El truco del concesionario de automóviles: asegurar la cadena de suministro

Las noticias de principios de esta semana sobre el Hackear CDK revela la falla principal (y el problema predominante) en una cadena de suministro vulnerable. La vulnerabilidad del sistema CDK Global resulta haber tenido consecuencias de gran alcance ya que casi 15,000 concesionarios en todo el continente todavía luchan por operar sus negocios. 

CDK Global, un proveedor de software basado en la nube para concesionarios de automóviles en toda América del Norte, fue víctima de un ataque de ransomware el miércoles 19 de junio. El ataque resultó en la suspensión de todas las operaciones del sistema, lo que afectó el negocio de miles de sus clientes en toda América del Norte, un retraso que todavía afecta las ventas de automóviles más de una semana después.

El ataque demuestra la fragilidad de un sistema en el que una empresa puede verse comprometida no sólo por fallas en su propio sistema de seguridad, sino también por fallas en los sistemas de seguridad de todos sus proveedores de tecnología. La tarea de proteger una empresa es entonces exponencialmente más difícil y hace que una solución integral sea aún más crucial.

Pensamos en la ciberseguridad como una acción singularmente propietaria. Cuando pensamos en la superficie de ataque, pensamos en la red, la nube, el usuario, la aplicación y el punto final. La realidad, sin embargo, es mucho más complicada. Las soluciones de ciberseguridad son tan efectivas como su punto más débil, y las vulnerabilidades de la cadena de suministro pueden hacer que las plataformas de ciberseguridad individuales sean esencialmente inútiles.