Menopang Keamanan Rantai Pasokan untuk Liburan
Paparan pertama saya tentang pentingnya rantai pasokan datang dari Cabbage Patch Kids.
Meskipun legenda mengatakan bahwa mereka lahir di sebuah gua di belakang air terjun ajaib di Pegunungan Appalachian, ada musim Natal yang sangat aneh pada tahun 1983, ketika anak-anak terjebak dalam perjalanan di kapal kargo yang bergerak lambat. Kekurangan yang dihasilkan menyebabkan orang tua di mana-mana kehilangan akal untuk sesaat. Peningkatan pasokan dan penurunan permintaan menyebabkan situasi menjadi lebih baik setelah musim liburan, tetapi kami masih memiliki laporan berita tentang “Kerusuhan Cabbage Patch” sebagai pengingat betapa cepatnya segala sesuatu dapat rusak.
Musim liburan ini akan menjadi badai kerentanan rantai pasokan yang sempurna. Selain menghadapi tantangan pasokan normal yang disebabkan oleh lonjakan permintaan liburan, kami memiliki sistem pasokan yang sudah sangat tertekan oleh pandemi yang telah berlangsung selama 18 bulan. Kami juga mengamati peningkatan signifikan dalam aktivitas siber yang tidak bersahabat di semua vektor serangan, mulai dari ransomware hingga phishing hingga serangan rantai pasokan siber.
Jika preseden sejarah adalah panduan apa pun, serangan ini akan meningkat pesat selama liburan. Penyerang tahu bahwa I.T. staf dalam keadaan berkurang selama liburan, jadi ini adalah waktu yang tepat untuk meluncurkan intrusi jaringan. Ini berarti lebih sedikit peluang untuk segera ditemukan, dan lebih banyak waktu untuk menetapkan tempat berpijak dan mengaburkan aktivitas Anda sebelum staf penuh kembali. Selain memiliki I.T. staf berlibur, Anda memiliki sisa perusahaan dalam kerangka waktu krisis waktu liburan, dan cenderung tidak rajin tentang keamanan cyber seperti biasanya.
Jadi apa yang harus dilakukan perusahaan sekarang untuk bersiap? Bagi aktivitas Anda menjadi dua area utama:keamanan siber dan keamanan rantai pasokan.
Dari perspektif keamanan siber, ada tiga hal utama yang harus kita semua lakukan untuk bersiap-siap. Yang pertama adalah p menempel dan manajemen kerentanan . Ini terdengar seperti kebersihan dunia maya dasar, tetapi sering kali tidak dilakukan secara efektif. Di suatu tempat antara 30% dan 60% dari pelanggaran yang terjadi dalam dua tahun terakhir disebabkan oleh kerentanan yang diketahui dalam perangkat lunak yang belum ditambal. Tidak ada alasan untuk membiarkan lingkungan Anda serentan ini.
Aktivitas kunci kedua adalah menerapkan keamanan email dengan pemfilteran phishing , didukung oleh pelatihan dan pendidikan staf. Sekitar musim liburan, karyawan Anda akan sibuk dan stres, dan juga akan menerima peningkatan yang signifikan dalam promosi email resmi untuk belanja liburan. Hal ini mempersulit mereka untuk mengidentifikasi upaya phishing, dan merupakan resep bagi orang-orang untuk mengklik sesuatu yang biasanya tidak mereka lakukan.
Aktivitas siber penting ketiga adalah memastikan Anda memantau keamanan diinformasikan oleh intelijen ancaman . Anda perlu menyadari bahwa bahkan dengan patching dan pelatihan, Anda mungkin memiliki beberapa masalah. Miliki solusi untuk mengantisipasi hal ini, untuk meminimalkan dampaknya.
Area fokus utama lainnya harus pada keamanan rantai pasokan Anda. Dengan sifat lingkungan pemenuhan modern yang saling bergantung, tantangan terbesar adalah mendapatkan visibilitas yang memadai ke dalam rantai pasokan. Mintalah orang yang membeli Anda melihat tagihan bahan mereka dan menentukan siapa yang memasok komponen Anda. Apakah ada perusahaan atau produk dalam rantai yang tidak nyaman Anda andalkan? Apakah komponen utama berasal dari negara-negara yang tidak ramah terhadap AS? Apakah ada risiko pemalsuan yang tinggi? Ini bisa menjadi web yang rumit, tetapi ada alat di luar sana untuk membantu. Secara khusus, ada beberapa sumber data menarik yang berhubungan dengan hal-hal seperti struktur kepemilikan, kondisi tenaga kerja, dan pembajakan yang dapat digabungkan untuk memberikan pandangan semacam ini, tetapi Anda harus tahu untuk mencarinya.
Ketika kelemahan dalam rantai pasokan Anda muncul, apa yang harus Anda lakukan? Jenis perencanaan mitigasi ini adalah langkah penting yang harus diambil sekarang. Gunakan alat yang tersedia untuk melihat apa dampaknya dan bagaimana Anda dapat mengatasinya, untuk meminimalkan gangguan pada pelanggan Anda. Ini akan membantu operasi Anda berkembang, terlepas dari lingkungan pasokan yang tidak pasti, yang disebabkan oleh kejadian alam seperti COVID-19 atau peristiwa jahat seperti pembajakan dan pemalsuan. Rantai pasokan Anda hanya sekuat tautan terlemahnya, jadi gunakan waktu ini untuk secara proaktif memperkuat tautan tersebut daripada hanya menunggu satu tautan putus pada akhir Desember.
Ini akan menjadi musim liburan yang menantang bagi kita semua, baik produsen maupun konsumen, yang bergantung pada rantai pasokan global. Kombinasi dari kesibukan liburan, dampak lanjutan dari pandemi, dan peningkatan serangan siber berarti bahwa rantai pasokan Anda akan berada di bawah tekanan dan ancaman yang belum pernah terjadi sebelumnya. Itulah mengapa sangat penting untuk bersiap-siap. Manfaatkan waktu yang Anda miliki sekarang, dan fokuslah untuk meningkatkan jejak keamanan dunia maya dan rantai pasokan Anda. Dengan begitu, saat musim liburan tiba, Anda dapat terus menyenangkan pelanggan, tanpa harus bergantung pada air terjun ajaib.
Kyle Rice adalah chief technology officer dengan SAP NS2.
