קאנסומערס זעען אפט רוב סייבער אטאקעס ווי עפעס וואס פאסירט מיט אנדערע מענטשן, ביז עס באטראפט זיי גלייך. די גנייווע פון אימעיל אדרעסן און אנדערע פערזענליכע אינפארמאציע איז געווארן א רעגולערע און וועלטליכע געשעעניש, אבער ווען א פארברעכער דריקט א קנעפל האלבוועגס ארום דער וועלט און עסן פארשווינדט פון די פאליצעס, ווערן זאכן פלוצלינג עכט.
דאָס איז וואָס איז געשען אין יוני, ווען אַן אַטאַקע אויף גראָס האַנדל גראָסערי דיסטריביאַטאָר יונייטעד נאַטוראַל פודס (UNFI) האָט געבראַכט אירע אָנליין אָפּעראַציעס צו אַ האַלט. דער אַטאַקע האָט געשטערט די פירמע'ס פיייקייט צו באַדינען אירע 30,000 לאָקאַציעס, לאָזנדיק גראָסערי סטאָרז וואָרענען קאַסטאַמערז וועגן עסן מאַנגל און פאַרשאַפן באַדייטנדיקע שטערונגען ביי אַמאַזאָן-אָונד האָל פודס, אַרייַנגערעכנט די שליסונג פון סענדוויטש סטיישאַנז.
אטאקעס ווי די אונטערשטרייכן דעם שאדן וואס א סייבער אינצידענט קען האבן צו אפעראציעס ווייטער פון אן איינציקע פירמע. די שטערונגען קענען אפעקטירן אנדערע וואס פארלאזן זיך דערויף אלס טייל פון זייערע אייגענע צושטעל קייטן, און עס שטעלט די פראגע: וואס קענען ארגאניזאציעס טון צו זיך באשיצן?
סופּליי טשיין סייבער ריזיקע דערגרייכט קריזיס פּראָפּאָרציעס
דאָס איז נישט דער ערשטער אַטאַק וואָס מיר האָבן געזען וואָס האָט צעשטערט די צושטעל קייטן. די פאַרזיכערונג פירמע קאָוובעל האָט פאַרעפֿנטלעכט אַ באַריכט שפּעט לעצטן יאָר וואָס ווייזט אַ 431% פאַרגרעסערונג אין צושטעל קייט אַטאַקעס זינט 2021.
אזעלכע אטאקעס ווערן מער געוויינטלעך ווי ביזנעס אפעראציעס ווערן מער פארבונדן און צושטעל קייטן ווערן מער קאמפליצירט, לויטן באריכט, ווייל דאס מאכט זיי שווערער צו באשיצן.
איינע פון די גרעסטע שוועריקייטן מיט וואָס אָרגאַניזאַציעס שטייען אַנטקעגן איז די פּראָבלעם פון "איינציקע פּונקטן פון דורכפאַל"; אַן איינציקע פירמע אויף וועלכער פילע אַנדערע פאַרלאָזן זיך פֿאַר פּראָדוקטן און באַדינונגען איז אַ הויך-ווערטיק ציל. דערפאָלגרײַך קאָמפּראָמיסירן עס פֿאַרשטאַרקט די ווירקונגען פון אַן איינציקער אַטאַקע.
שטערונגען פון צושטעל-קייט אטאקעס קענען זיין ריין דידזשיטאל. די קאמפראמיס פון סאָלאַרווינדס ווייכווארג אין 2020 האט געמאכט הונדערטער סיסטעמען ביי די פירמע'ס קאסטומערס אויסגעשטעלט צו אינפארמאציע גנייווע. די אויסניצן פון א שוואכקייט אין די אויף-לאקאל ווערסיע פון די מאָוועיט טעקע-טיילונג סיסטעם אין 2023 האט דערמעגלעכט אטאקערס צו גנבענען טעקעס פון הונדערטער פון אירע קאסטומערס. ביידע האבן געהאט די זעלבע אונטערליגענדע כאראקטעריסטיק: טאקסין אין א דידזשיטאל פראדוקט (איינס אינטענציאנעל אריינגעפירט, איינס אַקסאַדענטאַל קאָדירט) האבן באאיינפלוסט טויזנטער קאסטומערס דאַונסטרים.
