Tấn công mạng vào chuỗi cung ứng ngày càng gia tăng

0
0

Theo dự báo của công ty Gartner đến năm 2025, 45% các tổ chức trên toàn thế giới sẽ gặp phải các cuộc tấn công vào chuỗi cung ứng phần mềm, tăng gấp ba so với năm 2021.

Trong khi đó, Cơ quan An ninh mạng của Liên minh châu Âu cảnh báo rằng phần mềm độc hại là nguồn gốc của 62% các vụ vi phạm.

Theo ông Jonathan E. Savoir, đồng sáng lập, Giám đốc điều hành tại công ty phần mềm dịch vụ Quincus, an ninh mạng ngày càng trở nên quan trọng trong việc giúp giảm thiểu rủi ro trong chuỗi cung ứng.

"Theo ước tính, với 42% lượng xuất khẩu toàn cầu đến từ châu Á Thái Bình Dương, đây chắc chắn sẽ là khu vực chịu tác động rõ nét. Các doanh nghiệp cần tăng cường các biện pháp bảo mật và vá các lỗ hổng’, ông Jonathan E. Savoir nhấn mạnh.

Ảnh minh họa
Ảnh minh họa

Cũng theo ông Jonathan E. Savoir, các công ty cần nhận thức được rằng họ là một phần của hệ sinh thái chuỗi cung ứng rộng lớn, mở rộng sang cả môi trường số. Giảm bớt sự phức tạp, cồng kềnh thông qua tăng cường tích hợp hệ thống với các đối tác trong chuỗi cung ứng sẽ giúp giảm độ phức tạp của các chuỗi cung ứng, từ đó không chỉ tăng hiệu quả mà còn cả tính minh bạch. Theo McKinsey, một nhà sản xuất ô tô có khoảng 250 nhà cung cấp cấp một, nhưng con số này tăng lên 18.000 trên toàn bộ chuỗi giá trị.

"Ngay cả khi mạng lưới hoạt động của bạn chỉ tương đương một phần hai mươi của ngành công nghiệp ô tô - bạn vẫn là một phần của mạng lưới nhiều kết nối. Điều này cũng đúng đối với các công ty quy mô nhỏ, với ít hơn 100 nhân viên. Một nghiên cứu cho thấy các công ty này trung bình sử dụng 137 ứng dụng SaaS (phần mềm dịch vụ). Điều này đồng nghĩa với khoản chi phí không nhỏ cho hoạt động quản lý bảo mật, và quan trọng hơn, nó tạo ra nguy cơ về một bề mặt tấn công lớn và không được bảo vệ", ông Jonathan E. Savoir cho biết thêm.

Hãng bảo mật Palo Alto Networks gần đây đã phát hiện ra rằng những kẻ tấn công có thể quét toàn bộ Internet trong vòng chưa đầy một giờ để tìm ra các lỗ hổng. Tốc độ và quy mô đám mây khiến việc quét bề mặt tấn công không chỉ dễ dàng mà còn rất rẻ, chỉ tốn 10 đô la Mỹ cho mỗi lần quét.

Nếu những kẻ xấu muốn đột nhập vào mạng lưới của một nhà sản xuất lớn với hàng phòng thủ vững chắc, chúng có thể xâm nhập thông qua một đối tác trong chuỗi cung ứng, bỏ lại một số mã độc tống tiền (ransomware) sau khi truy cập.

"Chi phí để đảm bảo an ninh mạng là không hề rẻ, nhưng là điều vô cùng cần thiết - như việc khoá cửa khi ra khỏi nhà vậy, chúng ta luôn làm mà không cần đắn đo. Ngày nay, việc bảo vệ mạng lưới kết nối càng trở nên quan trọng hơn bao giờ hết, vì vậy, doanh nghiệp cần sẵn sàng và làm quen với điều bình thường mới này", ông E. Savoir khẳng định.

Theo vtv.vn

https://vtv.vn/cong-nghe/tan-cong-mang-vao-chuoi-cung-ung-ngay-cang-gia-tang-20220512111531997.htm


Ý kiến bạn đọc


Sao Khuê 2024: Thúc đẩy nghiên cứu, phát triển và ứng dụng mạnh mẽ AI!

(VnMedia) - Giải thưởng Sao Khuê 2024 có 08 nền tảng, giải pháp AI chuyên biệt, nhưng theo thống kê, có đến hơn 90% các sản phẩm, dịch vụ đã được tích hợp các ứng dụng AI để hỗ trợ các doanh nghiệp, tổ chức, người dân...

Vạch trần thủ đoạn lừa đảo thông qua dụ dỗ, kêu gọi đầu tư tài chính

(VnMedia) - Thủ đoạn chung là các đối tượng lừa đảo thường tìm hiểu và tiếp cận mục tiêu thông qua các kênh mạng xã hội, trang web hẹn hò hoặc diễn đàn...

Cuối tuần, giá vàng đảo chiều giảm mạnh

(VnMedia) - Tính đến thời điểm trưa nay (13/4), giá vàng miếng SJC đã được các doanh nghiệp điều chỉnh giảm khoảng 700 nghìn đồng/lượng do chịu ảnh hưởng trực tiếp từ đà đi xuống của thế giới.

Cảnh giác khi nhận cuộc gọi từ người lạ, tự xưng là cán bộ các cơ quan tư pháp

(VnMedia) - Cơ quan Công an khuyến cáo, các tổ chức, cá nhân, doanh nghiệp cần đề cao cảnh giác khi nhận các cuộc gọi điện thoại từ người lạ, tự xưng là cán bộ các cơ quan nhà nước và các cơ quan tư pháp...

Tuyển sinh 2024: Thí sinh thử đăng ký dự thi trực tuyến từ 24-28/4

(VnMedia)- Từ 24/4 đến 28/4, Bộ Giáo dục và Đào tạo (GD&ĐT) sẽ tổ chức cho thí sinh là học sinh lớp 12 thử đăng ký dự thi trực tuyến trên Hệ thống quản lý thi. Thí sinh sẽ đăng ký dự thi chính thức từ 2/5 đến 17h ngày 10/5.