Forebygging av angrep i forsyningskjeden

Sikkerhet i forsyningskjeden er en økende bekymring i det stadig mer kompliserte geopolitiske landskapet. De fleste organisasjoner samarbeider med tredjeparter – ofte i forskjellige land – for å administrere systemene deres og opprette, produsere og levere produktene deres. Dette betyr imidlertid at sårbarhet i forsyningskjeden er en reell trussel som kan påvirke et selskaps virksomhet. Problemet er spesielt relevant nå ettersom bedrifter i økende grad er avhengige av skytjenester som de fra Open AI og Meta, som alle kan skape betydelige trusler.

Mange land setter nå sikker styring av forsyningskjeden på den nasjonale dagsordenen, ved å vedta anbefalinger og lovgivning for å sikre integriteten til disse avgjørende globale nettverkene. Det er imidlertid fortsatt selskapene som har ansvaret for å administrere forsyningsnettverkene sine effektivt, spesielt når mange forretningsfunksjoner administreres online og i skyen.

La oss se på hvilke sårbarheter i forsyningskjeden som er mest kritiske i dagens forretningsmiljø, og hvordan vi kan redusere disse risikoene.

Hva er et forsyningskjedeangrep?

Angrep i forsyningskjeden er spesifikke cybertrusler som fører til at angripere bryter en organisasjons nettverk ved å utnytte sårbarheter i leverandørkjeden. Selv om de fleste bedrifter må samarbeide med tredjepartsleverandører, krever disse eksterne leverandørene ofte sensitive data fra bedriften for å integrere dem i systemene sine. Hvis leverandøren blir kompromittert, kan alle kundene deres – virksomhetene de jobber med – også lide av brudd på datasikkerheten .

Typer cyberangrep i forsyningskjeden

Et forsyningskjedeangrep kan ha mange utførelser, avhengig av nøyaktig hvor i kjeden – og hvordan – en angriper bestemmer seg for å målrette en virksomhet. Noen eksempler på angrep i forsyningskjeden er:

• Skadelig programvare : mange angrep i forsyningskjeden kjøres gjennom virus, løsepengevirus og annen skadelig programvare.
• Phishing- angrep : kan innebære bruk av sosiale manipulasjonsteknikker for å manipulere et selskaps ansatte til å avsløre sensitive data eller brukerlegitimasjon.
• Distribuert Denial of Service (DDoS) : DDoS-angrep blokkerer en organisasjons nettverk med stor trafikk, og forårsaker store forstyrrelser som stopper forsyningskjedene.
• Kompromiss med leverandører : I dette tilfellet kompromitteres forsyningskjedesikkerheten ved å målrette mot svake punkter i en bedrifts leverandørnettverk.
• Leverandørsvindel : Upålitelige leverandører kan tilby produkter og tjenester med kompromittert sikkerhet i forsyningskjeden.
• Sikring av programvare : Angripere kan manipulere autentisk programvare og introdusere sårbarheter som senere kan utnyttes til å utføre angrep.
• Datamanipulasjon : der angripere med vilje forfalsker data i en bedrifts forsyningskjede.
• Nettverksbrudd : disse kompromitterer nettverkene, eller sammenkoblede enheter, mellom leverandører og klienter; dette kan omfatte IoT-enheter og nettverksmaskinvare.

Sårbarheter i forsyningskjeden

Etter hvert som forsyningskjeder blir stadig mer kompliserte, øker utfordringene med cybersikkerhet i leverandørkjedene. Her er noen av de mest presserende problemene innen sikker leverandørkjedestyring i dag:

1. Lavere leverandørytelse, som stammer fra politisk eller økonomisk avhengighet eller eksponering for naturkatastrofer.
2. Kompleks etterspørselsplanlegging, som er et resultat av manglende evne til å forutsi etterspørselen nøyaktig.
3. Mangel på kvalifisert arbeidskraft globalt, mest avgjørende for forståelsen av forsyningskjedesikkerhetsovervåking og beste praksis.
4. En volatil økonomi med økt inflasjon og forutsigbar prising gjør det vanskelig å forhandle med leverandører og effektivt styre varelageret.
5. Vanskelig å navigere nettverk av globale og lokale sanksjoner og forskrifter.
6. Geopolitiske spenninger kan forstyrre eller komplisere leverandørkjeder.
7. Potensial for omdømmeskade fra underordnede miljømessige, sosiale og styringsmessige (ESG) praksiser blant leverandører.
8. Potensielle naturkatastrofer fra skiftende klima.
9. Økt cyberrisiko som følge av overavhengighet av skyen og andre digitale teknologier blant leverandører og organisasjoner.

for ansatte og sårbarhet i forsyningskjeden

Ansatte bør være en kritisk forsvarslinje i forebygging av angrep i forsyningskjeden for bedrifter. De kan ha tilgang til et selskaps sensitive data eller påloggingsdetaljer som gir tilgang til disse dataene. Av denne grunn retter noen forsyningskjedeangrep seg mot ansatte og gjør dem til uvitende angrepsvektorer. Disse angrepene bruker ofte phishing-e-post og social engineering for å få tilgang til en tredjepartsleverandørs nettverk og infiltrere målbedriftens nettverk.

