Rantai Pasokan Menghadirkan Risiko Keamanan Siber, Laporan Mengatakan
Rantai pasokan menciptakan risiko keamanan siber bagi perusahaan, menurut laporan perusahaan layanan keamanan.
BlueVoyant yang berbasis di New York mengatakan telah mensurvei lebih dari 1.500 CIO, CISO, dan CPO di lima negara. Para eksekutif tersebut berada di berbagai sektor termasuk manufaktur.
Laporan itu mengatakan 80 persen responden "telah mengalami pelanggaran" melalui rantai pasokan. Sebagian besar dari mereka “telah mengalami setidaknya dua pelanggaran dan satu dari sepuluh telah menderita lebih dari enam”.
Perusahaan konsultan mengatakan 29 persen responden “mengatakan bahwa mereka tidak memiliki cara untuk mengetahui apakah risiko muncul di vendor pihak ketiga” sampai pelanggaran terjadi. “Organisasi seperti itu secara efektif terbang buta.”
“Masalah gangguan aktual pada rantai pasokan yang terjadi adalah masalah nyata,” Jim Penrose, COO BlueVoyant, mengatakan dalam sebuah wawancara.
Penrose mengatakan produsen besar perlu membantu vendor mereka dengan keamanan siber.
“Kita semua saling bergantung satu sama lain,” katanya. “Banyak orang kecil mungkin tidak memiliki staf keamanan.”
Menurut BlueVoyant, hanya 23 persen responden yang mengatakan mereka memantau semua vendor mereka, sementara 19 persen mengatakan mereka hanya memantau vendor penting.
“Ini meninggalkan jejak panjang vendor yang sama sekali tidak terpantau, dengan risiko yang berpotensi timbul dari salah satu dari mereka pada hari tertentu,” menurut laporan tersebut.
Penrose mengatakan perusahaan termasuk produsen melakukan tinjauan pada interval tertentu.
“Langkah pertama adalah Anda harus berubah dari model penilaian berkala ini,” katanya. “Peninjauan berkala itu terlalu lambat.”
Laporan BlueVoyant mengatakan hanya 2 persen responden yang melakukan pemantauan real-time atau harian, dengan hanya "satu dari sepuluh" yang melakukan penilaian setiap minggu. Laporan itu mengatakan "seperlima menilai risiko dunia maya setiap tiga bulan." Semua ini sebanding dengan “lanskap ancaman dunia maya yang berubah dengan cepat”.
Perusahaan perlu bertanya pada diri sendiri, "Bagaimana kita menurunkan risiko setiap hari?" kata Penrose dalam wawancara.
“Organisasi tidak selalu terbuka dengan pemasok ketika mereka menemukan masalah,” kata laporan itu. Dari responden, 36 persen “memberi tahu pemasok dan berharap mereka memperbaiki masalah, sementara persentase yang sama bergantung pada pemasok untuk memastikan keamanan yang memadai”.
Bagian dari laporan tersebut membahas manufaktur secara khusus.
Industrial Internet of Things (IIoT), di mana mesin produksi berkomunikasi satu sama lain, menyebabkan lebih banyak risiko dunia maya, kata perusahaan konsultan tersebut. “Dampak potensial dari serangan siber yang menonaktifkan semua atau sebagian IIoT, atau mengumpulkan data darinya, meningkat,” kata laporan itu.
Perusahaan konsultan mensurvei 250 eksekutif di sektor manufaktur. Dari responden tersebut, 57 persen mengatakan mereka telah mengalami pelanggaran dunia maya dalam rantai pasokan mereka dalam 12 bulan terakhir. Selain itu, 82 persen mengatakan mereka tidak memantau semua pemasok untuk risiko dunia maya.
