Tin tức

Cũng như mọi ngành công nghiệp khác, các mối đe dọa an ninh mạng không còn xa lạ đối với chuỗi cung ứng điện tử. Chúng ta có thể quy số lượng ngày càng tăng của các sự cố an ninh mạng cho quá trình chuyển đổi số mà ngành này đang trải qua.
Tuy nhiên, ngành công nghiệp điện tử cũng là một trong những ngành công nghiệp có giá trị nhất trên thế giới. Do đó, một ưu tiên hàng đầu của tội phạm mạng là thâm nhập vào các công ty chuỗi cung ứng và chặn đứng sản phẩm của họ bằng bất cứ cách nào cần thiết.
Dưới đây là những thách thức về an ninh mạng mà các công ty chuỗi cung ứng điện tử đang phải đối mặt.
·Thách thức về an ninh mạng
Các công ty chuỗi cung ứng tận dụng các công cụ kỹ thuật số để tăng cường khả năng hiển thị tổ chức của mình, giúp họ hoạt động hiệu quả hơn và an toàn hơn. Nhưng điều này cũng tạo thêm nhiều cơ hội cho tội phạm mạng khai thác.
Ví dụ, các công ty sử dụng các thiết bị IoT (Internet of Things) để hỗ trợ mạng lưới chuỗi cung ứng giao tiếp, cập nhật và thu thập dữ liệu theo thời gian thực.
Sự kết nối số hóa tạo ra các lỗ hổng an ninh mạng. Hacker có thể lợi dụng nhiều thiết bị hơn để tiến hành giả mạo, tấn công từ chối dịch vụ (DDoS) hoặc các cuộc tấn công mạng khác dựa trên các thiết bị IoT.
Chuỗi cung ứng điện tử cũng đối mặt với thách thức bảo vệ chống lại các mối đe dọa an ninh mạng đối với chính các sản phẩm. Theo Hiệp hội Nhà sản xuất Quốc gia, khoảng 65% nạn nhân trong các sự cố ransomware công nghiệp đến từ ngành sản xuất.
Bên cạnh đó, firmware độc hại cũng được sử dụng để thâm nhập vào các sản phẩm điện tử. Các nhà sản xuất đôi khi vô tình sử dụng các linh kiện giả mạo với mạch điện bị thay đổi.
Những linh kiện này chứa mã độc sẽ kích hoạt khi thực hiện các hành động cụ thể và nhanh chóng lây lan khắp thiết bị. Chỉ cần truy cập được vào mạng mà malware kết nối, tội phạm mạng có thể chiếm quyền kiểm soát hoàn toàn hệ thống hoặc "phát nổ" một "bom logic (mã nhúng trong malware)."
Một khi firmware độc hại được kích hoạt, nó rất khó phát hiện vì đã được tích hợp sẵn trong phần cứng và thiết bị vẫn hoạt động bình thường, trông giống như một thiết bị không có vấn đề gì.
Việc không bảo vệ chuỗi cung ứng điện tử khỏi các mối đe dọa an ninh mạng cuối cùng có thể dẫn đến các vụ kiện, phạt tiền, thiệt hại về uy tín, mất doanh thu và các sự kiện tiêu cực khác.
·Chủ động giảm thiểu các mối đe dọa an ninh mạng
Mục tiêu của chúng tôi là không bao giờ gặp phải mối đe dọa an ninh mạng. Nhưng nếu một công ty gặp phải mối đe dọa mạng, ít nhất họ phải có các biện pháp để giảm thiểu tác động tiêu cực, điều này đòi hỏi chú ý đến chủ đề nghiên cứu tính khả thi.
·Tiến hành nghiên cứu tính khả thi
Nghiên cứu tính khả thi giúp một công ty xem xét toàn diện một dự án và hiểu rõ khả năng hoàn thành dự án, đồng thời điều tra rủi ro và đánh giá lợi ích cũng như các thách thức tiềm ẩn của dự án.
Trong trường hợp này, các công ty chuỗi cung ứng điện tử có thể sử dụng nghiên cứu tính khả thi để xác định các biện pháp an ninh mạng nào là khả thi.
Giả sử, ví dụ, bạn muốn tăng cường bảo mật mạng thông qua mạng riêng ảo (VPN). Bạn có thể tìm hiểu về các lợi ích của VPN như mã hóa dữ liệu và giao tiếp an toàn thông qua nghiên cứu tính khả thi.
Nhưng VPN không phải là bất khả xâm phạm. Chúng dễ bị tấn công bảo mật mạng và đi kèm với những thách thức riêng, chẳng hạn như tốc độ internet chậm và cấu hình khó khăn. Bạn sẽ phân tích trách nhiệm pháp lý, khả năng kỹ thuật, ngân sách VPN và lịch trình triển khai.
Sau khi nghiên cứu kỹ lưỡng, bạn có thể xác định xem có nên tăng cường chiến lược an ninh mạng bằng cách triển khai VPN hay không.
·Tăng cường chiến lược bảo mật dữ liệu
Một lượng lớn dữ liệu nhạy cảm được truyền qua chuỗi cung ứng điện tử. Do đó, việc tập trung vào các chiến lược bảo mật dữ liệu trong thế giới kỹ thuật số là cực kỳ quan trọng.
Xác thực đa yếu tố là một công cụ và chiến lược khác để nâng cao bảo mật dữ liệu. Để một người truy cập vào một trang web, thư mục hoặc cơ sở dữ liệu, phải có ít nhất hai bằng chứng xác minh danh tính của họ. Hai bằng chứng này có thể là mật khẩu và mã gửi đến điện thoại, mật khẩu và vân tay, hoặc khóa vật lý và nhận diện khuôn mặt.
Bạn cũng nên cân nhắc xây dựng một chương trình đào tạo toàn diện để giảm thiểu các cuộc tấn công an ninh mạng. Đào tạo nhân viên về các thực tiễn tốt nhất về an ninh mạng có thể ngăn ngừa cơ bản các sự cố an ninh mạng xảy ra.
Đào tạo họ về các cuộc tấn công an ninh mạng phổ biến và hướng dẫn họ những việc cần làm nếu gặp phải các sự cố an ninh mạng cụ thể. Ngoài ra, giáo dục họ về cách tạo mật khẩu mạnh, khởi động cập nhật phần mềm, sử dụng thiết bị IoT an toàn và nhiều hơn nữa.
Số hóa chuỗi cung ứng điện tử đang diễn ra ngày càng nhanh, nghĩa là tội phạm mạng có đủ thời gian để thực hiện đủ loại lừa đảo. Bằng cách liên tục học hỏi các phương pháp này, bạn sẽ tiến gần hơn một bước tới sự an toàn.
Được đăng lại từ: International Electronic Commerce, tự động dịch bởi Google