Av denne grunn er det avgjørende at selskaper – og leverandører som jobber i leverandørkjeden – sikrer at de ansatte forstår beste praksis for sikkerhet i forsyningskjeden. Dette beskytter selskapet og dets kunder.

Mange bedrifter implementerer strenge opplæringsprogrammer for bevisstgjøring av de ansatte som en del av deres robusthetsstrategier i forsyningskjeden. Disse kan omfatte:

• Eksempler fra den virkelige verden for å illustrere hvordan forsyningskjedeangrep fungerer.
• Vanlige phishing-svindler og sosiale manipulasjonsteknikker.
• Interaktiv opplæring for å øke læringen.
• Spesifikke trusler, for eksempel skadelig programvare .
• Implementere tilgangskontroll slik at ansatte vet hvem som skal ha tilgang til hvilke data.
• Lære hvordan du trygt samarbeider med tredjepartsleverandører, for eksempel å etablere sikkerhetskrav og gjennomføre regelmessige revisjoner.
• Slik administrerer og deler du sensitive data på riktig måte, inkludert bekreftelse av identiteter.
• Viktigheten av sikre kommunikasjonsmetoder.

Kaspersky tilbyr flere opplæringsprogrammer og verktøy som leverandører kan ha nytte av for å øke de ansattes bevissthet om cybersikkerhet i leverandørkjeder. For eksempel vurderer Kaspersky Security Awareness Tool de ansattes ferdigheter innen cybersikkerhet, mens Kaspersky Automated Security Awareness Platform tilbyr verdifull kunnskap om å begrense cybertrusler som phishing og forhindre omdømmeskade.

Nøkkeltrinn for sikkerhet i forsyningskjede

Det er forskjellige ting bedrifter kan gjøre for å øke sikkerheten i kjeden i sine virksomheter. Nedenfor er noen av de mest anbefalte handlingene å gjøre:

1. Implementer honningtokens, som fungerer som lokkeduer ved angrep og varsler organisasjoner om bruddforsøk.
2. Bruk en robust skysikkerhetsløsning.
3. Bruke et effektivt rammeverk for administrasjon av privilegert tilgang for å forhindre den vanlige angrepssekvensen med å flytte sideveis gjennom et nettverk for å finne privilegerte kontoer for å få tilgang til sensitive data; Dette kan omfatte oppdagelse av tredjeparts lekkasjer, implementering av Identity Access Management og kryptering av alle interne data .
4. Lær de ansatte om vanlige sikkerhetstrusler i forsyningskjeden, inkludert phishing-svindel, sosial manipulasjon, DDoS-angrep og løsepengevirus.
5. Implementer en Zero Trust-arkitektur, som bare gir tilgang til åndsverk etter at tilkoblingsforespørsler har bestått strenge vurderinger – dette er også nyttig for eksternt arbeid.
6. Identifiser og reduser potensielle innvendige trusler – selv om det er utfordrende, kan regelmessig medarbeiderengasjement og åpen arbeidskultur være nyttig for å identifisere bedriftsomfattende problemer før de ansatte blir fiendtlige og potensielt ondsinnede.
7. Identifiser sårbare ressurser ved å snakke med leverandører og kartlegge potensielle angrepsvektorer.
8. Begrens tilgang til sensitive data ved å minimere privilegert tilgang og registrer alle ansatte og leverandører som har tilgang til sensitive data.
9. Sørge for at leverandørene har interne sikkerhetstiltak ved å skissere standarder og krav for datatilgang og bruk i kontrakter – angi eksplisitt at organisasjonen skal varsles dersom leverandøren blir utsatt for et brudd på datasikkerheten.
10. Diversifiser leverandørene for å redusere potensiell sårbarhet i forsyningskjeden.
11. Anta at brudd på datasikkerheten er uunngåelige og beskytt ansatte, prosesser og enheter mot kompromittering – dette kan omfatte bruk av antivirusprogramvare, multifaktorautentisering og løsninger for overflateovervåking av angrep.
12. Forstå hvordan global mangel på arbeidskraft kan påvirke forsyningskjeder og finn strategier for motstandsdyktighet i forsyningskjeden for dette.

