ข่าว

เช่นเดียวกับทุกอุตสาหกรรม ภัยคุกคามด้านความปลอดภัยไซเบอร์ไม่ใช่เรื่องใหม่สำหรับห่วงโซ่อุปทานอิเล็กทรอนิกส์ เราสามารถอธิบายจำนวนเหตุการณ์ด้านความปลอดภัยไซเบอร์ที่เพิ่มขึ้นได้จากการเปลี่ยนแปลงสู่ดิจิทัลที่อุตสาหกรรมกำลังเผชิญอยู่
อย่างไรก็ตาม อุตสาหกรรมอิเล็กทรอนิกส์ยังเป็นหนึ่งในอุตสาหกรรมที่มีมูลค่าสูงที่สุดในโลก ดังนั้น การแทรกซึมเข้าสู่บริษัทในห่วงโซ่อุปทานและขัดขวางการส่งมอบผลิตภัณฑ์ของพวกเขาจึงเป็นเป้าหมายหลักของอาชญากรไซเบอร์ โดยจะใช้วิธีการใดก็ได้
ต่อไปนี้คือความท้าทายด้านความปลอดภัยไซเบอร์ที่บริษัทในห่วงโซ่อุปทานอิเล็กทรอนิกส์ต้องเผชิญ
· ความท้าทายด้านความปลอดภัยไซเบอร์
บริษัทในห่วงโซ่อุปทานใช้เครื่องมือดิจิทัลเพื่อเพิ่มความสามารถในการมองเห็นองค์กร ทำให้ดำเนินงานมีประสิทธิภาพและปลอดภัยยิ่งขึ้น แต่สิ่งนี้ยังเปิดโอกาสให้อาชญากรไซเบอร์แสวงหาประโยชน์มากขึ้นเช่นกัน
ตัวอย่างเช่น บริษัทต่างๆ ใช้อุปกรณ์ IoT เพื่อช่วยให้เครือข่ายห่วงโซ่อุปทานสื่อสาร อัปเดต และรวบรวมข้อมูลแบบเรียลไทม์
การเชื่อมต่อทางดิจิทัลสร้างความเปราะบางด้านความปลอดภัยไซเบอร์ แฮกเกอร์สามารถใช้จำนวนอุปกรณ์ที่มากขึ้นเพื่อทำการปลอมแปลง (spoofing) โจมตีปฏิเสธการให้บริการ (DDoS attacks) หรือโจมตีเครือข่ายอื่นๆ ที่อาศัยอุปกรณ์ IoT เป็นฐาน
ห่วงโซ่อุปทานอิเล็กทรอนิกส์ยังเผชิญกับความท้าทายในการป้องกันภัยคุกคามด้านความปลอดภัยไซเบอร์ต่อตัวผลิตภัณฑ์เอง ตามข้อมูลจาก National Association of Manufacturers ประมาณ 65% ของผู้ตกเป็นเหยื่อในเหตุการณ์เรียกค่าไถ่ ransomware ในภาคอุตสาหกรรมมาจากอุตสาหกรรมการผลิต
นอกจากนี้ ไวร์แวร์ที่เป็นอันตราย (malicious firmware) ยังถูกใช้เพื่อแทรกซึมเข้าสู่ผลิตภัณฑ์อิเล็กทรอนิกส์ ผู้ผลิตบางครั้งอาจไม่ทราบตัวว่ามีการใช้ชิ้นส่วนปลอมที่มีวงจรถูกดัดแปลง
ชิ้นส่วนเหล่านี้มีมัลแวร์ที่จะทำงานเมื่อมีการดำเนินการเฉพาะเจาะจง และแพร่กระจายอย่างรวดเร็วทั่วทั้งอุปกรณ์ เพียงแค่เข้าถึงเครือข่ายที่มัลแวร์เชื่อมต่อก็เพียงพอแล้วที่อาชญากรไซเบอร์จะควบคุมระบบได้อย่างสมบูรณ์หรือ "จุดระเบิด" "ระเบิดลอจิก (logic bomb ซึ่งเป็นโค้ดที่ถูกฝังอยู่ในมัลแวร์)"
เมื่อไวร์แวร์ที่เป็นอันตรายถูกเปิดใช้งาน จะตรวจจับได้ยากเพราะมันถูกฝังอยู่ในฮาร์ดแวร์อยู่แล้ว และอุปกรณ์ยังคงทำงานและดูเหมือนไม่มีปัญหาใดๆ
การไม่สามารถปกป้องห่วงโซ่อุปทานอิเล็กทรอนิกส์จากภัยคุกคามด้านความปลอดภัยไซเบอร์อาจนำไปสู่การฟ้องร้อง ค่าปรับ ความเสียหายต่อชื่อเสียง รายได้ที่สูญเสียไป และเหตุการณ์ลบอื่นๆ
· ลดความเสี่ยงจากภัยคุกคามด้านความปลอดภัยไซเบอร์อย่าง proactive
เป้าหมายของเราคือการไม่ต้องเผชิญกับภัยคุกคามด้านความปลอดภัยไซเบอร์เลย แต่ถ้าบริษัทต้องเผชิญกับภัยคุกคามไซเบอร์ อย่างน้อยควรมีมาตรการเพื่อลดผลกระทบเชิงลบ ซึ่งจำเป็นต้องให้ความสำคัญกับการศึกษาความเป็นไปได้ (feasibility studies)
