Rantai Pasokan Memperkuat Ancaman Keamanan Siber, Menemukan Laporan Baru
Rantai pasokan menciptakan risiko keamanan siber bagi perusahaan, menurut laporan perusahaan layanan keamanan.
BlueVoyant berbasis New York mengatakan telah menawarkan lebih dari 1.500 CIO, CISO dan CPO di lima negara. Eksekutif tersebut berada di berbagai sektor termasuk manufaktur.
Laporan mengatakan 80 persen responden “telah mengalami pelanggaran” melalui rantai pasokan. Sebagian besar mereka “telah mengalami setidaknya dua pelanggaran dan satu dari sepuluh telah mengalami lebih dari enam.”
Perusahaan konsultasi mengatakan 29 persen responden “kata mereka tidak memiliki cara untuk mengetahui apakah risiko muncul di vendor pihak ketiga” hingga pelanggaran terjadi. “Organisasi seperti itu secara efektif terbang buta.”
“Masalah gangguan aktual yang terjadi pada rantai pasokan adalah masalah nyata,” kata Jim Penrose, COO BlueVoyant, dalam wawancara.
Penrose mengatakan produsen besar perlu membantu vendor mereka dengan keamanan siber.
“Kita semua bergantung satu sama lain,” katanya. “Banyak yang kecil mungkin tidak memiliki staf keamanan.”
Menurut BlueVoyant, hanya 23 persen responden mengatakan mereka memantau semua vendor mereka, sementara 19 persen mengatakan mereka memantau hanya vendor kritis.
“Ini meninggalkan jejak panjang vendor yang sepenuhnya tidak dipantau, dengan risiko yang potencial muncul dari salah satunya pada hari tertentu,” menurut laporan.
Penrose mengatakan perusahaan termasuk produsen melakukan review pada interval tertentu.
“Langkah pertama adalah Anda harus berubah dari model penilaian periodik ini,” katanya. “Review periodik itu terlalu lambat.”
Laporan BlueVoyant mengatakan hanya 2 persen responden melakukan pemantauan real-time atau harian, dengan hanya “satu dari sepuluh” melakukan penilaian setiap minggu. Laporan mengatakan “satu lima belas melakukan penilaian kuartal.” Semua ini dibandingkan dengan “lanskap ancaman siber yang berubah cepat.”
Perusahaan perlu bertanya pada diri sendiri, “Bagaimana kita mendorong risiko turun setiap hari?” kata Penrose dalam wawancara.
“Organisasi tidak selalu jujur dengan pemasok ketika mereka menemukan masalah,” laporan mengatakan. Dari responden, 36 persen “memberitahu pemasok dan berharap mereka memperbaiki masalah, sementara persentase yang sama bergantung pada pemasok untuk memastikan keamanan yang memadai.”
Sebagian laporan mencakup manufaktur secara spesifik.
Industrial Internet of Things (IIoT), di mana mesin produksi berkomunikasi satu sama lain, menyebabkan lebih banyak risiko siber, perusahaan konsultasi mengatakan. “Dampak potensial serangan siber yang mematikan semua atau sebagian IIoT, atau memanen data darinya, meningkat,” laporan mengatakan.
Perusahaan konsultasi menawarkan 250 eksekutif di sektor manufaktur. Dari responden tersebut, 57 persen mengatakan mereka telah mengalami pelanggaran siber di rantai pasokan mereka dalam 12 bulan terakhir. Selain itu, 82 persen mengatakan mereka tidak memantau semua pemasok untuk risiko siber.