Legalisering og sikkerhet i forsyningskjeden

Selv om de fleste forsyningskjedehensyn fokuserer på bedrifter, legger mange myndigheter merke til og iverksetter sikkerhetstiltak på nasjonalt nivå. Dette fordi forsyningskjedespørsmål kan ha store nasjonale konsekvenser.

Nedenfor er en oversikt over hvordan noen land jobber for å øke sikkerheten i forsyningskjeden:

EU

EU jobber for å øke sikker styring av forsyningskjeden med sitt nye NIS2 - direktiv . Dette skisserer tre mekanismer for økt sikkerhet i forsyningskjeden: koordinert risikovurdering på EU-nivå; nasjonal risikovurdering på nasjonalt nivå for medlemsland; og interne risikovurderinger for virksomheter.

Overholdelse av NIS2-direktivet kan kreve at virksomheter:

• Vurdere sårbarheter for hver leverandør, inkludert deres cybersikkerhetspraksis.
• Gjennomføre risikovurderinger av kritiske leverandørkjeder som skissert i artikkel 22 nr. 1, og – enda viktigere – ta hensyn til resultatene; Det kan medføre økonomiske bøter hvis medlemsland/bedrifter ikke gjør dette.
• Etabler og oppdater en liste over viktige operatører og sørg for at de oppfyller direktivets krav.
• Forstå nasjonale cybersikkerhetsstrategier.
• Forstå omfanget av EUs CSIRT-nettverk, som kan overvåke Internett-aktiverte eiendeler.
• Vær oppmerksom på direktivets vekt på programvareleverandører for lagring og behandling av data, cybersikkerhetsadministrasjon og programvareredigerere.
• Identifisere risikoer og iverksette passende avbøtende tiltak.
• Ha en klar prosess for rapportering av hendelser – og gjør det i tide
• Samarbeid med leverandører for å identifisere og redusere cybersikkerhetsrisikoer.
• Sett forventninger til sikkerhet i forsyningskjeden med leverandører og foreta regelmessige revisjoner for samsvar.

Storbritannia

Storbritannia legger betydelig vekt på cybersikkerhet, spesielt i leverandørkjeder. Det nasjonale cybersikkerhetssenteret har opprettet et rammeverk for cybervurdering som skisserer strategier for reduksjon av cybertrusler. Prinsipp 8 i rammeverkets Cloud Security Guidance refererer spesifikt til beste praksis for sikkerhet i forsyningskjeden og skytjenester, som er spesielt sårbare for angrep.

Rådene her antyder at virksomheter forstår:

• Hvordan dataene deres deles med og brukes av leverandører
• Hvorvidt kundedata er en del av dette
• Hvordan leverandørens maskinvare og programvare har passende sikkerhetstiltak
• Hvordan vurderer en leverandørs risiko
• Hvordan håndhever sikkerhetssamsvar med leverandører

For å sikre ovenfor, foreslår myndighetenes veiledning flere implementeringstilnærminger ved bruk av skytjenester, inkludert:

• Forstå separasjon i skytjenester, som kan være bygget på tredjeparts IaaS- eller PaaS-produkter.
• Datasensitivitet bør vurderes ved risikovurderinger, spesielt ved bruk av tredjepartstjenester.
• Se på hvordan tredjepartstjenester beskriver datadelingsforholdet og sikre at det er i samsvar med GDPR.

Gode fremgangsmåter-tips for å forhindre angrep i forsyningskjeden

Det er ikke mulig å eliminere sikkerhetstrusler i forsyningskjeden, men det finnes måter å redusere risikoene på, spesielt ved å ta hensyn til leverandørene. Det kan være nyttig for organisasjoner å:

1. Regelmessig gjennomføre og overvåke risikovurderinger av forsyningskjeden for tredjepartsleverandører.
2. Identifiser og avgrens eventuelle tredjeparts brudd på datasikkerheten eller lekkasjer som kan føre til angrep i forsyningskjeden.
3. Skissere en risikoprofil for hver leverandør, og grupper deretter leverandørene etter nivå/type trussel.
4. Ranger leverandører etter sårbarhet, tilgang til data og innvirkning på virksomheten.
5. Vurder styring av forsyningskjeden med undersøkelser og besøk på stedet.
6. Identifiser sårbarheter i en leverandørs systemer og be om forbedringer.
7. Vurder sikkerheten til produktene og tjenestene leverandørene leverer.

Bruk av pålitelige sikkerhets- og antivirusprogrammer, for eksempel Kaspersky Hybrid Cloud Security , bør også være en del av en første forsvarslinje for forsyningskjeder.

Relaterte artikler:

• Hva er datatyveri, og hvordan forhindrer du det?
• Slik forhindrer du nettangrep
• Hvordan beskytte privatlivet på nett

Relaterte produkter:

• Kaspersky Hybrid Cloud Security
• Kaspersky Next
• Kaspersky Managed Detection and Response