Атака ланцюга постачання
Атака ланцюгів поставок - це кібератака, яка намагається заподіяти шкоду компанії, використовуючи вразливості в її мережі ланцюгів поставок. Атака ланцюга поставок тягне за собою безперервні процеси злому мережі або проникнення, щоб отримати доступ до мережі фірми. Більше 60% кібератак походять з ланцюга поставок або від зовнішніх сторін, що використовують вразливості безпеки в ланцюзі поставок, згідно з опитуванням компанії Accenture в 2016 році.
НАРУШЕННЯ ВНИЗ Атака ланцюга постачання
Мережа мереж поставок є частою мішенню кібер-злочинів, оскільки слабка ланка в ланцюзі постачань може надати кіберзлочинцям доступ до більшої організації, що перебуває під охороною даних. Атаки на ланцюги постачальників створюють загадку в мережі постачань компанії, яка розкриває, що контроль за кібербезпекою організації настільки ж сильний, як і у найслабшої сторони ланцюга.
Прийняття різних форм нових технологій призвело до величезної кількості даних у різних формах. Через такі ресурси, як Інтернет, мобільні телефони та хмарні обчислення, компанії тепер можуть отримувати дані в електронному вигляді та обмінюватися ними зі своїми партнерами та сторонніми постачальниками. Такі організації, як приватні особи, підприємства та уряди, вважають, що відповідна інформація, яка може бути видобута з набору даних, може бути використана для кращого вдосконалення операцій та процесів, а отже, для покращення взаємодії з клієнтами. Але обмін даними, проведений між різними компаніями, приносить із собою певний рівень ризику, який тягне за собою кібер-крадіжки. Витончені кіберзлочинці також усвідомлюють важливість даних, які зберігаються компаніями, та стратегій пристроїв для отримання доступу до конфіденційних даних.
Прагнення до мінімізації експлуатаційних витрат завдяки технологічному прогресу спричинило потребу в мережі постачання. Мережа постачань компанії зазвичай складається з сторонніх організацій, таких як виробники, постачальники, вантажовідправники, вантажовідправники та покупці, які беруть участь у процесі надання продукції доступною для кінцевих споживачів. Оскільки цільова компанія може мати систему безпеки, яка може бути непроникною навіть для складних кіберзлочинців, атаки на ланцюги поставок здійснюються на сторонні підприємства в ланцюжку, які, як вважається, мають найслабші внутрішні заходи та процеси. Як тільки протоколи безпеки одного члена виявляються слабкими, вразливості учасника стають ризиком цільової компанії.
Приклади атак на ланцюги поставок
Існує кілька способів нападу на ланцюг поставок. Викрадання повноважень постачальника може призвести до проникнення в компанії, пов'язані з продавцем. Наприклад, Target стала жертвою нападу на ланцюг поставок у 2013 році. Її заходи безпеки були порушені, коли був порушений один із даних сторонніх даних щодо безпеки. В облікові дані зазвичай входили логін, паролі та доступ до мережі до цільового комп'ютера. Сумнівна практика безпеки постачальника дозволила хакерам отримати доступ до системи Target, що призвело до крадіжки 70-мільйонної особистої інформації. Наслідки порушення призвели до відставки генерального директора та величезних витрат для компанії, яка перевищила 200 мільйонів доларів.
Ще один спосіб нанести напад на ланцюг поставок - це шкідливе програмне забезпечення, відоме як зловмисне програмне забезпечення. Вбудовуючи шкідливі програми, такі як черв'яки, віруси, шпигунські програми, троянські коні, разом з підробленими компонентами, які змінюють вихідні коди програмного забезпечення виробника, кібер-зловмисники можуть отримати доступ до файлів цільової компанії та викрасти її власну інформацію.
Порівняйте інвестиційні рахунки Ім’я постачальника Опис Розкриття рекламодавця × Пропозиції, що з’являються в цій таблиці, є партнерствами, від яких Investopedia отримує компенсацію.