Memperkuat Keamanan Rantai Pasokan Musim Libur: Praktik Terbaik & Wawasan
Pengalaman pertama saya tentang pentingnya rantai pasokan berkat Cabbage Patch Kids.
Meskipun legenda mengatakan bahwa mereka lahir di gua di belakang air terjun ajaib di Pegunungan Appalachian, ada musim Natal yang aneh pada tahun 1983, ketika anak-anak itu macet dalam perjalanan di kapal penumpang yang lambat. Kekurangan yang dihasilkan menyebabkan orang tua di seluruh negeri kehilangan akal sehat secara singkat. Pasokan yang meningkat dan permintaan yang menurun membuat situasi kembali normal setelah musim libur, namun kita masih tertinggal dengan laporan berita tentang "Kebun Kol Riots" sebagai pengingat seberapa cepat segalanya dapat hancur.
Musim libur tahun ini berjanjikan menjadi storm sempurna dari kerentanan rantai pasokan. Selain harus menghadapi tantangan pasokan normal yang disebabkan oleh lonjakan permintaan musim libur, kita memiliki sistem pasokan yang sudah sangat tertekan oleh pandemi yang berlangsung selama 18 bulan. Kami juga mengamati peningkatan signifikan dalam aktivitas siber yang berbahaya di semua vektor serangan, dari ransomware hingga phishing hingga serangan rantai pasokan siber.
Jika preceden historis adalah pedoman, serangan-serangan ini akan meningkat secara signifikan selama liburan. Pelaku ancaman tahu bahwa staf TI dalam keadaan terkurang selama liburan, jadi ini adalah waktu yang tepat untuk meluncurkan intrusi jaringan. Ini berarti peluang yang lebih kecil untuk penemuan segera, dan lebih banyak waktu untuk mendirikan benteng dan menyembunyikan aktivitas Anda sebelum staf penuh kembali. Selain staf TI yang liburan, Anda juga memiliki seluruh perusahaan dalam pikiran waktu buru-buru liburan, dan kurang mungkin untuk sungguh-sungguh tentang keamanan siber seperti biasanya.
Jadi apa yang harus dilakukan perusahaan sekarang untuk bersiap? Bagi aktivitas Anda menjadi dua area utama: keamanan siber dan keamanan rantai pasokan.
Dari perspektif keamanan siber, ada tiga hal kunci yang seharusnya kita lakukan untuk bersiap. Pertama adalah patching dan manajemen kerentanan. Ini terdengar seperti higiene siber dasar, tetapi sering tidak dilakukan secara efektif. Di antara 30% dan 60% pelanggaran yang terjadi dalam dua tahun terakhir disebabkan oleh kerentanan yang diketahui dalam perangkat lunak yang tidak di-patch. Tidak ada alasan sebenarnya untuk meninggalkan lingkungan Anda rentan seperti ini.
Aktivitas kunci kedua adalah mengimplementasikan keamanan email dengan pemfilteran phishing, yang didukung oleh pelatihan dan pendidikan staf. Sekitar musim libur, karyawan Anda akan sibuk dan stres, dan juga akan menerima peningkatan signifikan dalam promosi email yang sah untuk belanjaan libur. Ini membuat lebih sulit bagi mereka untuk mengidentifikasi upaya phishing, dan merupakan resep untuk orang untuk mengklik sesuatu yang biasanya tidak akan mereka lakukan.
Aktivitas siber yang penting ketiga adalah memastikan Anda memiliki pemantauan keamanan yang diinformasikan oleh intelijen ancaman. Anda perlu mengenali bahwa bahkan dengan patching dan pelatihan, Anda mungkin akan memiliki beberapa masalah. Punya solusi yang tersedia untuk memantau hal ini, guna meminimalkan dampaknya.
Area fokus utama lainnya harus berada pada keamanan rantai pasokan Anda. Dengan sifat yang saling bergantung dari lingkungan pemenuhan modern, tantangan terbesar adalah mendapatkan visibilitas yang cukup ke dalam rantai pasokan. Biarkan orang pembelian Anda melihat bill of materials mereka dan menentukan siapa yang menyediakan komponen Anda. Apakah ada perusahaan atau produk dalam rantai yang Anda tidak nyaman mengandalkan? Apakah komponen kunci berasal dari negara yang tidak dapat diandalkan ramah AS? Apakah ada risiko tinggi palsu? Ini bisa menjadi jaringan yang rumit, tetapi ada alat yang tersedia untuk membantu. Khususnya, ada beberapa sumber data yang menarik yang menangani hal-hal seperti struktur kepemilikan, kondisi ketenagakerjaan, dan bajakan yang dapat disatukan untuk menyediakan pandangan seperti ini, tetapi Anda harus tahu untuk mencarinya.
Ketika kelemahan dalam rantai pasokan Anda muncul, apa yang harus Anda lakukan tentang hal itu? Perencanaan mitigasi seperti ini adalah langkah krusial yang harus diambil sekarang. Gunakan alat yang tersedia untuk melihat dampaknya akan bagaimana dan bagaimana Anda dapat mengatasi itu, guna meminimalkan gangguan bagi pelanggan Anda. Ini akan membantu operasi Anda untuk berkembang, meski lingkungan pasokan yang tidak pasti, yang disebabkan oleh kejadian alamiah seperti COVID-19 atau peristiwa jahat seperti bajakan dan palsu. Rantai pasokan Anda hanya setara dengan titik lemahnya, jadi gunakan waktu ini untuk secara proaktif memperkuat tautan-tautan tersebut daripada hanya menunggu salah satu putus pada akhir Desember.
Ini akan menjadi musim libur yang menantang bagi kita semua, baik produsen maupun konsumen, yang bergantung pada rantai pasokan global. Kombinasi dari keributan musim libur, dampak yang berlanjut dari pandemi, dan serangan siber yang meningkat berarti rantai pasokan Anda akan berada di bawah tekanan dan ancaman yang tak terdahulu. Itulah mengapa sangat penting untuk bersiap. Manfaatkan waktu yang Anda miliki sekarang, dan fokus pada meningkatkan jejak keamanan siber dan rantai pasokan Anda. Itulahnya, ketika keributan musim libur tiba, Anda akan dapat terus membahagiakan pelanggan Anda, tanpa harus bergantung pada air terjun ajaib.
Kyle Rice adalah chief technology officer di SAP NS2.
