Cadeias de Suprimentos Amplificam Ameaças de Cibersegurança, Novo Relatório Descobre

Cadeias de suprimentos estão criando riscos de cibersegurança para empresas, de acordo com um relatório de uma empresa de serviços de segurança.

A BlueVoyant, baseada em Nova York, disse que pesquisou mais de 1.500 CIOs, CISOs e CPOs em cinco países. Esses executivos estão em uma variedade de setores, incluindo manufatura.

O relatório disse que 80% dos entrevistados "sofreram uma violação" via cadeia de suprimentos. A maioria deles "sofreu pelo menos duas violações e um em dez sofreu mais de seis."

A empresa de consultoria disse que 29% dos entrevistados "disseram que não tinham como saber se um risco surgiu em um fornecedor terceirizado" até que uma violação ocorresse. "Tais organizações estão efetivamente voando às cegas."

"O problema de disrupções reais nas cadeias de suprimentos acontecendo é real", disse Jim Penrose, COO da BlueVoyant, em uma entrevista.

Penrose disse que grandes fabricantes precisam ajudar seus fornecedores com cibersegurança.

"Todos dependemos uns dos outros", disse ele. "Muitos dos pequenos podem não ter uma equipe de segurança."

De acordo com a BlueVoyant, apenas 23% dos entrevistados disseram que monitoram todos os seus fornecedores, enquanto 19% disseram que monitoram apenas fornecedores críticos.

"Isso deixa um longo rastro de fornecedores totalmente não monitorados, com risco potencialmente surgindo de qualquer um deles em um determinado dia", de acordo com o relatório.

Penrose disse que empresas, incluindo fabricantes, conduzem revisões em intervalos específicos.

"O primeiro passo é você ter que mudar deste modelo de avaliação periódica", disse ele. "Essa revisão periódica é apenas muito lenta."

O relatório da BlueVoyant disse que apenas 2% dos entrevistados conduzem monitoramento em tempo real ou diário, com apenas "um em dez" conduzindo avaliações toda semana. O relatório disse que "um quinto está avaliando risco cibernético trimestralmente." Tudo isso se compara com "a paisagem de ameaças cibernéticas de rápida mudança."

As empresas precisam se perguntar: "Como reduzimos o risco todos os dias?" disse Penrose na entrevista.

"Organizações nem sempre são francas com fornecedores quando descobrem um problema", disse o relatório. Dos entrevistados, 36% "informam o fornecedor e esperam que eles corrijam o problema, enquanto a mesma porcentagem confia no fornecedor para garantir segurança adequada."

Uma seção do relatório cobriu manufatura especificamente.

A Internet Industrial das Coisas (IIoT), onde máquinas de produção se comunicam umas com as outras, está causando mais risco cibernético, disse a empresa de consultoria. "Os impactos potenciais de ataques cibernéticos desabilitando toda ou parte da IIoT, ou coletando dados dela, aumentam", disse o relatório.

A empresa de consultoria pesquisou 250 executivos no setor de manufatura. Daqueles entrevistados, 57% disseram que sofreram uma violação cibernética em sua cadeia de suprimentos nos últimos 12 meses. Além disso, 82% disseram que não monitoram todos os fornecedores para risco cibernético.