5 Razões Pelas Quais Sua Cibersegurança na Cadeia de Suprimentos Ainda É Insuficiente – Parte 2

Katherine Barrios, CMO na Xeneta

O artigo de ontem introduziu o primeiro fator por trás do risco cibernético na cadeia de suprimentos. Hoje exploramos os quatro restantes — cada um ilustrando por que muitas empresas permanecem subpreparadas.

Ameaças Cibernéticas São Perpetuamente Móveis

De acordo com um recente relatório da PricewaterhouseCoopers sobre cibercrime nos EUA, invasores agora empregam táticas altamente direcionadas e difíceis de detectar. Isso é especialmente verdadeiro para atores da cadeia de suprimentos, que rotineiramente navegam ao redor de medidas de segurança tradicionais.

Incidentes de alto perfil como WannaCry, que comprometeu 230.000 computadores em 150 países, e Petya, que derrubou sistemas críticos na Maersk Line, Merck, WPP, Mondelez e DLA Piper, ressaltam a velocidade e escala do ransomware moderno.

Quando um gigante logístico como a Maersk é interrompido, o efeito cascata se espalha por frotas de navios, inventários de contêineres e toda a rede de fornecedores, causando perdas operacionais imediatas e de longo alcance.

Escopo de Potencial Interrupção

O gerenciamento da cadeia de suprimentos sustenta necessidades humanas essenciais — alimentos, água, medicamentos. Qualquer interrupção pode levar ao colapso social. Por exemplo, Petya forçou trabalhadores em Chernobyl a monitorar radiação manualmente, enquanto residentes de Kiev perderam acesso a caixas eletrônicos.

Ataques recentes de ransomware no Heritage Valley Health System fecharam temporariamente serviços de laboratório e imagem, embora as operações tenham sido restauradas prontamente.

A interrupção do sistema da Maersk também atrasou exportações e importações, levando a empresa a isentar taxas de demurrage e detenção. Este incidente destaca as consequências econômicas que podem se propagar pelo comércio global.

Complexidade Cibernética Excede Fronteiras Físicas

Michael Daniel, da Harvard Business Review, explica que o ciberespaço carece das fronteiras fixas do mundo físico. Consequentemente, conceitos tradicionais de segurança — como uma fronteira federal — não se aplicam mais. Cada nó de rede está efetivamente em uma fronteira, exigindo responsabilidade compartilhada entre governos e entidades privadas.

Na prática, isso significa que as organizações devem investir continuamente para acompanhar ameaças em evolução, bem como navegar fronteiras legais e de políticas emergentes.

Por Que o Investimento Frequentemente É Distorcido

O subinvestimento executivo em cibersegurança decorre parcialmente da economia comportamental: o custo de prevenir uma violação muitas vezes parece abstrato comparado à probabilidade percebida de um ataque. Gastos globais em proteção cibernética estão projetados para ultrapassar $1 trilhão entre 2017 e 2021, ainda muitas empresas lutam para acompanhar esse ritmo.

Soluções emergentes — blockchain, inteligência de ameaças compartilhada, sensores inteligentes e treinamento aprimorado — oferecem caminhos promissores para fortalecer defesas e reduzir o medo.

A autora deste blog é Katherine Barrios, diretora de marketing na Xeneta.