L'hacking delle concessionarie di automobili: proteggere la catena di fornitura

Le notizie di inizio settimana sul L'hackeraggio del CDK rivela il difetto principale, e il problema prevalente, in una catena di fornitura vulnerabile. La vulnerabilità del sistema CDK Global risulta aver avuto conseguenze di vasta portata poiché circa 15,000 concessionari in tutto il continente stanno ancora lottando per gestire le loro attività. 

CDK Global, un fornitore di software basato su cloud per concessionarie di automobili in tutto il Nord America, è stato vittima di un attacco ransomware mercoledì 19 giugno. L'attacco ha causato la sospensione di tutte le operazioni di sistema, con un impatto sulle attività di migliaia di clienti in tutto il Nord America, un ritardo che sta ancora influenzando le vendite di automobili a distanza di oltre una settimana.

L'attacco dimostra la fragilità di un sistema in cui un'azienda può essere compromessa non solo da difetti nel suo sistema di sicurezza, ma anche da difetti nei sistemi di sicurezza di tutti i suoi fornitori di tecnologia. Il compito di proteggere un'azienda è quindi esponenzialmente più difficile e rende una soluzione completa ancora più cruciale.

Pensiamo alla sicurezza informatica come a un'azione singolarmente proprietaria. Quando pensiamo alla superficie di attacco, pensiamo a rete, cloud, utente, app ed endpoint. La realtà, tuttavia, è molto più complicata. Le soluzioni di sicurezza informatica sono efficaci solo quanto il loro punto più debole e le vulnerabilità della supply chain possono rendere le singole piattaforme di sicurezza informatica sostanzialmente inutili.