Le hack du concessionnaire automobile : sécuriser la chaîne d'approvisionnement

Les nouvelles plus tôt cette semaine concernant le Piratage du CDK révèle le défaut majeur – et le problème répandu – d’une chaîne d’approvisionnement vulnérable. La vulnérabilité du système CDK Global s'avère avoir eu des conséquences considérables alors que près de 15,000 XNUMX concessionnaires à travers le continent ont toujours du mal à faire fonctionner leurs activités. 

CDK Global, un fournisseur de logiciels cloud destinés aux concessionnaires automobiles de toute l'Amérique du Nord, a été victime d'une attaque de ransomware le mercredi 19 juin. L'attaque a entraîné la suspension de toutes les opérations du système, ce qui a eu un impact sur les activités de milliers de ses clients. clients à travers l'Amérique du Nord, un retard qui affecte toujours les ventes de voitures plus d'une semaine plus tard.

L'attaque démontre la fragilité d'un système dans lequel une entreprise peut être compromise non seulement par des failles dans son propre système de sécurité, mais également par des failles dans les systèmes de sécurité de tous ses fournisseurs de technologie. La tâche consistant à sécuriser une entreprise est alors exponentiellement plus difficile et rend une solution globale encore plus cruciale.

Nous considérons la cybersécurité comme une action singulièrement exclusive. Lorsque nous pensons à la surface d’attaque, nous pensons au réseau, au cloud, à l’utilisateur, à l’application et au point de terminaison. La réalité est cependant bien plus compliquée. Les solutions de cybersécurité sont aussi efficaces que leur point le plus faible, et les vulnérabilités de la chaîne d’approvisionnement peuvent rendre les plates-formes de cybersécurité individuelles pratiquement inutiles.