Quản trị chuỗi cung ứng ngày càng bị đe dọa bởi các cuộc tấn công mạng
Tấn công chuỗi cung ứng (supply chain attack) là hình thức tấn công mạng nhắm vào một doanh nghiệp thông qua các nhà cung cấp của doanh nghiệp đó. Các doanh nghiệp có chuỗi cung ứng càng lớn hoặc phức tạp,ảntrịchuỗicungứngngàycàngbịđedọabởicáccuộctấncôngmạliverpool đấu với man city nguy cơ bị tấn công càng cao. Hậu quả rất đa dạng, từ rò rỉ thông tin, xáo trộn hoặc gián đoạn hoạt động kinh doanh, doanh thu giảm sút, cho đến ảnh hưởng tới uy tín thương hiệu, mất cơ hội được đầu tư...
Tấn công mạng vào chuỗi cung ứng đang trở thành xu hướng. Hồi cuối năm ngoái, các chuyên gia Bkav đã dự báo tấn công chuỗi cung ứng tiếp tục là xu hướng phổ biến và là mục tiêu lý tưởng của hacker trong năm 2022.
Nguyên nhân chính dẫn tới các cuộc tấn công chuỗi cung ứng là do sự bảo mật lỏng lẻo ở quy trình vận hành, hợp tác giữa các bên. Cụ thể, nhiều doanh nghiệp cho phép các nhà cung ứng tiếp cận với thông tin “nhạy cảm”, mà chính những thông tin đó có thể gây ảnh hưởng tới doanh nghiệp khi bị lộ ra ngoài. Một nhà cung cấp bị khai thác có thể ảnh hướng rộng lớn đến các đối tác.
![]() |
Những năm gần đây, tấn công chuỗi cung ứng ngày càng gia tăng (Ảnh minh họa:dzone.com) |
Trong bài viết mới đây về sự gia tăng các cuộc tấn công mạng vào chuỗi cung ứng, ông Jonathan E. Savoir, đồng sáng lập, Giám đốc điều hành Quincus, doanh nghiệp giải pháp phần mềm chuyên giải quyết các thách thức trong chuỗi cung ứng trên toàn cầu, cho biết: Việc quản trị chuỗi cung ứng đang bị đe dọa bởi các cuộc tấn công mạng. Theo dự đoán của Gartner, đến năm 2025, có tới 45% các tổ chức trên toàn thế giới gặp phải những cuộc tấn công vào chuỗi cung ứng phần mềm của họ, tăng gấp 3 lần so với năm 2021.
Hơn 30.000 tổ chức trên toàn thế giới đã bị ảnh hưởng bởi vụ tấn công mạng SolarWinds vào năm 2020. Một kẻ tấn công tài trợ đã chèn mã độc vào phần mềm Orion của SolarWinds, phần mềm được cài đặt bởi các công ty lớn trên toàn cầu cũng như các tổ chức quốc gia và đa quốc gia, mở ra một “cửa hậu” cho những kẻ xâm nhập mà không bị phát hiện trong vài tháng.
Tại các nước, những rủi ro chuỗi cung ứng đã trở thành mối quan tâm về an ninh quốc gia. Đơn cử như, tại Anh, Trung tâm An ninh mạng quốc gia đã cung cấp một loạt các hỗ trợ để giúp các tổ chức đánh giá rủi ro bảo mật của các nhà cung cấp. Tương tự, Trung tâm an ninh mạng Úc cũng đã ban hành hướng dẫn cho doanh nghiệp trong việc xác định và quản lý các rủi ro an ninh mạng trong chuỗi cung ứng.
Nhấn mạnh đảm bảo an toàn cho chuỗi cung ứng ngày càng trở nên quan trọng, ông Jonathan E. Savoir cho rằng các doanh nghiệp cần tăng cường biện pháp bảo mật và vá lỗ hổng. Đồng thời, cần nhận thức mình là một phần của hệ sinh thái chuỗi cung ứng rộng lớn, mở rộng sang cả môi trường số. Giảm bớt sự phức tạp, cồng kềnh thông qua tăng cường tích hợp hệ thống với các đối tác trong chuỗi cung ứng.
