5 причин, почему кибербезопасность цепочки поставок все еще недостаточна — Часть 2

Кэтрин Барриос, CMO в Xeneta

Вчерашняя статья представила первый драйвер киберриска цепочки поставок. Сегодня исследуем оставшиеся четыре — каждый иллюстрирует, почему многие бизнесы остаются недоподготовленными.

Киберугрозы вечно мобильны

По недавнему отчету PricewaterhouseCoopers по киберпреступности в США, атакующие теперь используют высокотаргетированные, трудно обнаруживаемые тактики. Это особенно верно для акторов цепочки поставок, которые рутинно обходят традиционные меры безопасности.

Высокопрофильные инциденты вроде WannaCry, скомпрометировавшего 230 000 компьютеров в 150 странах, и Petya, вырубившего критические системы у Maersk Line, Merck, WPP, Mondelez и DLA Piper, подчеркивают скорость и масштаб современных программ-шантажистов.

Когда логистический гигант вроде Maersk срывается, волновой эффект распространяется через судовые флоты, контейнерные запасы и всю сеть поставщиков, вызывая немедленные и далеко идущие операционные потери.

Область потенциального сбоя

Управление цепочкой поставок поддерживает базовые человеческие потребности — еду, воду, лекарства. Любое прерывание может привести к социальному коллапсу. Например, Petya заставил работников Чернобыля вручную мониторить радиацию, а жители Киева потеряли доступ к банкоматам.

Недавние атаки программ-шантажистов на Heritage Valley Health System временно остановили лабораторные и визуализационные сервисы, хотя операции были восстановлены оперативно.

Сбой систем Maersk также задержал экспорт и импорт, заставив компанию отказаться от демурража и задержек. Этот инцидент подсвечивает экономический фолл-аут, способный каскадироваться через глобальную торговлю.

Киберсложность превышает физические границы

Майкл Даниэль из Harvard Business Review объясняет: киберпространство лишено фиксированных границ физического мира. Следовательно, традиционные концепции безопасности — вроде федеральной границы — больше не применяются. Каждый сетевой узел эффективно находится на границе, требуя разделенной ответственности между правительствами и частными организациями.

На практике это значит, что организации должны непрерывно инвестировать в удержание темпа с эволюционирующими угрозами, а также навигировать в возникающих юридических и политских фронтиерах.

Почему инвестиции часто скошены

Недоподинвестирование топ-менеджмента в кибербезопасность частично вытекает из поведенческой экономики: стоимость предотвращения взлома часто кажется абстрактной по сравнению с воспринимаемой вероятностью атаки. Глобальные расходы на киберзащиту прогнозируются превысить $1 трлн между 2017 и 2021 годами, но многие фирмы борются за соблюдение темпа.

Новые решения — блокчейн, пулинг threat intelligence, умные датчики и усиленное обучение — предлагают перспективные пути укрепления обороны и снижения страха.

Автор блога: Кэтрин Барриос, директор по маркетингу в Xeneta.