Beveilig Uw Leveringsketen: Een Holistische Cybersecurity Strategie

De evolutie van supply-chain-netwerken de afgelopen jaren is grotendeels gedreven door technologie. Organisaties van alle groottes verhuizen naar de digitale ruimte, gedwongen door de storingen van het afgelopen jaar. Terwijl bedrijven cybersecurity-vestingwerken voor zichzelf bouwen, zijn er diverse kwetsbaarheden aan touchpoints met fabrikanten, leveranciers, wereldwijde partners en andere dienstverleners te overwegen. Dreigingen sluipen om dergelijke partijen heen, wachtend om bij de eerste kans de beveiliging te doorbreken.

Cybersecurity is tot een bepaalde mate gerijpt voor grotere ondernemingen, hoewel gefocust binnen de perimeter van de organisatie. Er bestaat een gebrek aan governance en controle over individuele afdelingen die te maken hebben met andere entiteiten in het ecosysteem, waarvan velen kleinere bedrijven zijn die laag staan op cybersecurity-kracht. Dit zijn gunstige toegangspunten voor hackers.

Met het avontuur van disruptieve technologieën zoals zelfrijdende voertuigen, robotische procesautomatisering, en end-to-end digitalisatie, vervagen de cybersecurity-grenzen tussen organisaties. Ongeveer 80% van de gemelde inbraken vinden plaats in supply-chain-netwerken. Waar uw organisatie ook in de supply chain verschijnt, als u verbonden bent, bent u in gevaar.

Supply-chain-dreigingen omvatten denial of service, datalekken, klantendatadiefstallen, storing van bedrijfsactiviteiten, en andere malware-aanvallen zoals ransomware. Zoals het gaat, is de leveringsketen zo sterk als zijn zwakste schakel.

Cybersecurity in het supply-chain-netwerk benaderen moet door drie lenzen worden bekeken: technologie, mensen en proces.

Technologie

De gehele leveringsketen moet opgenomen worden in cybersecurity-bescherming, mitigatie, en responsplannen. Respons en herstel mogen niet beperkt zijn tot interne technologie-opstellingen.

De adoptie van cloud-technologie, internet of things (IoT) apparaten en virtuele servers opent nieuwe vistas voor inbraken. Zorg voor juiste cybersecurity-procedures zoals twee-factor authenticatie en biometrische toegangcontrole over alle interne alsook derde-partij systemen. Risicomigratie- en herstelplannen moeten gedocumenteerd zijn als standaardproces.

Het gebruik van open-source software kan een bron van dreigingen zijn, en adequate monitoring moet gepland worden voor deze opstellingen.

Blockchain-technologie is een opkomende trend die het potentieel heeft om transparantie en efficiëntie te verbeteren, samen met een hoog niveau van data-beveiliging over meerdere handelspartners. Het kan betere zichtbaarheid van product, data en financiële stromen door de hele leveringsketen mogelijk maken. Het wordt grotendeels geadopteerd door bedrijven met complexe operaties en de echte impact is nog te zien. Experts geloven dat organisaties op zijn minst de haalbaarheid en potentiële voordelen van blockchain moeten evalueren.

Mensen

Alle werknemers en handelspartners moeten opgenomen worden in het beveiligingsframework. Duidelijke rollen en verantwoordelijkheden voor alle personeel en derde-partij entiteiten in bescherming, detectie, en respons- en herstelmaatregelen zijn essentieel.

Bring-your-own-device (BYOD) beleid is een grote bron van malware en phishing in de supply chain, en moet een key focus zijn. Geen personeels-eigendom apparaat mag toegestaan worden om verbinding te maken met de corporate infrastructuur zonder ze door een virtueel privénetwerk (VPN) te kanaliseren.

Proces

Stel processen in voor due diligence van de cybersecurity-houding voordat een nieuwe entiteit in uw ecosysteem on-boarded wordt. Regelmatige monitoring om naleving van processen door alle entiteiten te waarborgen, is essentieel om de capaciteit van het herstel- en responsplan te verzekeren.

Dreigingsinformatie-uitzending is een andere factor die een groot verschil kan maken in het algehele cybersecurity-proces, maar nog niet gerijpt is als standaardpraktijk.

Stel processen in om toegang voor derde partijen te verwijderen nadat het contract is voltooid, aangezien dit een dure fout is geweest voor veel bedrijven.

Bedrijven moeten corporate-brede data-toegangsrichtlijnen en standaarden implementeren, met name wanneer gevoelige data wordt gedeeld over organisaties heen.

Maandelijkse server- en netwerkaudits helpen een goed spoor van alle speciale en admin-toegang te bewaren.

Volgen zijn enkele kernrichtlijnen om in gedachten te houden bij het ontwikkelen van een beveiligingsplan voor het gehele netwerk van handelspartners.

• Het zal niet werken als het geen collaboratieve inspanning is. U moet kleinere bedrijven waar u mee werkt aanmoedigen en opvoeden over cybersecurity-dreigingen. MKB's kunnen op hun beurt steun zoeken bij hun grotere partners.
• Supply-chain-experts promoten het idee ervan uit te gaan dat een inbraak eerder of later gaat gebeuren, dus een cyber-resilientieplan is een must-have vandaag.
• Er bestaat nog steeds geen breed framework dat alle groottes van bedrijven zou ondersteunen wanneer het aankomt op supply-chain cybersecurity-beheer. Echter, leveranciers en andere partijen kunnen onafhankelijke en gestandaardiseerde verificatie-initiatieven uitvoeren.
• Penetratietesten kunnen bekende en potentiële kwetsbaarheden elimineren.
• Een centraal team of manager moet ingesteld worden die regelmatig de cybersecurity-opstelling voor de gehele leveringsketen monitort, om "silos" van onbeheerd netwerk te voorkomen.
• Bedrijven zouden het gebruik van kunstmatige intelligentie moeten overwegen om dreigingen en inbraken proactiever te detecteren, en responsystemen tijdig te activeren.

Vijaya Rao is oprichter en CEO van TechVio, een IT-dienstverleningsfirma.