אַנדערע סייבער-אַטאַקעס, ווי דער UNFI כאַק, פירן צו פיזישע פּראָבלעמען. זיי אונטערשטרייַכן די שוואַכקייט אין מאָדערנע דזשאַסט-אין-טיים צושטעל קייטן, מאַכנדיג עס נישט נאָר אַ סאַקאָנע פֿאַר קונה דאַטן, נאָר אַ געזעלשאַפטלעכן ריזיקע.
באַמערקעוודיקע אינצידענטן אין דער פאַרגאַנגענהייט וואָס האָבן אַפעקטירט גשמיות צושטעל קייטן אַרייַננעמען די 2021 אַטאַק אויף די קאָלאָניאַל פּייפּליין. כאָטש דאָס האָט געצילט די פירמע'ס אַדמיניסטראַטיווע נעץ, האָט עס פֿאַרמאַכט איר בענזין ליפערונג אָפּעראַציע אויס וואָרענונג, שאַפֿנדיק מאַנגל וואָס האָט אַפעקטירט מיליאָנען.
אין דעם זעלבן יאָר, האָט אַ ראַנסאָמווער אַטאַקע אויף דעם ווײַט-פאַרוואַלטונג ווייכווארג פאַרקויפער קאַסעיאַ אַפעקטירט קאַסטאַמערז וואָס האָבן צוגעשטעלט פאַרוואַלטעטע IT באַדינונגען. דאָס האָט זיך אַריבערגעטראָגן צו קאַסטאַמערז, אַרייַנגערעכנט די שוועדישע גראָסערי קייט קאָאָפּ, וואָס האָט געדאַרפט פֿאַרמאַכן 800 געשעפטן. די אַטאַקעס זענען נאָך געווען דיגיטאַל, אָבער די ענדגילטיקע רעזולטאַטן זענען געווען קינעטישע; אַנשטאָט זייערע דאַטן זאָלן זיין אַנטפּלעקט, האָבן מענטשן נישט געקענט פֿאָרן אָדער עסן.
דאָס דאַרף אַן ענטפער אויף דער דירעקטאָריום
סאַפּליי טשיין ריזיקעס ברענגען אריין נייע גאַווערנאַנס אימפּעראַטיוון פֿאַר דירעקטאָרן-ראַטן, ספּעציעל ווען רעגולאַטאָרן אָנהייבן צו שטופּן די פּראָבלעם. למשל, די אי.יו.'ס דיגיטאַל אָפּעראַציאָנעל ריזיליענס אַקט (DORA) שטעלט עטלעכע רעקווירעמענץ פֿאַר פינאַנציעלע סערוויסעס קאָמפּאַניעס. עס פאָרזעץ שטרענגע דיו דילידזשענס רעקווירעמענץ ווען זיי אַרבעטן מיט טעכנאָלאָגיע און סערוויס פּראַוויידערז, צוזאַמען מיט מינימום זיכערהייט רעקווירעמענץ אין קאָנטראַקטן. אפמאַכן מיט סאַפּלייערז מוזן אויך אַנטהאַלטן קעסיידערדיק אַסעסמאַנט אַבליגאַציעס וואָס פאָרזעץ פּעריאָדישע סייבערזיכערהייט אַסעסמאַנץ פון ווענדאָרס.
די נעץ און אינפארמאציע זיכערהייט דירעקטיוו 2 (NIS2) דירעקטיוו פארלאנגט אויך שטרענגערע זיכערהייט רעקווייערמענץ פאר צושטעל קייטן.
סופּליי טשיין פּראָפעסיאָנאַלן וועלן מער און מער קוקן אויף סייבער-זיכערהייט ריזיקע ווי אַ הויפּט פאַקטאָר ווען זיי באַטייליקן זיך מיט דריט-פּאַרטיי פּאַרטנערס, לויט גאַרטנער. עס ערוואַרטעט אַז 60% פון זיי וועלן דאָס טאָן דעם יאָר.
