'n Voorsieningsketting is 'n alomteenwoordige en onafskeidbare element in elke besigheid, ongeag die grootte daarvan. Daarom, wanneer dit kom by kuberveiligheid spesifiek vir hierdie aspek, is dit nie genoeg om bloot 'n onderneming se periferie te beskerm nie.
Voorsieningskettings bestaan uit mense, logistiek, stelsels, verskaffers, ens. wat binne en buite die besigheidsraamwerke werk. In 'n toenemend onderling gekoppelde wêreld het alle ondernemings een of ander kommunikasie met sulke partye, en hierdie skakeling kan die risiko van 'n kuberaanval verhoog.
Daarom is dit noodsaaklik vir organisasies regoor die wêreld om te oorweeg om hul besigheid te beveilig teen die moontlikheid van 'n wanware-aanval wat deur 'n voorsieningsketting gekanaliseer word.
Aanvalle op die voorsieningsketting vind plaas wanneer 'n onderneming deur enige komponent van 'n voorsieningsketting met toegang tot 'n onderneming se data en stelsels gebreek word. Dit is 'n tipe bedreiging wat voortdurend ontwikkel – die hoogs gepubliseerde NoPetya-aanval het voordeel getrek uit 'n wettige opdateringsmeganisme om oortredings te bewerkstellig.
Die inbraak by die kleinhandelreus Target in 2014 het gebeur weens laks sekuriteit by 'n HVAC-verskaffer.
Kubermisdadigers het vinnig verstaan dat hoewel ondernemings baie ernstig raak oor hul kuberveiligheid, hulle nie altyd in staat is om, ten minste nie derde partye, te dwing om hul kuberveiligheidreëls aan te neem nie.
Dit sou implisiet beteken dat voorsieningskettings dikwels die swakste skakel vanuit 'n kuberveiligheidsoogpunt vir 'n onderneming kan wees.
Die vraag is, hoe hanteer Hoofinligtingsekuriteitsbeamptes (KISO's) die implikasies van so 'n aanval? Watter soort stappe kan hulle neem?
Voorsieningsketting-evaluering en -assessering
Die eerste reël vir enige besigheid is om elke aspek van hul voorsieningsketting te evalueer en te assesseer.
'n CISO moet hierdie reël tot sy natuurlike gevolgtrekking neem wanneer die bedreiging van voorsieningskettingaanvalle oorweeg word.
Dit is veral belangrik vir derdeparty-verskaffers, aangesien hulle met 'n ander reëlboek werk – voordat enige bindende kontrak met hulle gesluit word, is dit belangrik dat hulle instem om met eersgenoemde se kuberveiligheidsbeleide te integreer.
Ook moet die geskiedenis van hierdie verskaffers ondersoek word voordat met hulle saamgewerk word.
Kubersekuriteit as 'n ooreenkoms
Wanneer hulle sake doen met derde partye, moet ITSO's verseker dat die werkooreenkoms ook 'n gedetailleerde kuberveiligheidsraamwerk bevat.
Dit word herhaal dat KISO's 'n verpligte klousule moet invoer sodat derde partye kan instem tot die kuberveiligheidsreëls en -protokolle wat deur die onderneming uiteengesit word.
Gereelde oudits is noodsaaklik
Selfs al is alle eksterne verskaffers en derde partye geassesseer, kan 'n CISO nie agteroor sit en ontspan en dink dat die werk klaar is nie.
Die vestiging van prosesse en raamwerke is wonderlik, maar die nakoming daarvan kan mettertyd afneem en hier kan oudits ter sprake kom.
Die CISO moet verseker dat gereelde oudits met alle belanghebbendes plaasvind en dat alle betrokke partye kuberveiligheidsprotokolle noukeurig volg.
Databeheer
Die kern van databeheer is om te verstaan watter party toegang tot watter soort data het? Watter soort beheermaatreëls het hulle?
Dit is belangrike vrae wat IT-ondersteuners moet vra, en ook verseker dat hulle al die antwoorde het. As 'n verskaffer toegang tot vertroulike besigheidsinligting moet hê, moet die ondersoek na hulle strenger wees. Hulle moet ook alle kuberveiligheids-higiëne-kontroles slaag voordat hulle goedgekeur word om toegang tot maatskappydata te verkry.
Ondersoek moet deurlopend wees en KISO's moet volledige sigbaarheid hê van hoe hierdie data gebruik word.
Hou 'n voorvalreaksieplan gereed
Besighede en hul ITSO's kan situasies van 'n kuberaanval in die gesig staar selfs nadat optimale bedreigingsverdediging geïmplementeer is. Dinge kan skeefloop, veral as dit kom by 'n funksie wat so immer ontwikkelend soos kuberbedreigings is.
KISO's moet 'n Insidentresponsplan vanuit 'n voorsieningskettingaanvalperspektief formuleer en in plek hê . Dit is omdat dit in hierdie tyd van interkonnektiwiteit moeilik is om al die gate toe te stop – oortredings kan van enige plek af gebeur.
'n Insidentresponsplan sal 'n duidelike strategie moontlik maak in situasies waar die onverwagte gebeur.
Wat 'n vennoot vir kuberveiligheidsoplossings betref, Seqrite bied 'n verenigde, kragtige oplossing vir beskerming teen aanvalle in die voorsieningsketting.
Die Unified Threat Management (UTM) oplossing bied 'n samehangende laag sekuriteit aan die onderneming terwyl die Eindpuntsekuriteit (EPS)) oplossing bied 'n volledige endpoint protection oplossing met gespesialiseerde funksies.
Kontak ons vir 'n pasgemaakte assessering van u kuberveiligheidsargitektuur.
