Toeleveringsketens versterken cybersecurity dreigingen, nieuw rapport vindt

Toeleveringsketens creëren cybersecurity risico's voor bedrijven, volgens een rapport van een beveiligingsdienstverlener.

New York-gebaseerd BlueVoyant zei dat het meer dan 1.500 CIO's, CISO's en CPO's in vijf landen heeft ondervraagd. Die executives zitten in diverse sectoren inclusief productie.

Het rapport zei dat 80 procent van de respondenten “een schending had geleden” via de toeleveringsketen. Meesten van hen “hadden ten minste twee schendingen geleden en één op de tien had meer dan zes geleden.”

Het adviesbureau zei dat 29 procent van de respondenten “zeiden dat ze geen manier hadden om te weten of een risico ontstond in een third-party leverancier” totdat een schending plaatsvond. “Zulke organisaties vliegen effectief blind.”

“Het probleem van echte storingen aan de toeleveringsketens die gebeuren is een echt,” zei Jim Penrose, COO van BlueVoyant, in een interview.

Penrose zei dat grote fabrikanten hun leveranciers moeten helpen met cybersecurity.

“We zijn allemaal van elkaar afhankelijk,” zei hij. “Veel van de kleine kerels hebben misschien geen beveiligingspersoneel.”

Volgens BlueVoyant zeiden slechts 23 procent van de respondenten dat ze al hun leveranciers monitoren, terwijl 19 procent zeiden dat ze alleen kritieke leveranciers monitoren.

“Dit laat een lange reeks leveranciers volledig ongemonitoord, met risico die potentiël van elke van hen op een gegeven dag kan ontstaan,” volgens het rapport.

Penrose zei dat bedrijven inclusief fabrikanten periodieke reviews uitvoeren.

“De eerste stap is dat u moet veranderen van dit periodieke assesseringsmodel,” zei hij. “Die periodieke review is gewoon te traag.”

Het BlueVoyant rapport zei dat slechts 2 procent van de respondenten real-time of dagelijkse monitoring uitvoert, met slechts “één op de tien” assesseringen elke week uitvoerend. Het rapport zei “één vijfde beoordeelt cyberrisico kwartaalgewijs.” Al dit vergeleken met “het snel veranderende cyberbedreigingslandschap.”

Bedrijven moeten zich afvragen, “Hoe drijven we risico elke dag naar beneden?” zei Penrose in het interview.

“Organisaties zijn niet altijd openhartig met leveranciers wanneer ze een probleem ontdekken,” zei het rapport. Van de respondenten, 36 procent “informeert de leverancier en hoopt dat ze het probleem oplossen, terwijl hetzelfde percentage vertrouwt op de leverancier om adequate beveiliging te waarborgen.”

Een sectie van het rapport dekte productie specifiek.

Het Industrial Internet of Things (IIoT), waar productiemachines met elkaar communiceren, veroorzaakt meer cyberrisico, zei het adviesbedrijf. De “potentiële impacten van cyberaanvallen die alle of een deel van het IIoT uitschakelen, of data eruit halen, nemen toe,” zei het rapport.

Het adviesbureau ondervroeg 250 executives in de productiesector. Van die respondenten, 57 procent zei dat ze een cyber schending in hun toeleveringsketen in de afgelopen 12 maanden hadden geleden. Ook, 82 procent zei dat ze niet alle leveranciers monitoren voor cyberrisico.