详细内容或原文请订阅后点击阅览
评估和减轻供应链网络安全风险
盲目信任合作伙伴和供应商的安全态势是不可持续的——是时候通过有效的供应商风险管理来控制了
来源:WeLiveSecurity _恶意软件商业安全
评估和减轻供应链网络安全风险
盲目信任您的合作伙伴和供应商的安全态势是不可持续的——现在是时候通过有效的供应商风险管理来控制
2024 年 1 月 25 日 • ，5 分钟阅读
2024 年 1 月 25 日 • ， 5 分钟阅读世界建立在供应链之上。它们是促进全球贸易和繁荣的结缔组织。但这些重叠和相互关联的公司网络越来越复杂和不透明。大多数涉及软件和数字服务的供应，或者至少在某种程度上依赖于在线互动。这使他们面临中断和妥协的风险。
中小企业可能没有主动寻找或没有资源来管理其供应链的安全。但在当前环境下，盲目信任合作伙伴和供应商的网络安全态势是不可持续的。事实上，现在是认真管理供应链风险的时候了。
信任合作伙伴和供应商的网络安全态势什么是供应链风险？
供应链网络风险有多种形式，从勒索软件和数据盗窃到拒绝服务 (DDoS) 和欺诈。它们可能会影响传统供应商，如专业服务公司（例如律师、会计师）或商业软件供应商。攻击者还可能攻击托管服务提供商 (MSP)，因为通过这种方式攻击一家公司，他们可以获得大量下游客户业务的访问权限。去年的研究表明，90% 的 MSP 在过去 18 个月内遭受过网络攻击。
勒索软件 去年的研究以下是一些主要的供应链网络攻击类型及其发生方式：
被入侵的专有软件： Kaseya 勒索软件活动。 MOVEit 被入侵 3CX 通信软件被入侵 针对开源供应链的攻击： 一份报告声称 被称为 Log4j 冒充供应商进行欺诈： 商业电子邮件入侵