· ดำเนินการศึกษาความเป็นไปได้ (feasibility studies)
การศึกษาความเป็นไปได้ช่วยให้องค์กรทบทวนโครงการอย่างครอบคลุม เข้าใจความน่าจะเป็นที่โครงการจะสำเร็จ ตลอดจนตรวจสอบความเสี่ยง ทบทวนผลประโยชน์และความท้าทายที่อาจเกิดขึ้นของโครงการ
ในกรณีนี้ บริษัทในห่วงโซ่อุปทานอิเล็กทรอนิกส์สามารถใช้การศึกษาความเป็นไปได้เพื่อกำหนดมาตรการด้านความปลอดภัยไซเบอร์ที่เหมาะสมและสามารถปฏิบัติได้จริง
ยกตัวอย่างเช่น หากคุณต้องการเพิ่มความปลอดภัยของเครือข่ายผ่านเครือข่ายส่วนตัวเสมือน (VPN) คุณสามารถเรียนรู้ข้อดีของ VPN เช่น การเข้ารหัสข้อมูลและการสื่อสารที่ปลอดภัยผ่านการศึกษาดังกล่าว
แต่ VPN ไม่ได้ปลอดภัยไร้ที่ติ มันมีความเสี่ยงต่อการโจมตีด้านความปลอดภัยเครือข่าย และมีข้อท้าทายของตัวเอง เช่น อินเทอร์เน็ตความเร็วต่ำ และการตั้งค่าที่ซับซ้อน คุณจะต้องวิเคราะห์ความรับผิดทางกฎหมาย ความสามารถทางเทคนิค งบประมาณสำหรับ VPN และกำหนดเวลาในการดำเนินการ
หลังจากการวิจัยอย่างละเอียดถี่ถ้วน คุณสามารถตัดสินใจได้ว่าถึงเวลาเสริมกลยุทธ์ความปลอดภัยไซเบอร์ด้วยการนำ VPN มาใช้หรือไม่
· เสริมสร้างกลยุทธ์ความปลอดภัยข้อมูล
ข้อมูลลับจำนวนมากถูกถ่ายโอนผ่านห่วงโซ่อุปทานอิเล็กทรอนิกส์ ดังนั้น จึงสำคัญมากที่ต้องมุ่งเน้นไปที่กลยุทธ์ความปลอดภัยข้อมูลในโลกดิจิทัล
การยืนยันตัวตนหลายปัจจัย (Multi-factor authentication) เป็นอีกเครื่องมือและกลยุทธ์หนึ่งที่ใช้เสริมความปลอดภัยข้อมูล สำหรับการเข้าถึงเว็บไซต์ แฟ้มข้อมูล หรือฐานข้อมูล จำเป็นต้องมีหลักฐานอย่างน้อยสองชิ้นเพื่อยืนยันตัวตน หลักฐานทั้งสองนี้อาจเป็นรหัสผ่านพร้อมโค้ดที่ส่งไปยังโทรศัพท์ รหัสผ่านพร้อมลายนิ้วมือ หรือกุญแจร่วมกับระบบจดจำใบหน้า
คุณควรพิจารณาสร้างโปรแกรมฝึกอบรมที่ครอบคลุมเพื่อลดความเสี่ยงจากการโจมตีด้านความปลอดภัยไซเบอร์ การฝึกอบรมพนักงานเกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดในด้านความปลอดภัยไซเบอร์จะช่วยป้องกันเหตุการณ์ด้านความปลอดภัยไซเบอร์ได้อย่างมีประสิทธิภาพ
ฝึกอบรมพวกเขาเกี่ยวกับการโจมตีด้านความปลอดภัยไซเบอร์ที่พบบ่อย สอนสิ่งที่ควรทำหากพบเหตุการณ์ด้านความปลอดภัยไซเบอร์เฉพาะ นอกจากนี้ ให้ให้ความรู้เกี่ยวกับการสร้างรหัสผ่านที่แข็งแรง การเริ่มอัปเดตซอฟต์แวร์ การใช้ อุปกรณ์ IoT อย่างปลอดภัย และอื่นๆ
กระบวนการทำให้ดิจิทัลของห่วงโซ่อุปทานอิเล็กทรอนิกส์กำลังเร่งตัวขึ้น ซึ่งหมายความว่าอาชญากรไซเบอร์มีเวลาเพียงพอที่จะก่อเหตุหลอกลวงหลากหลายรูปแบบ โดยการเรียนรู้วิธีเหล่านี้ต่อไป คุณจะเข้าใกล้ความปลอดภัยมากขึ้นหนึ่งก้าว
คัดลอกจาก: International Electronic Commerce แปลอัตโนมัติโดย Google