Top 5 Estratégias para Mitigar Riscos Cibernéticos na Sua Cadeia de Suprimentos

Hoje, é quase impossível administrar um negócio sem a ajuda de fornecedores terceirizados para auxiliar na entrega de produtos, sistemas ou serviços. Trabalhar com parceiros externos traz uma série de benefícios, incluindo processos mais simplificados e eficientes para atender a demandas elevadas de clientes. Ao mesmo tempo, novas entidades podem trazer novos riscos, especialmente no campo da cibersegurança. Quando empresas se unem e compartilham informações, o risco de uma empresa torna-se o de toda a cadeia.

Ataques cibernéticos à cadeia de suprimentos têm aumentado, com alta de 42% nos EUA durante o primeiro trimestre de 2021. Ataques desse tipo são especialmente populares entre cibercriminosos, pois oferecem a oportunidade de infiltrar uma rede inteira de organizações através de um único fornecedor terceirizado.

Felizmente, como em qualquer tipo de risco, existem formas de gerenciar essas ameaças antes que se tornem um problema. A seguir, algumas ações-chave que sua empresa pode tomar para minimizar a chance de um ataque à sua cadeia de suprimentos.

Realize avaliações de risco

Ao iniciar novos relacionamentos com fornecedores, é importante garantir que você saiba onde eles estão em relação à cibersegurança. Quais controles eles têm em vigor? Quais processos e políticas são usados para garantir que dados sejam bem protegidos? Se você compartilha qualquer tipo de dado com seus fornecedores, especialmente informações sensíveis de clientes, quer saber que permanecerão seguros.

Também é uma boa ideia considerar a importância do relacionamento com o fornecedor no geral. Fará parte da sua cadeia de suprimentos imediata ou auxiliará de forma ad hoc? Todos os parceiros precisam ser verificados, mas aqueles que desempenham papel integral na sua cadeia de suprimentos carregam mais risco e merecem mais cautela.

Estabeleça requisitos de segurança

Para incentivar um relacionamento transparente com seus fornecedores e definir expectativas claras entre vocês, pode ser útil elaborar uma política de fornecedores.

Com esse documento, você pode dedicar seções à cibersegurança e proteção de dados, delineando qual nível de segurança seus fornecedores devem demonstrar. Uma das maneiras mais fáceis de fazer isso é pedir que seus fornecedores se alinhem a um conjunto existente de padrões e certificações de cibersegurança. Nos EUA, os mais populares incluem ISO 27001, reconhecida internacionalmente, e o framework NIST. No Reino Unido, o padrão governamental de cibersegurança, Cyber Essentials, ajuda empresas a reduzir 80% do risco alinhando-se a cinco controles técnicos críticos. Cumprir esses padrões pode ser uma forma fácil de seus fornecedores demonstrarem uma boa postura de cibersegurança.

Ao impor requisitos de segurança aos fornecedores, é prática recomendada garantir que seu próprio negócio já os atenda. Ao participar de uma cadeia de suprimentos, você se conecta a todos os outros nela; quaisquer melhorias que você faça na sua própria postura de segurança só fortalecerão a cadeia como um todo.

Implemente treinamento em cibersegurança

Erro humano ainda é a causa número um de ataques cibernéticos. Como tal, é um dos elementos mais vitais a abordar. Embora você deva sempre trabalhar para fomentar uma cultura de conscientização em cibersegurança dentro da sua própria empresa, essa prática deve ser incentivada em toda a cadeia de suprimentos também.

Considere compartilhar recursos com fornecedores para ajudá-los a educar seus funcionários sobre riscos cibernéticos. Existem inúmeros exercícios e artigos online gratuitos oferecendo orientação a empresas.

Proteja transferências de dados

Dados dentro da cadeia de suprimentos devem ser transferidos via canais seguros e protegidos o tempo todo. Hackers têm maior probabilidade de interceptar dados enquanto eles se movem de um lugar para outro, tornando ainda mais importante manter boa segurança durante esse processo. Criptografar dados antes de transferi-los é uma excelente maneira de minimizar esse risco.

Empresas também devem garantir que têm uma visão completa dos diferentes tipos de dados vivendo em sua cadeia de suprimentos e onde estão todos localizados. Isso inclui dados internos (mais sistemas de backup) e dados aos quais seus fornecedores têm acesso. Essas informações provavelmente variam em sensibilidade. Algumas podem ser altamente sensíveis, enquanto outras são publicamente acessíveis. Você pode ajudar a impedir que dados caiam em mãos erradas classificando e rotulando-os corretamente, para saber onde as informações mais valiosas estão localizadas.

Lembre-se: você também é fornecedor de alguém

Mais frequentemente do que não, um hacker visará uma pequena empresa para acessar o resto de sua cadeia de suprimentos, esperando que suas defesas cibernéticas sejam mínimas ou inexistentes. Vimos isso em um dos primeiros grandes ataques à cadeia de suprimentos a chegar à mídia em 2013, quando um contratante terceirizado trabalhando com a Target foi comprometido, permitindo que hackers roubassem milhões de detalhes de cartões de crédito de clientes da rede varejista.

Pequenas empresas não só precisam considerar a segurança de seus fornecedores, mas também devem manter um alto padrão de cibersegurança para convencer parceiros maiores de que não são um risco de segurança. Muitas empresas, especialmente no setor público, agora exigem que certos padrões de segurança sejam atendidos por todos os seus fornecedores antes de fechar contratos com eles.

Gerenciar ameaças cibernéticas dentro da cadeia de suprimentos não precisa ser uma tarefa assustadora, mas é importante assumir a responsabilidade pelo seu próprio risco e manter padrões consistentes de cibersegurança. É do interesse de todo negócio entender os processos, políticas e soluções de segurança de todos os parceiros. Não só esses passos reduzem risco para toda a cadeia de suprimentos, como também demonstram a clientes, parceiros e stakeholders que seus segredos estão seguros com você.

Clive Madders é diretor de tecnologia da Cyber Tec Security.