اختراق وكالة السيارات: تأمين سلسلة التوريد

الأخبار في وقت سابق من هذا الأسبوع حول اختراق سي دي كيه يكشف عن الخلل الرئيسي - والمشكلة السائدة - في سلسلة التوريد الضعيفة. تبين أن ضعف نظام CDK Global كان له عواقب بعيدة المدى حيث لا يزال ما يقرب من 15,000 وكيل في جميع أنحاء القارة يكافحون من أجل تشغيل أعمالهم. 

كانت شركة CDK Global، وهي مزود البرامج السحابية لوكلاء السيارات في جميع أنحاء أمريكا الشمالية، ضحية لهجوم برنامج فدية يوم الأربعاء الموافق 19 يونيو. وأدى الهجوم إلى تعليق جميع عمليات النظام، مما أثر على أعمال الآلاف من موظفيها. العملاء في جميع أنحاء أمريكا الشمالية، وهو تأخير لا يزال يؤثر على مبيعات السيارات بعد أكثر من أسبوع.

يُظهر الهجوم مدى هشاشة النظام حيث يمكن أن تتعرض الأعمال للخطر ليس فقط بسبب عيوب في نظام الأمان الخاص بها، ولكن أيضًا بسبب عيوب في أنظمة الأمان لجميع موردي التكنولوجيا. ومن ثم تصبح مهمة تأمين المؤسسة أكثر صعوبة بشكل كبير - وتجعل الحل الشامل أكثر أهمية.

نحن نفكر في الأمن السيبراني باعتباره إجراءً خاصًا بشكل فريد. عندما نفكر في سطح الهجوم، فإننا نفكر في الشبكة والسحابة والمستخدم والتطبيق ونقطة النهاية. غير أن الواقع أكثر تعقيدا بكثير. تكون حلول الأمن السيبراني فعالة بقدر أضعف نقاطها، ويمكن لنقاط الضعف في سلسلة التوريد أن تجعل منصات الأمن السيبراني الفردية عديمة الفائدة بشكل أساسي.