为何供应链网络安全亟需行动——五大关键原因(第一部分)
供应链网络安全漏洞对全球贸易构成实质威胁。泄露后果可波及整个行业。
评估供应链网络安全漏洞
安全专家持续警告:整个系统仅与其最薄弱环节一样强。Xeneta首席营销官Katherine Barrios强调,即使单一弱点也可能危及整个供应链。
无论源于内控不足还是外部威胁,一次失误均可暴露全球网络。2017年丹麦航运巨头AP Moller-Maersk遭受网络攻击即说明此现实。勒索软件变种“Petya”结合钓鱼邮件瘫痪Maersk IT系统,关闭纽约、新泽西、迈阿密、洛杉矶、鹿特丹和孟买贾瓦哈拉尔·尼赫鲁港口信托终端。
这些中断迫使港口恢复人工处理数小时,延误关键货运并造成持续影响全球物流的积压。事件给Maersk带来严重声誉打击,并对依赖其网络的无数公司造成不可估量的财务损失。 路透社,财富
因约90%世界贸易经海运——Maersk运营近600艘船,处理亚欧间25%集装箱——其通信系统任何数字中断后果深远。 Forbes的Paul Martyn指出“网络化安全模型仅与最薄弱环节一样强”,并警告不断扩大的外包格局扩大威胁面。“企业越外包、追逐新市场,问题越大,”他写道。
现代企业依赖供应商、中介、云服务和第三方供应商组成的复杂网络。持续在线协作需求为攻击者利用薄弱供应商实践渗透目标组织创造最佳机会。JLT Speciality高级副总裁Steve Bridges强调“薄弱供应商安全可成大系统入口点”。
历史泄露凸显此风险。2013年黑客通过空调供应商渗透Target,泄露多达7000万客户信用/借记卡数据。 Forbes
最近,Verizon 2017年泄露暴露其与以色列公司NICE Systems合作的客户数据。员工疏忽致数百万记录在不安全Amazon服务器暴露六个月。 CNBC
买方和供应商均面临巨大风险。买方面临日益严格的安全标准,供应商若泄露溯源至己可能面临法律责任。保障供应链安全的责任从未如此重大。
第二部分将于明日探讨缓解策略。
作者:Katherine Barrios,Xeneta首席营销官

物联网技术