Por Que a Cibersegurança na Cadeia de Suprimentos Exige Ação Urgente – 5 Razões Principais (Parte 1)

Vulnerabilidades de cibersegurança em cadeias de suprimentos representam uma ameaça tangível ao comércio global. As consequências de uma violação podem se propagar por indústrias inteiras.

Avaliando vulnerabilidades de cibersegurança na cadeia de suprimentos

Profissionais de segurança alertam consistentemente que um sistema inteiro é tão forte quanto seu elo mais fraco. Katherine Barrios, diretora de marketing na Xeneta, enfatiza que até um único ponto fraco pode comprometer toda a cadeia de suprimentos.

Uma falha — seja de controles internos inadequados ou uma ameaça externa — pode expor toda a rede global. O ciberataque de 2017 ao gigante marítimo dinamarquês AP Moller-Maersk ilustra essa realidade. Uma variante de ransomware "Petya" combinada com e-mails de phishing paralisou os sistemas de TI da Maersk, fechando terminais em Nova York, Nova Jersey, Miami, Los Angeles, Roterdã e no Porto Jawaharlal Nehru de Mumbai.

Essas interrupções forçaram portos a reverter para processamento manual por horas, atrasando remessas críticas e criando acúmulo que continua a afetar a logística global. O incidente deixou a Maersk com um golpe severo na reputação e perdas financeiras imensuráveis para inúmeras empresas que dependem de sua rede.

Como aproximadamente 90% do comércio mundial se move por mar — e a Maersk opera quase 600 embarcações, manuseando 25% dos contêineres entre Ásia e Europa — qualquer interrupção digital em seus sistemas de comunicação tem consequências de longo alcance. Reuters, Fortune

Paul Martyn da Forbes observa que "modelos de segurança em rede são tão fortes quanto o elo mais fraco" e alerta que o cenário de terceirização em expansão amplia a superfície de ameaça. "Quanto mais empresas terceirizam e buscam novos mercados, maior o problema se torna", ele escreve.

Empresas hoje dependem de uma teia complexa de fornecedores, intermediários, serviços em nuveme e fornecedores terceirizados. A necessidade constante de colaboração online cria oportunidades primárias para invasores explorarem práticas fracas de fornecedores e infiltrarem a organização alvo. Steve Bridges, vice-presidente sênior na JLT Speciality, destaca que "segurança fraca de fornecedores pode ser um ponto de entrada em um sistema maior."

Violações históricas ressaltam esse risco. Em 2013, um hacker infiltrou a Target através de um fornecedor de HVAC, comprometendo dados de cartão de crédito e débito de até 70 milhões de clientes. Forbes

Mais recentemente, a violação da Verizon em 2017 expôs dados de clientes de sua parceria com a firma israelense NICE Systems. A negligência de um funcionário deixou milhões de registros em um servidor Amazon não seguro por seis meses. CNBC

Tanto compradores quanto fornecedores enfrentam riscos substanciais. Compradores são cada vez mais submetidos a padrões de segurança rigorosos, enquanto fornecedores podem enfrentar responsabilidade legal se uma violação rastrear até eles. A responsabilidade de proteger a cadeia de suprimentos nunca foi maior.

Parte 2 explorará estratégias de mitigação amanhã.

Autora: Katherine Barrios, diretora de marketing na Xeneta