6987
Tấn công mạng lan rộng trong chuỗi cung ứng doanh nghiệp
293
An ninh mạng
https://doi.org/10.51199
https://api-public.tapchianninhmang.vn
https://cdn.tapchianninhmang.vn

Tấn công mạng lan rộng trong chuỗi cung ứng doanh nghiệp

Gần một phần ba lãnh đạo doanh nghiệp toàn cầu cho biết các vụ tấn công mạng vào chuỗi cung ứng của họ đang gia tăng nhanh chóng, gây gián đoạn sản xuất, vận tải và làm tổn hại nghiêm trọng đến uy tín thương hiệu.

Ảnh minh họa. Nguồn Internet
Ảnh minh họa. Nguồn Internet

Một khảo sát mới do Viện Cung ứng và Mua sắm Anh (CIPS) thực hiện cho thấy, gần 30% các nhà quản lý doanh nghiệp ghi nhận các công ty trong chuỗi cung ứng của họ đã trở thành mục tiêu của tội phạm mạng trong năm qua. Xu hướng này cho thấy tin tặc đang chuyển hướng từ việc tấn công trực diện vào hệ thống nội bộ của doanh nghiệp sang đánh vào các mắt xích trong chuỗi cung ứng - nơi thường có mức độ bảo vệ yếu hơn nhưng lại dễ tạo ra hiệu ứng ảnh hưởng dây chuyền.

Các chuyên gia cảnh báo, chỉ một mắt xích bị tấn công cũng có thể khiến toàn bộ chuỗi sản xuất và phân phối bị tê liệt. Thiệt hại không chỉ đến từ tình huống buộc phải ngừng hoạt động mà còn kéo theo nguy cơ mất khách hàng, gián đoạn các đơn hàng và suy giảm niềm tin vào thương hiệu.

Trong thời gian qua, nhiều sự cố lớn đã cho thấy mức độ nguy hiểm của phương thức tấn công này. Tập đoàn ô tô Jaguar Land Rover buộc phải tạm dừng hoạt động tại các nhà máy ở Anh, Slovakia, Ấn Độ và Brazil sau khi hệ thống máy tính bị tấn công. Tương tự, hãng bia Asahi của Nhật Bản cũng gặp trục trặc nghiêm trọng trong xử lý đơn hàng và vận chuyển khi mạng lưới của doanh nghiệp bị xâm nhập. Những vụ việc này cho thấy tác động của tội phạm mạng không còn giới hạn trong phạm vi một công ty đơn lẻ, mà đã lan ra toàn bộ chuỗi cung ứng quốc tế.

Theo CIPS, nhiều doanh nghiệp vẫn đánh giá thấp rủi ro đến từ đối tác hoặc nhà cung cấp - những đơn vị có thể trở thành “cửa hậu” cho tin tặc xâm nhập. Việc phụ thuộc nặng nề vào bên thứ ba nhưng thiếu khả năng giám sát an ninh toàn chuỗi khiến hệ thống bảo mật của doanh nghiệp trở nên dễ bị tổn thương trước các cuộc tấn công mạng.

Các chuyên gia an ninh mạng nhấn mạnh, trong bối cảnh các cuộc tấn công mạng ngày càng gia tăng và lan rộng toàn cầu, việc đảm bảo an ninh chuỗi cung ứng phải được xem là một phần cốt lõi của chiến lược quản trị doanh nghiệp. Nhiệm vụ này sẽ bao gồm việc thường xuyên đánh giá rủi ro, đặt ra tiêu chuẩn bảo mật tối thiểu cho đối tác, và sẵn sàng kế hoạch ứng phó khi sự cố xảy ra.

Khi các ngành công nghiệp sản xuất đang được ứng dụng mạnh mẽ IoT và AI, chỉ một lỗ hổng nhỏ ở khâu hậu cần hay sản xuất cũng đủ gây tổn thất khó lường cho cả chuỗi giá trị của doanh nghiệp.

An Lâm(Theo The Guardian)

Bình luận

Tin bài khác

Bắc Ninh dựng “lá chắn số” giữ bình yên trên không gian mạng

Bắc Ninh dựng “lá chắn số” giữ bình yên trên không gian mạng

5 năm qua, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Công an tỉnh Bắc Ninh đã để lại nhiều dấu ấn nổi bật trên mặt trận bảo vệ an ninh, trật tự trong môi trường số. Từ tham mưu xây dựng phong trào toàn dân bảo vệ an ninh Tổ quốc trên không gian mạng, đấu tranh với tin giả, thông tin xấu độc đến triệt phá nhiều đường dây tội phạm công nghệ cao quy mô lớn, lực lượng này đang ngày đêm góp phần dựng xây “lá chắn số” vững chắc, bảo vệ cuộc sống bình yên của nhân dân trong kỷ nguyên số.

Ngân hàng tăng “hàng rào” bảo mật mobile banking, chặn thiết bị có nguy cơ rủi ro

Ngân hàng tăng “hàng rào” bảo mật mobile banking, chặn thiết bị có nguy cơ rủi ro

Các ngân hàng đang siết chặt bảo mật dịch vụ mobile banking theo quy định mới của Ngân hàng Nhà nước. Ứng dụng sẽ tự động dừng hoạt động hoặc từ chối giao dịch khi phát hiện thiết bị có dấu hiệu rủi ro cao.

Siết điều kiện, mở đường thị trường: Việt Nam hoàn thiện khung pháp lý cho doanh nghiệp an ninh mạng

Siết điều kiện, mở đường thị trường: Việt Nam hoàn thiện khung pháp lý cho doanh nghiệp an ninh mạng

Bộ Công an đang lấy ý kiến dự thảo Nghị định về kinh doanh sản phẩm, dịch vụ an ninh mạng, nhằm hoàn thiện hành lang pháp lý, chuẩn hóa thị trường và tạo nền tảng cho doanh nghiệp an ninh mạng Việt Nam phát triển.

Bài 3: Mặt trái của OpenClaw - Khi “trợ lý AI làm được mọi thứ”

Bài 3: Mặt trái của OpenClaw - Khi “trợ lý AI làm được mọi thứ”

Phía sau sự hào nhoáng của một “trợ lý số biết làm mọi thứ” là loạt cảnh báo ngày càng dày đặc về rò rỉ dữ liệu, lỗ hổng bảo mật, lạm quyền truy cập và nguy cơ bị lợi dụng trong môi trường doanh nghiệp lẫn đời sống cá nhân.

A05 và CIC ký kết phối hợp đảm bảo an ninh mạng, phòng chống tội phạm công nghệ cao

A05 và CIC ký kết phối hợp đảm bảo an ninh mạng, phòng chống tội phạm công nghệ cao

Chiều 17/3, tại Hà Nội, Trung tâm Thông tin tín dụng Quốc gia Việt Nam (CIC) và Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an đã tổ chức Lễ ký kết Chương trình phối hợp đảm bảo an ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao.

An toàn hệ thống cấp độ cao: Yêu cầu bắt buộc với sàn tài sản mã hóa

An toàn hệ thống cấp độ cao: Yêu cầu bắt buộc với sàn tài sản mã hóa

Trong bối cảnh rủi ro không chỉ đến từ tấn công bên ngoài, việc nâng chuẩn an toàn hệ thống là điều kiện then chốt để kiểm soát lỗ hổng nội bộ và các điểm kết nối nhạy cảm.