供应链网络安全仍不足的五大原因——第二部分
Katherine Barrios，Xeneta首席营销官
昨日文章介绍了供应链网络风险的首个驱动因素。今天我们探讨其余四个——每个都阐释为何许多企业准备不足。
网络威胁持续移动
据普华永道美国网络犯罪报告，攻击者现采用高度针对性、难检测战术。这对常规绕过传统安全措施的供应链参与者尤为真实。
WannaCry波及150国23万台电脑，Petya瘫痪马士基、默克、WPP、Mondelez和DLA Piper关键系统，凸显现代勒索软件的速度与规模。
当马士基等物流巨头中断，连锁效应蔓延至船队、集装箱库存及整个供应商网络，造成即时深远运营损失。
潜在中断范围
供应链管理维系粮食、水、药品等基本人类需求。任何中断可导致社会崩溃。例如Petya迫使切尔诺贝利工人人工监测辐射，基辅居民失去ATM服务。
近期针对Heritage Valley Health System的勒索软件攻击暂时关闭实验室和影像服务，虽后恢复运营。
马士基系统瘫痪亦延误进出口，迫使公司免除滞箱费和堆存费。此事件凸显网络攻击可通过全球贸易产生经济连锁反应。
网络复杂性超越物理边界
哈佛商业评论Michael Daniel解释，网络空间缺乏物理世界的固定边界。因此传统安全概念——如联邦边界——不再适用。每个网络节点实质上都是边界，要求政府与私营实体共担责任。
实践中意味着组织必须持续投资以跟上不断演变的威胁，并应对新兴法律与政策前沿。
为何投资常偏颇
高管在网络安全投资不足部分源于行为经济学：预防泄露的成本常显抽象，而攻击发生的感知概率较低。2017-2021年全球网络防护支出预计超1万亿美元，但许多企业难以匹配该步伐。
新兴方案——区块链、威胁情报共享、智能传感器和强化培训——提供强化防御和减少恐惧的有希望途径。
本博客作者为Xeneta首席营销官Katherine Barrios。
物联网技术