די זארגן מאכן סאַפּלייערז ריזיקאָ פאַרוואַלטונג אַ קריטיש קאָמפּאָנענט פון יעדער סאַפּליי קייט ריזיליאַנס סטראַטעגיע. עפעקטיוו דיו דילידזשאַנס מיינט צו קאָנטראָלירן אַז סאַפּלייערז האָבן זיכערהייט מיטלען אין פּלאַץ. קאָמפּאַניעס וואָס האָבן נישט מאַנדאַטעד דיו דילידזשאַנס וואָלט טאָן גוט צו אָפּשאַצן אַלע זייער סאַפּלייערז, ידעאַללי קאָנטראָלירן פֿאַר אַקרעדיטיישאַן מיט באַטייַטיק סייבערסעקוריטי פריימווערקס אָדער סטאַנדאַרדס. יענע קען זיין אינדוסטריע-ספּעציפיש.
אפילו נאך אלעם דעם, קענען אטאקעס נאך אלץ פאסירן. האלטן סופלייערס וואס גייען דורך די קוואליטעט אויף א ליסטע פון באוואוסטע סופלייערס וועט העלפן מינימיזירן דעם ריזיקע אז אייער סופליי קייט וועט ווערן צעשטערט דורך קאמפראמיס; אבער דאס וועט נישט אינגאנצן עלימינירן דעם ריזיקע. דעריבער איז וויכטיג צו פלאנירן פאר מעגליכע צעשטערונגען.
נישט נאָר פאַרהיטן, אַדאַפּטירן
דעפּענדינג אויף די טיפּ פון קאָמפּראָמיס, קען אַ שפּיל-בוך פֿאַר האַנדלען מיט סאַפּליי טשיין אַטאַקעס זיך קאָנצענטרירן ריין אויף לאָגיסטיק און אָפּעראַציעס, אָדער עס קען אַרומנעמען דיגיטאַלע אָפּזוך. אויב אַ שפּייַזקראָם סאַפּלייער גייט אַראָפּ ווייַל זייער סיסטעם איז קאָמפּראָמיטירט, דאַן ווערט זייער דיגיטאַלע פּראָבלעם זייערע קאַסטאַמערז' פיזישע פּראָבלעם. דאַן, דער פאָקוס פֿאַר דאַונסטרים סאַפּלייערז איז אויף קאַנטיניוינג די לויפן פון סחורות צו זייערע שעלוועס.
פארקערט, אויב אייער נעץ פאַרוואַלטונג פּראַוויידער אַקסאַדענטאַל דאַונלאָודז מאַלווער אויף איינער פון אייערע סערווערס, דאַן ווערט זיין דיגיטאַל פּראָבלעם אייער דיגיטאַל פּראָבלעם. דאָס פארלאנגט אַן אַנדער ענטפער.
ISO סטאַנדאַרדן דעקן צוגרייטונג פֿאַר די סצענאַרן. למשל, ISO 22301 אַדרעסירט געשעפט קאָנטינויִטעט אין ליכט פֿון סאַפּליי טשיין ריזיקעס. ISO 27001 כּולל קאָנטראָלן צו העלפֿן פאַרוואַלטן אינפֿאָרמאַציע ריזיקע וואָס קען אײַך אַפֿעקטירן דורך סאַפּליי טשיין קאָמפּראָמיס. ISO 28000 האַנדלט מיט פֿאַרבעסערן סאַפּליי טשיין זיכערהייט.
פאַרוואַלטן דעם קאָמפּלעקסן, פֿילפֿאַסעטיקן צושטעל־קייט ריזיקאָ מיינט צו שטעלן אַזוי פֿיל פּרעווענטיווע קאָנטראָלן ווי מעגלעך צו באַשיצן זיך דורך אויסקלײַבן פֿלייסיגע סאַפּלייערס. אָבער דאָס מיינט אויך צופּאַסן זיך צו אויפֿקומענדיקע פּראָבלעמען אַנשטאָט זיך פֿאַרלאָזן אויף זייער פּרעווענשאַן.
