TechSign.in : Doanh nghiệp cần làm gì trong bối cảnh các cuộc tấn công mạng vào chuỗi cung ứng ngày càng gia tăng?

Ngay cả khi mạng lưới hoạt động của bạn chỉ tương đương một phần hai mươi của ngành công nghiệp ô tô – bạn vẫn là một phần của mạng lưới nhiều kết nối. Điều này cũng đúng đối với các công ty quy mô nhỏ, với ít hơn 100 nhân viên.

Một nghiên cứu cho thấy các công ty này trung bình sử dụng 137 ứng dụng SaaS (phần mềm dịch vụ). Điều này đồng nghĩa với khoản chi phí không nhỏ cho hoạt động quản lý bảo mật, và quan trọng hơn, nó tạo ra nguy cơ về một bề mặt tấn công lớn và không được bảo vệ.

Doanh nghiệp phải làm gì để bảo vệ chính mình?

Hãng bảo mật Palo Alto Networks gần đây đã phát hiện ra rằng những kẻ tấn công có thể quét toàn bộ Internet trong vòng chưa đầy một giờ để tìm ra các lỗ hổng. Tốc độ và quy mô đám mây khiến việc quét bề mặt tấn công không chỉ dễ dàng mà còn rất rẻ, chỉ tốn 10 đô la Mỹ cho mỗi lần quét.

Nếu những kẻ xấu muốn đột nhập vào mạng lưới của một nhà sản xuất lớn với hàng phòng thủ vững chắc, chúng có thể xâm nhập thông qua một đối tác trong chuỗi cung ứng, bỏ lại một số mã độc tống tiền (ransomware) sau khi truy cập.

Mặc dù vấn đề an ninh mạng đang được thảo luận rộng rãi ở các cấp cao nhất của chính phủ và hội đồng quản trị công ty, nhưng đó vẫn là lĩnh vực của những người có chuyên môn. Để đảm bảo an ninh mạng, các công ty vừa và nhỏ có thể phải tăng gấp đôi số nhân sự CNTT.

Tuy nhiên, họ hoàn toàn có thể tìm kiếm sự trợ giúp từ những chuyên gia trong lĩnh vực. Trên thực tế, có một ngành công nghiệp đặc thù đã ra đời và phát triển mạnh mẽ, với mục tiêu duy nhất là giúp các tổ chức thiếu nhân viên củng cố khả năng phòng thủ không gian mạng của họ.

Chi phí để đảm bảo an ninh mạng là không hề rẻ, nhưng là điều vô cùng cần thiết – như việc khoá cửa khi ra khỏi nhà vậy, chúng ta luôn làm mà không cần đắn đo. Ngày nay, việc bảo vệ mạng lưới kết nối càng trở nên quan trọng hơn bao giờ hết, vì vậy, doanh nghiệp cần sẵn sàng và làm quen với điều bình thường mới này.

Sẵn sàng để đáp ứng những yêu cầu về bảo mật

Các đối tác chuỗi cung ứng sẽ ngày càng đưa ra những đòi hỏi khắt khe hơn về cách các công ty giải quyết những thách thức về an ninh mạng, vì thế, hãy sẵn sàng để đáp ứng những nhu cầu đó.

Những gián đoạn gần đây trên toàn cầu đã cho thấy chuỗi cung ứng quan trọng như thế nào. Hơn bao giờ hết, việc đánh cắp dữ liệu, khủng bố mạng và phần mềm độc hại gây ra mối đe dọa vô cùng lớn đối với việc quản lý chuỗi cung ứng. Rủi ro sẽ được giảm thiểu nếu các hoạt động an ninh mạng được thiết kế phù hợp, bao gồm các cuộc diễn tập khôi phục sau thảm họa giữa các nhà cung cấp đáng tin cậy và lên kế hoạch ngắt kết nối các máy móc quan trọng với mạng bên ngoài. Và điều đó cần nỗ lực của cả một tập thể.