5 Redenen waarom uw supply chain cyberbeveiliging nog onvoldoende is - Deel 2

Katherine Barrios, CMO bij Xeneta

Gisteren introduceerde het artikel de eerste driver achter supply-chain cyberrisico. Vandaag verkennen we de overige vier - elk illustrerend waarom veel bedrijven onvoorbereid blijven.

Cyberdreigingen zijn permanent mobiel

Volgens een recent PricewaterhouseCoopers rapport over Amerikaanse cybercriminaliteit, gebruiken aanvallers nu hoogst gerichte, moeilijk te detecteren tactieken. Dit is vooral waar voor supply-chain actoren, die routinematig traditionele beveiligingsmaatregelen omzeilen.

Hoge-profiel incidenten zoals WannaCry, die 230.000 computers in 150 landen compromiseerde, en Petya, dat kritische systemen bij Maersk Line, Merck, WPP, Mondelez en DLA Piper uitschakelde, onderstrepen de snelheid en schaal van moderne ransomware.

Wanneer een logistieke reus als Maersk wordt gestoord, verspreidt de rimpeldoorwerking zich door scheepsvloeten, containerinventaris en het hele netwerk van leveranciers, wat directe en verstrekkende operationele verliezen veroorzaakt.

Omvang van potentiële disrupty

Supply-chain management onderhoudt essentiële menselijke behoeften - voedsel, water, geneesmiddelen. Elke onderbreking kan tot maatschappelijke ontwrichting leiden. Petya dwingde werknemers bij Tsjernobyl handmatig straling te monitoren, terwijl inwoners van Kiëv toegang tot geldautomaten verloren.

Recente ransomware-aanvallen op het Heritage Valley Health System schakelden tijdelijk lab- en beeldvormingsdiensten uit, hoewel operaties snel hersteld werden.

Maersk's systeemuitval vertraagde ook export en import, wat het bedrijf dwong demurrage- en detentiekosten te kwijtschelden. Dit incident belicht de economische val die zich door de mondiale handel kan voortplanten.

Cybercomplexiteit overschrijdt fysieke grenzen

Harvard Business Review's Michael Daniel legt uit dat cyberspace de vaste grenzen van de fysieke wereld mist. Gevolglig gelden traditionele beveiligingsconcepten - zoals een federale grens - niet meer. Elke netwerkknoop is effectief aan een grens, wat gedeelde verantwoordelijkheid tussen overheden en private entiteiten vereist.

In de praktijk betekent dit dat organisaties continu moeten investeren om Schritt te houden met evolutieve dreigingen, alsook navigeren door opkomende juridische en beleidsgrenzen.

Waarom investering vaak scheef loopt

Onderinvestering in cyberbeveiliging door management komt deels door gedragseconomie: de kosten van het voorkomen van een inbraak lijken vaak abstract vergeleken met de waargenomen waarschijnlijkheid van een aanval. Mondiale uitgaven aan cyberbescherming worden verwacht $1 biljoen te overschrijden tussen 2017 en 2021, maar veel bedrijven worstelen om dat tempo aan te gaan.

Opkomende oplossingen - blockchain, pooled threat-intelligence, slimme sensoren en verbeterde training - bellen veelbelovende wegen om verdediging te versterken en angst te verminderen.

De auteur van deze blog is Katherine Barrios, chief marketing officer bij Xeneta.