Waarom supply chain cyberbeveiliging dringend actie vereist - 5 kernredenen (Deel 1)

Cyberbeveiligingskwetsbaarheden in supply chains vormen een tastbare dreiging voor de wereldhandel. De gevolgen van een inbraak kunnen zich over hele industrieën verspreiden.

Cyber supply chain beveiligingskwetsbaarheden beoordelen

Beveiligingsprofessionals waarschuwen consistent dat een heel systeem slechts zo sterk is als zijn zwakste schakel. Katherine Barrios, chief marketing officer bij Xeneta, benadrukt dat zelfs een enkel zwak punt de hele supply chain in gevaar kan brengen.

Een tekortkoming - ofwel door onvoldoende interne controles of een externe dreiging - kan het hele wereldwijde netwerk blootstellen. De cyberaanval van 2017 op de Deense maritieme reus AP Moller-Maersk illustreert deze realiteit. Een ransomware-variant van "Petya" gecombineerd met phishing-e-mails lamde Maersk's IT-systemen, wat terminals in New York, New Jersey, Miami, Los Angeles, Rotterdam en Mumbai's Jawaharlal Nehru Port Trust uitschakelde.

Deze storingen dongen havens om terug te vallen op handmatige verwerking voor uren, wat kritische zendingen vertraagde en een backlog creëerde die de wereldlogistiek nog steeds beïnvloedt. Het incident liet Maersk met een zware reputationele schade en onmeetbare financiële verliezen voor talloze bedrijven die op zijn netwerk vertrouwen.

Omdat ongeveer 90% van de wereldhandel per zee gaat - en Maersk bijna 600 schepen exploiteert, die 25% van de containers tussen Azië en Europa afhandelen - heeft elke digitale storing in zijn communicatiesystemen verstrekkende gevolgen. Reuters, Fortune

Paul Martyn van Forbes merkt op dat "genetwerkte beveiligingsmodellen slechts zo sterk zijn als de zwakste schakel," en waarschuwt dat het uitbreidende outsourcing-landschap de dreigingsoppervlakte vergroot. "Hoewel meer bedrijven uitbesteden en nieuwe markten najagen, wordt het probleem groter," schrijft hij.

Huidige enterprises zijn afhankelijk van een complex web van leveranciers, intermediairs, clouddiensten en derden. De constante noodzaak voor online samenwerking creëert ideale kansen voor aanvallers om zwakke vendor-praktijken te exploiteren en de doelorganisatie te infiltreren. Steve Bridges, senior vice president bij JLT Speciality, benadrukt dat "zwakke vendor-beveiliging een toegangspunt kan zijn tot een groter systeem."

Historische inbreuken benadrukken dit risico. In 2013 infiltreerde een hacker Target via een HVAC-leverancier, wat tot compromise van maximaal 70 miljoen klanten credit- en debitcarddata leidde. Forbes

Meer recentelijk blootstelde Verizon's 2017 inbraak klantendata uit haar samenwerking met het Israëlische bedrijf NICE Systems. Een medewerkersnalatigheid liet miljoenen records zes maanden lang op een onbeveiligde Amazon-server. CNBC

Zowel kopers als verkopers lopen substantiële risico's. Kopers worden steeds strenger beveiligingsstandaarden opgelegd, terwijl verkopers juridische aansprakelijkheid kunnen tegenkomen als een inbraak naar hen toe te herleiden is. De verantwoordelijkheid om de supply chain te beveiligen is nooit groter geweest.

Deel 2 zal morgen mitigatiestrategieën verkennen.

Auteur: Katherine Barrios, chief marketing officer bij Xeneta