Các cuộc tấ.n côn.g mạng vào chuỗi cung ứng ngày càng gia tăng mạnh
Theo các chuyên gia, tấ.n côn.g mạng vào chuỗi cung ứng ngày càng gia tăng mạnh mẽ trong những năm gần đây.
Đán.h cắp dữ liệu, khủn.g b.ố mạng và cài phần mềm độc hại đang gây ra mối đ.e dọ.a vô cùng lớn cho việc quản lý chuỗi cung ứng.
Tấ.n côn.g chuỗi cung ứng (supply chain attack) là hình thức tấ.n côn.g mạng nhắm vào một doanh nghiệp thông qua các nhà cung cấp của doanh nghiệp đó. Các doanh nghiệp có chuỗi cung ứng càng lớn hoặc phức tạp, nguy cơ bị tấ.n côn.g càng cao. Hậu quả rất đa dạng, từ rò rỉ thông tin, xáo trộn hoặc gián đoạn hoạt động kinh doanh, doanh thu giảm sút, cho đến ảnh hưởng tới uy tín thương hiệu, mất cơ hội được đầu tư…
Tấ.n côn.g mạng vào chuỗi cung ứng đang trở thành xu hướng. Hồi cuối năm ngoái, các chuyên gia Bkav đã dự báo tấ.n côn.g chuỗi cung ứng tiếp tục là xu hướng phổ biến và là mục tiêu lý tưởng của hacker trong năm 2022.
Nguyên nhân chính dẫn tới các cuộc tấ.n côn.g chuỗi cung ứng là do sự bảo mật lỏng lẻo ở quy trình vận hành, hợp tác giữa các bên. Cụ thể, nhiều doanh nghiệp cho phép các nhà cung ứng tiếp cận với thông tin “nhạy cảm”, mà chính những thông tin đó có thể gây ảnh hưởng tới doanh nghiệp khi bị lộ ra ngoài. Một nhà cung cấp bị khai thác có thể ảnh hướng rộng lớn đến các đối tác.
Video đang HOT
Những năm gần đây, tấ.n côn.g chuỗi cung ứng ngày càng gia tăng
Trong bài viết mới đây về sự gia tăng các cuộc tấ.n côn.g mạng vào chuỗi cung ứng, ông Jonathan E. Savoir, đồng sáng lập, Giám đốc điều hành Quincus, doanh nghiệp giải pháp phần mềm chuyên giải quyết các thách thức trong chuỗi cung ứng trên toàn cầu, cho biết: Việc quản trị chuỗi cung ứng đang bị đ.e dọ.a bởi các cuộc tấ.n côn.g mạng. Theo dự đoán của Gartner, đến năm 2025, có tới 45% các tổ chức trên toàn thế giới gặp phải những cuộc tấ.n côn.g vào chuỗi cung ứng phần mềm của họ, tăng gấp 3 lần so với năm 2021.
Hơn 30.000 tổ chức trên toàn thế giới đã bị ảnh hưởng bởi vụ tấ.n côn.g mạng SolarWinds vào năm 2020. Một kẻ tấ.n côn.g tài trợ đã chèn mã độc vào phần mềm Orion của SolarWinds, phần mềm được cài đặt bởi các công ty lớn trên toàn cầu cũng như các tổ chức quốc gia và đa quốc gia, mở ra một “cửa hậu” cho những kẻ xâm nhập mà không bị phát hiện trong vài tháng.
Tại các nước, những rủi ro chuỗi cung ứng đã trở thành mối quan tâm về an ninh quốc gia. Đơn cử như, tại Anh, Trung tâm An ninh mạng quốc gia đã cung cấp một loạt các hỗ trợ để giúp các tổ chức đán.h giá rủi ro bảo mật của các nhà cung cấp. Tương tự, Trung tâm an ninh mạng Úc cũng đã ban hành hướng dẫn cho doanh nghiệp trong việc xác định và quản lý các rủi ro an ninh mạng trong chuỗi cung ứng.
Nhấn mạnh đảm bảo an toàn cho chuỗi cung ứng ngày càng trở nên quan trọng, ông Jonathan E. Savoir cho rằng các doanh nghiệp cần tăng cường biện pháp bảo mật và vá lỗ hổng. Đồng thời, cần nhận thức mình là một phần của hệ sinh thái chuỗi cung ứng rộng lớn, mở rộng sang cả môi trường số. Giảm bớt sự phức tạp, cồng kềnh thông qua tăng cường tích hợp hệ thống với các đối tác trong chuỗi cung ứng.
