Un nou studiu realizat de SecurityScorecard și The Cyentia Institute evidențiază riscul în creștere al atacurilor cibernetice asupra lanțulurilor de aprovizionare.

Un nou raport al SecurityScorecard și The Cyentia Institute arată că 99% dintre companiile Global 2000 sunt conectate la furnizori care s-au confruntat cu atacuri la adresa securității cibernetice.

Autorii studiului evidențiază riscul tot mai mare al atacurilor cibernetice din mai părți asupra lanțurilor de aprovizionare, mai ales că noile cerințe de securitate cibernetică ale SEC solicită o mai mare transparență în ceea ce privește breșele de securitate cibernetică provocate de terți.

Aproximativ 20% dintre companiile Global 2000 utilizează peste o mie de produse, ceea ce le crește riscul de amenințări cibernetice.

Incidentele din lanțul de aprovizionare sunt mult mai costisitoare de gestionat decât breșele directe, costând în medie de 17 ori mai mult. Pierderile totale estimate în urma acestor breșe de securitate cibernetică sunt estimate la 20 până la 80 de miliarde de dolari în ultimele 15 luni. Studiul subliniază, de asemenea, că membrii Global 2000 se confruntă cu riscuri semnificative din cauza interdependenței lor, 90% dintre aceste companii activând și ca furnizori pentru alte companii mari.

Primii opt furnizori sunt utilizați de cel puțin 80% dintre companiile Global 2000, iar patru dintre primii cinci au raportat breșe recente ale securității cibernetice.

“În timp ce Global 2000 se mândrește cu venituri de 51,7 trilioane de dolari, interconectarea acestor companii le expune la riscuri cibernetice grave – cu 99% dintre acestea direct conectate la furnizori care au semnalat incidente de securitate cibernetică ce se pot ridica la zeci de miliarde de dolari”, a declarat Wade Baker, partener și cofondator la The Cyentia Institute,

Pentru a aborda aceste probleme, raportul recomandă verificarea constantă a riscurilor din exteriorul rețelei, maparea proceselor de afaceri esențiale pentru a găsi punctele slabe și identificarea automată a noilor furnizori pentru a descoperi riscurile ascunse în lanțul de aprovizionare.