Цепочки поставок усиливают киберугрозы, показывает новый отчет

Цепочки поставок создают кибербезопасностные риски для компаний, согласно отчету фирмы по услугам безопасности.

Нью-Йоркская BlueVoyant опросила более 1500 CIO, CISO и CPO в пяти странах. Эти руководители работают в различных секторах, включая производство.

Отчет сказал, что 80% респондентов «понесли нарушение» через цепочку поставок. Большинство из них «понесли как минимум два нарушения, и один из десяти — более шести».

Консалтинговая фирма сказала, что 29% респондентов «сказали, что у них нет способа узнать, если риск возник у стороннего поставщика» до нарушения. «Такие организации эффективно летят вслепую».

«Проблема реальных сбоев в цепочках поставок — реальна», — сказал Джим Пенроуз, COO BlueVoyant, в интервью.

Пенроуз сказал, что крупные производители должны помогать своим поставщикам с кибербезопасностью.

«Мы все зависим друг от друга», — сказал он. «Многие из малых могут не иметь штата безопасности».

По данным BlueVoyant, только 23% респондентов сказали, что мониторят всех своих поставщиков, в то время как 19% сказали, что мониторят только критичных поставщиков.

«Это оставляет длинный след поставщиков полностью немониторимых, с риском, потенциально возникающим из любого из них в любой день», — по отчету.

Пенроуз сказал, что компании, включая производителей, проводят проверки на определенных интервалах.

«Первый шаг — вы должны сменить эту модель периодической оценки», — сказал он. «Тот периодический обзор просто слишком медленный».

Отчет BlueVoyant сказал, что всего 2% респондентов проводят мониторинг в реальном времени или ежедневно, с всего «одним из десяти» проводящими оценки каждую неделю. Отчет сказал, что «одна пятая оценивает кибер-риск ежеквартально». Всё это сравнивается с «быстро меняющимся ландшафтом киберугроз».

Компании должны спрашивать себя: «Как мы снижаем риск каждый день?» — сказал Пенроуз в интервью.

«Организации не всегда откровенны с поставщиками, когда обнаруживают проблему», — сказал отчет. Из респондентов 36% «информируют поставщика и надеются, что он исправит проблему, в то время как тот же процент полагается на поставщика для обеспечения адекватной безопасности».

Раздел отчета охватывал производство специально.

Промышленный интернет вещей (IIoT), где производственные станки общаются друг с другом, вызывает больше кибер-риска, сказала консалтинговая компания. «Потенциальные воздействия кибератак, отключающих все или часть IIoT, или собирающих данные из него, растут», — сказал отчет.

Консалтинговая фирма опросила 250 руководителей в производственном секторе. Из этих респондентов 57% сказали, что понесли кибер-нарушение в своей цепочке поставок за последние 12 месяцев. Также 82% сказали, что не мониторят всех поставщиков на кибер-риск.