Vị chuyên gia này chỉ rõ: Chi phí để đảm bảo an ninh mạng là không hề rẻ, nhưng là điều vô cùng cần thiết – như việc khóa cửa khi ra khỏi nhà vậy và chúng ta luôn làm mà không cần đắn đo. Ngày nay, bảo vệ mạng lưới kết nối càng trở nên quan trọng hơn. Các đối tác chuỗi cung ứng sẽ đưa ra những đòi hỏi khắt khe hơn về cách các công ty giải quyết thách thức về an ninh mạng, và ì thế các doanh nghiệp cần sẵn sàng đáp ứng nhu cầu đó.
Hơn bao giờ hết, việc đán.h cắp dữ liệu, khủn.g b.ố mạng và phần mềm độc hại gây ra mối đ.e dọ.a vô cùng lớn với việc quản lý chuỗi cung ứng. “Rủi ro sẽ được giảm thiểu nếu các hoạt động an ninh mạng được thiết kế phù hợp, bao gồm các cuộc diễn tập khôi phục sau thảm họa giữa các nhà cung cấp đáng tin cậy và lên kế hoạch ngắt kết nối các máy móc quan trọng với mạng bên ngoài. Điều đó cần nỗ lực của cả một tập thể”, ông Jonathan E. Savoir khuyến nghị.
Nguy cơ lớn từ lỗ hổng của các doanh nghiệp nhỏ
Vụ tấ.n côn.g mạng vào một đối tác của Toyota khiến hãng xe này phải tạm dừng sản xuất 1 ngày đã bộc lộ một điểm yếu trong chuỗi cung ứng.
Theo các chuyên gia, lỗ hổng tại một doanh nghiệp nhỏ cũng dẫn đến nguy cơ lớn, đòi hỏi Nhật Bản phải nỗ lực hơn để xử lý. Cho tới nay, vẫn chưa có thông tin gì về kẻ đứng sau hay động cơ của cuộc tấ.n côn.g mạng nhằm vào nhà cung ứng Kojima Industries của Toyota.
Giáo sư Takamichi Saito của Đại học Meiji nhận xét, vụ việc cho thấy sự mong manh của các doanh nghiệp nhỏ trước những mối đ.e dọ.a an ninh mạng. Họ vốn không sở hữu hệ thống kỹ thuật tinh vi.
"Các biện pháp bảo vệ của doanh nghiệp lớn thường rất hiện đại, nhưng nhiều nhà thầu nhỏ và vừa lại không như vậy. Trong bối cảnh Nhật Bản đang chuyển hướng sang sản xuất, không có đủ nhân sự kỹ thuật để đáp ứng. Bên trong mỗi công ty, bộ phận công nghệ thông tin cũng không có tiếng nói", ông Saito chia sẻ.
An ninh mạng là một vấn đề nổi cộm tại Nhật Bản, nơi những nhà phê bình cho rằng nước này đang áp dụng cách tiếp cận không hợp lý. Tại các doanh nghiệp nhỏ, họ thường sử dụng hệ thống máy tính của nhiều hãng khác nhau và thời gian thay thế lâu hơn.
Theo Yoshihito Takata, quản lý tại hãng bảo mật Broadband Security, về cơ bản, hacker không thể nhằm trực tiếp vào doanh nghiệp lớn, do đó, chúng nhắm tới một trong các nhà cung ứng. Các cuộc tấ.n côn.g gia tăng thời gian gần đây, có thể diễn ra bất kỳ lúc nào trong ngày từ khắp nơi trên thế giới. Vì vậy, một công ty đơn lẻ rất khó xoay sở.
Toshio Nawa, nhà phân tích cao cấp của Viện quốc phòng mạng, khuyến nghị các doanh nghiệp nhỏ cần nắm bắt những gì cần thiết để bảo mật tốt hơn. Đây cũng là điểm mà Nhật Bản đang đi sau các nước khác. Cùng với đó, những công ty lớn cũng nên tham gia và cho lời khuyên. Chính phủ cần hỗ trợ về cả hướng dẫn lẫn tài chính một cách toàn diện.
Anh trừng phạt 2 nhà sản xuất chip quan trọng nhất của Nga Chính phủ Anh vừa bổ sung 63 pháp nhân Nga vào danh sách cấm vận, trong số này có hai nhà sản xuất chip quan trọng nhất của Nga là Baikal Electronics và MCST. Baikal Electronics và MCST sẽ bị cấm tiếp cận kiến trúc chip của ARM do ARM có trụ sở tại Cambridge, Anh và phải tuân thủ các quy định...