Feestdagen ketensbeveiliging versterken: best practices & inzichten

Mijn eerste blootstelling aan het belang van ketens kwam via de Cabbage Patch Kids.

Hoewel de legende zegt dat ze geboren zijn in een grot achter een magische waterval in de Appalachen, was er een vreemd kerstseizoen in 1983, toen de poppen vastzaten in transit op langzame vrachtschepen. De resulterende tekortheid maakte ouders overal even gek. Toegenomen aanbod en dalende vraag losten de situatie na het feestseizoen op, maar we bleven met nieuwsberichten over "Cabbage Patch Rellen" als herinnering aan hoe snel dingen kunnen misgaan.

Dit feestseizoen vormt een perfecte storm van ketenskwetsbaarheid. Naast de normale ketenuitdagingen door feestdagspieken in vraag, hebben we een keteensysteem dat al zwaar belast is door de 18-maanden oude pandemie. We zien ook een significante toename in vijandige cyberactiviteit over alle aanvalsvectoren, van ransomware tot phishing tot cyberketenenaanvallen.

Als historisch precedent een gids is, zullen deze aanvallen aanzienlijk opschieten tijdens de feestdagen. Aanvallers weten dat IT-staffs in een verminderde staat zijn tijdens de feestdagen, dus is het een gunstige tijd voor netwerkintrusie. Dit betekent minder kans op directe ontdekking, en meer tijd om een bridgehead te vestigen en activiteiten te verbergen voordat de volledige staff terugkeert. Naast IT-staff op vakantie, heeft de rest van het bedrijf een feestdagen-tijdnood mindset, en is minder geneigd om zo alert te zijn over cyberbeveiliging zoals normaal.

Wat moeten bedrijven nu doen om zich voor te bereiden? Verdeel activiteiten in twee hoofddomeinen: cyberbeveiliging en ketensbeveiliging.

Cyberbeveiliging: drie sleutelacties

Eerst patching en kwetsbaarheidsbeheer. Dit klinkt als basis cyberhygiëne, maar wordt vaak niet effectief uitgevoerd. Ergens tussen 30% en 60% van de inbraken van de afgelopen twee jaar waren te wijten aan bekende kwetsbaarheden in ongepatchte software. Er is echt geen reden om uw omgeving zo kwetsbaar te laten.

Tweede sleutelactiviteit: e-mailbeveiliging met phishing-filtering, ondersteund door personeelstraining en -educatie. Rond de feestdagen zijn werknemers druk en gestrest, en ontvangen ze een significante toename in legitieme e-mail promoties voor feestinkopen. Dit maakt het voor hen lastiger om phishingpogingen te herkennen, en is een recept voor mensen om op dingen te klikken die ze normaal niet zouden.

Derde belangrijke cyberactiviteit: zorg dat u beveiligingsmonitoring geïnformeerd door threat intelligence heeft. U moet erkennen dat zelfs met patching en training, u waarschijnlijk enige issues zult hebben. Heb een oplossing klaar om hierop te letten, om de impact te minimaliseren.

Ketensbeveiliging

Gegeven de interdependente aard van moderne fulfillment-omgevingen, is de grootste uitdaging voldoende zichtbaarheid in de kete te krijgen. Laat uw inkoopmensen hun stuklijsten bekijken en bepalen wie uw componenten levert. Zijn er bedrijven of producten in de kete waarop u niet comfortabel kunt vertrouwen? Komt cruciale componenten uit landen die niet betrouwbaar bevriend zijn met de VS? Is er een hoog risico op namak? Het kan een ingewikkeld web zijn, maar er zijn tools om te helpen. Met name zijn er overtuigende databronnen die eigenaarsstructuren, arbeidsomstandigheden en piraterij behandelen, die samen kunnen worden geweven om dit soort zicht te bieden, maar u moet weten waar u moet zoeken.

Wanneer deze zwaktes in uw kete verschijnen, wat moet u er dan aan doen? Dit type mitigatieplanning is een cruciale stap om nu te nemen. Gebruik de beschikbare tools om te zien wat de impact zal zijn en hoe u het kunt adresseren, om storingen voor uw klanten te minimaliseren. Dit helpt uw operaties te bloeien, ondanks een onzekere keteensomgeving, veroorzaakt door natuurlijke gebeurtenissen zoals COVID-19 of nefastgebeurtenissen zoals piraterij en namak. Uw kete is maar zo sterk als zijn zwakste schakel, dus gebruik deze tijd om die schakels proactief te versterken in plaats van te wachten tot er een breekt in late december.

Het wordt een uitdagend feestseizoen voor ons allemaal, zowel producenten als consumenten, die afhankelijk zijn van de wereldwijde kete. De combinatie van de feestdagspiek, voortdurende pandemie-impact en toegenomen cyberaanvallen betekent dat uw kete onder ongekende druk en dreiging staat. Daarom is het zo belangrijk om nu voorbereid te zijn. Gebruik de tijd die u nu heeft, en focus op het verbeteren van uw cyber- en ketensbeveiligingsvoetafdruk. Dan, wanneer de feestdagspiek komt, kunt u uw klanten blijvend verblijden, zonder te hoeven vertrouwen op magische watervallen.

Kyle Rice is chief technology officer bij SAP NS2.