供应商的安全属于您的业务范畴吗
最近,各种规模的针对工业领域的网络攻击数量在显著增加,风险在供应链上不断蔓延。ESG对中型市场和企业制造机构的150名网络安全和IT专业人士进行的调查发现,53%的人表示他们的运营技术(OT)基础设施容易受到某种类型的网络攻击,而同样数量的人表示,他们在过去12-24个月内已经遭受了网络攻击或其他安全事件,影响了他们的OT基础设施。 制造商是贸易伙伴网络的一部分,这些网络相互交织,当它们受到损害时,影响会波及供应链中的所有各方。对一级供应商的攻击所造成的影响可能与攻击最初渗透到您自己的OT网络一样具有破坏性。生产线可能会被关闭,产生巨大的成本,对收入产生负面影响,并导致声誉受损。 多年来,威胁行为者一直利用供应链中的薄弱环节,作为渗透到其他组织的踏脚石。我们都还记得近十年前的Target安全漏洞事件,攻击者利用从暖通空调系统供应商处窃取的凭证进入Target的网络,并横向移动,直至最终窃取数百万客户的银行卡和个人信息。几年后,NotPetya勒索软件是另一个备受瞩目的供应链攻击,它最初毒害了一家乌克兰会计公司的软件,后来影响到跨国公司,估计造成100亿美元的损失。最近,SolarWin...
