Cadeias de suprimentos apresentam riscos de segurança cibernética, diz relatório

As cadeias de suprimentos estão criando riscos de segurança cibernética para as empresas, de acordo com um relatório da empresa de serviços de segurança.

A BlueVoyant, com sede em Nova York, disse que pesquisou mais de 1.500 CIOs, CISOs e CPOs em cinco países. Esses executivos estão em uma variedade de setores, incluindo manufatura.

O relatório disse que 80% dos entrevistados “sofreram uma violação” na cadeia de suprimentos. A maioria deles “sofreu pelo menos duas violações e uma em cada dez sofreu mais de seis”.

A consultoria disse que 29% dos entrevistados “disseram que não tinham como saber se um risco surgiu em um fornecedor terceirizado” até que uma violação ocorresse. “Tais organizações estão efetivamente voando às cegas.”

“O problema das interrupções reais nas cadeias de suprimentos é real”, disse Jim Penrose, COO da BlueVoyant, em entrevista.

Penrose disse que os grandes fabricantes precisam ajudar seus fornecedores com segurança cibernética.

“Todos nós dependemos uns dos outros”, disse ele. “Muitos dos caras pequenos podem não ter uma equipe de segurança.”

De acordo com a BlueVoyant, apenas 23% dos entrevistados disseram monitorar todos os seus fornecedores, enquanto 19% disseram monitorar apenas fornecedores críticos.

“Isso deixa um longo rastro de fornecedores totalmente não monitorados, com risco potencialmente decorrente de qualquer um deles em um determinado dia”, segundo o relatório.

Penrose disse que empresas, incluindo fabricantes, realizam revisões em intervalos específicos.

“O primeiro passo é mudar esse modelo de avaliação periódica”, disse ele. “Essa revisão periódica é muito lenta.”

O relatório da BlueVoyant disse que apenas 2% dos entrevistados realizam monitoramento diário ou em tempo real, com apenas “um em cada dez” realizando avaliações todas as semanas. O relatório disse que “um quinto está avaliando o risco cibernético trimestralmente”. Tudo isso se compara com “o cenário de ameaças cibernéticas em rápida mudança”.

As empresas precisam se perguntar:“Como reduzimos o risco todos os dias?” Penrose disse na entrevista.

“As organizações nem sempre são diretas com os fornecedores quando descobrem um problema”, disse o relatório. Dos entrevistados, 36% “informam o fornecedor e esperam que eles resolvam o problema, enquanto a mesma porcentagem depende do fornecedor para garantir a segurança adequada”.

Uma seção do relatório abordou especificamente a fabricação.

A Internet das Coisas Industrial (IIoT), onde as máquinas de produção se comunicam, está causando mais riscos cibernéticos, disse a consultoria. Os “impactos potenciais de ataques cibernéticos que desativam toda ou parte da IIoT, ou coletam dados dela, aumentam”, disse o relatório.

A consultoria entrevistou 250 executivos do setor manufatureiro. Desses entrevistados, 57% disseram ter sofrido uma violação cibernética em sua cadeia de suprimentos nos últimos 12 meses. Além disso, 82% disseram que não monitoram todos os fornecedores quanto ao risco cibernético.