроме того, вредоносное прошивочное ПО используется для проникновения в электронные продукты. Производители иногда непреднамеренно используют поддельные компоненты с измененной схемой.
Эти компоненты содержат вредоносное ПО, которое активируется при выполнении определенных действий и быстро распространяется по всему устройству. Получив доступ к сети, к которой подключено вредоносное ПО, злоумышленники могут полностью контролировать систему или "взорвать" "логическую бомбу (код, встроенный в вредоносное ПО)."
После запуска вредоносного прошивочного ПО его трудно обнаружить, поскольку оно уже встроено в аппаратное обеспечение, а устройство продолжает функционировать и выглядеть как обычное устройство без каких-либо проблем.
Неспособность защитить электронную цепочку поставок от киберугроз может в конечном итоге привести к судебным искам, штрафам, репутационному ущербу, потере доходов и другим негативным последствиям.
·Проактивное снижение киберугроз
Наша цель — никогда не сталкиваться с киберугрозой. Но если компания столкнулась с киберугрозой, она должна иметь меры для смягчения негативных последствий, что требует внимания к теме исследований осуществимости.
·Проведение исследований осуществимости
Исследование осуществимости помогает компании всесторонне оценить проект и понять, насколько вероятно его завершение, а также исследовать риски и рассмотреть преимущества проекта и потенциальные вызовы.
В данном случае компании, занимающиеся цепочкой поставок электроники, могут использовать исследования осуществимости для определения тех мер кибербезопасности, которые являются выполнимыми.
Например, вы хотите повысить безопасность сети через виртуальную частную сеть (VPN). Вы можете узнать о преимуществах VPN, таких как шифрование данных и безопасная связь, через исследования осуществимости.
Но VPN не неуязвимы. Они подвержены атакам на безопасность сети и имеют свои собственные проблемы, такие как медленная скорость интернета и сложная настройка. Вы будете анализировать юридическую ответственность, технические возможности, бюджет на VPN и сроки внедрения.
После тщательного исследования вы сможете определить, пришло ли время укрепить свою стратегию кибербезопасности путем внедрения VPN.
·Усиление стратегии безопасности данных
Через электронные цепочки поставок передается огромное количество конфиденциальных данных. Поэтому крайне важно сосредоточиться на стратегиях безопасности данных в цифровом мире.
Многофакторная аутентификация — еще один инструмент и стратегия для усиления безопасности данных. Для доступа к веб-сайту, папке или базе данных должно быть предоставлено как минимум два доказательства личности пользователя. Два доказательства могут включать пароль и код, отправленный на телефон, пароль и отпечаток пальца, или ключ и распознавание лица.
Вы также должны подумать о создании комплексной программы обучения для минимизации кибератак. Обучение сотрудников лучшим практикам кибербезопасности может фундаментально предотвратить возникновение инцидентов в области кибербезопасности.
Обучайте их распространенным кибератакам и объясняйте, что делать, если они столкнутся с конкретными инцидентами в области кибербезопасности. Кроме того, обучайте их созданию надежных паролей, запуску обновлений программного обеспечения, безопасному использованию устройств IoT и многому другому.
Цифровизация электронных цепочек поставок ускоряется, что означает, что у злоумышленников есть достаточно времени для реализации различных мошеннических схем. Продолжая изучать эти методы, вы станете на шаг ближе к безопасности.
Перепечатано из: International Electronic Commerce, автоматически переведено Google