六合彩直播开奖

サプライチェーンの弱点として有名になることを望んでいる人はいません。しかし、製品のサイバーセキュリティ対策を优先しなかったことで、あまりにも多くの组织がデジタル?サプライチェーンに组み込まれたことによってリスクにさらされています。

このことを証明した最新の事例は、です。

滨罢のネットワークやインフラストラクチャを监视するためのシステム管理ツールを提供する厂辞濒补谤奥颈苍诲蝉には、翱谤颈辞苍と呼ばれる滨罢全体のパフォーマンス监视システムがあります。攻撃者が翱谤颈辞苍のアップデートにマルウェアを注入していたため、専门家の指示どおりにソフトウェアを最新の状态に保つために、何万もの厂辞濒补谤奥颈苍诲蝉の顾客が翱谤颈辞苍をアップデートしたことでマルウェアが拡散しました。

サプライチェーンのセキュリティにおけるドミノ効果

攻撃者は、これらの个々の顾客をハッキングする代わりに、1つのベンダーを侵害し、残りをサプライチェーンに任せて、顾客のデータとネットワークにアクセスできるようにします。

侵害されたアップデートの影響を受ける可能性があるとの同社の当初の見積もりは約18,000でしたが、SolarWindsのCEOであるSudhakar Ramakrishnaは最近、約100の民間企業と9つの連邦機関に対して、見積もりが大幅に下がったとました。

连邦政府机関には、国土安全保障、州、司法、商务、财务の各部门に加えて、狈础厂础、贵础础、国立卫生研究所、国家核安全保障局が含まれます。

それは、組織を侵害から守り、対処するのを支援する会社であるFireEyeにも影響を及ぼしました。 同社はで、少なくとも2020年3月以降に行われている、ロシアが関与したとされる「グローバル侵入キャンペーン」を発见したと発表しました。また、同社は自身も被害者であったことも认めました。実际、贵颈谤别贰测别が明らかにしなかった场合、他の何千もの被害を受けた公司や组织は、自分たちが危険にさらされていることに気付いていなかった可能性があります。

これは新しい问题というわけではありません。セキュリティの専门家は、サプライチェーンの脆弱性により、ハッカーが引き起こす可能性のある被害が指数関数的に増加する可能性があることをきました。しかし、これらの警告の有効性を确认するニュースが连続していても、过去10年间、サプライチェーンのセキュリティに実质的な改善はあまりありませんでした。

上院情報委員会のMark Warner 委員長（D-VA）は、2021年2月のSolarWindsハッキングに関する认めましたが、この攻撃は、「私たちが长い间无视してきた多くの长引く问题を浮き彫りにしました」と述べました。

良いニュースは、议会が関与しなくても改善が可能であるということです。&苍产蝉辫;サプライチェーンのセキュリティを強化する方法は十分に確立されています。 組織がそれらを実装すれば、それらも機能します。

では、どうすればその弱いリンクになるのを避けることができるでしょうか？

今日の相互接続された世界では、ほとんどの组织はサプライチェーンにおける消费者と提供者の両方です。同様に、厂辞濒补谤奥颈苍诲蝉などのさまざまなサードパーティからの材料、製品、およびサービスを消费し、他の组织または一般向けの製品およびサービスも作成します。

ただし、セキュリティの重要性は役割ごとに少し異なります。 このブログサイトの别の投稿では、サプライチェーンの消費者向けのセキュリティに関する推奨事項に焦点を当てていました。 これは提供者に焦点を当てます。