Vị chuyên gia này chỉ rõ: Chi phí để đảm bảo an ninh mạng là không hề rẻ, nhưng là điều vô cùng cần thiết - như việc khóa cửa khi ra khỏi nhà vậy và chúng ta luôn làm mà không cần đắn đo. Ngày nay, bảo vệ mạng lưới kết nối càng trở nên quan trọng hơn. Các đối tác chuỗi cung ứng sẽ đưa ra những đòi hỏi khắt khe hơn về cách các công ty giải quyết thách thức về an ninh mạng, và ì thế các doanh nghiệp cần sẵn sàng đáp ứng nhu cầu đó.
Hơn bao giờ hết, việc đánh cắp dữ liệu, khủng bố mạng và phần mềm độc hại gây ra mối đe dọa vô cùng lớn với việc quản lý chuỗi cung ứng. "Rủi ro sẽ được giảm thiểu nếu các hoạt động an ninh mạng được thiết kế phù hợp, bao gồm các cuộc diễn tập khôi phục sau thảm họa giữa các nhà cung cấp đáng tin cậy và lên kế hoạch ngắt kết nối các máy móc quan trọng với mạng bên ngoài. Điều đó cần nỗ lực của cả một tập thể”, ông Jonathan E. Savoir khuyến nghị.
Vân Anh

Doanh nghiệp Việt ứng dụng công nghệ vận hành là đối tượng nhắm đến của hacker
Theo chuyên gia Fortinet, những cuộc tấn công mạng nhắm vào công nghệ vận hành diễn ra hết sức phức tạp, đang gia tăng trên thế giới. Các doanh nghiệp ở Việt Nam ứng dụng công nghệ này hoàn toàn có thể là đối tượng mà hacker nhắm đến.
(责任编辑:Thời sự)
- ·Nhận định, soi kèo Montego Bay vs Mount Pleasant, 7h45 ngày 25/2: Giậm chân tại chỗ
- ·Tùng Dương phản ứng khi bị đồn có tình cảm với Phạm Thùy Dung
- ·Nhận định, soi kèo Maccabi Petah Tikva vs Hapoel Hadera, 0h00 ngày 1/2
- ·70 nghìn khán giả TP. HCM 'quẩy' cùng Sơn Tùng đón năm mới
- ·Nhận định, soi kèo Deportivo Binacional vs Cusco, 6h00 ngày 25/2: Sức mạnh tân binh
- ·Nhạc sĩ Nguyễn Văn Tý sống cô độc để làm nên những sáng tác để đời
- ·70 nghìn khán giả TP. HCM 'quẩy' cùng Sơn Tùng đón năm mới
- ·Nhận định, soi kèo Al Najma vs Al Kholood, 19h45 ngày 31/1
- ·Siêu máy tính dự đoán Brentford vs Everton, 02h30 ngày 27/2
- ·Hồ Ngọc Hà và Lệ Quyên xuất hiện trong album đầu tay
- ·Nhận định, soi kèo Sheffield United vs Leeds United, 3h00 ngày 25/2: Cuộc chiến ngôi đầu
- ·Duy Mạnh bị ném đã dữ dội vì phát ngôn Jack chẳng tài cán gì
- ·Điều tra vụ thành viên Red Velvet ngã gãy xương, chấn thương mặt
- ·Nhận định, soi kèo Maccabi Tel Aviv vs Hapoel Jerusalem FC, 01h00 ngày 1/2
- ·Nhận định, soi kèo U20 Australia vs U20 Nhật Bản, 18h30 ngày 26/2: Dắt nhau vào hiệp phụ
- ·Nhận định, soi kèo Bangladesh Police vs Abahani Limited Dhaka, 16h00 ngày 2/2
- ·Jack phải nhập viện cấp cứu giữa ồn ào mâu thuẫn K
- ·Nhận định, soi kèo Maccabi Petah Tikva vs Hapoel Hadera, 0h00 ngày 1/2
- ·Siêu máy tính dự đoán Sevilla vs Mallorca, 3h00 ngày 25/2
- ·'Tình em 2' kể câu chuyện cảm động về tình yêu thời chiến