De autodealerhack: het beveiligen van de toeleveringsketen

Het nieuws eerder deze week over de CDK-hack onthult de grootste fout – en een veelvoorkomend probleem – in een kwetsbare toeleveringsketen. De kwetsbaarheid van het CDK Global-systeem blijkt verstrekkende gevolgen te hebben gehad terwijl bijna 15,000 dealers over het hele continent nog steeds moeite hebben om hun bedrijf te runnen. 

CDK Global, een leverancier van cloudgebaseerde software aan autodealers in heel Noord-Amerika, werd op woensdag 19 juni het slachtoffer van een ransomware-aanval. De aanval resulteerde in de opschorting van alle systeemactiviteiten, wat gevolgen had voor de activiteiten van duizenden van zijn klanten in heel Noord-Amerika, een vertraging die ruim een ​​week later nog steeds gevolgen heeft voor de autoverkoop.

De aanval demonstreert de kwetsbaarheid van een systeem waarbij een bedrijf niet alleen in gevaar kan worden gebracht door gebreken in zijn eigen beveiligingssysteem, maar ook door gebreken in de beveiligingssystemen van al zijn technologieleveranciers. De taak om een ​​onderneming te beveiligen wordt dan exponentieel moeilijker – en maakt een alomvattende oplossing nog belangrijker.

Wij beschouwen cyberbeveiliging als een bijzondere bedrijfseigen actie. Als we aan aanvalsoppervlak denken, denken we aan netwerk, cloud, gebruiker, app en eindpunt. De werkelijkheid is echter veel ingewikkelder. Cyberbeveiligingsoplossingen zijn slechts zo effectief als hun zwakste punt, en kwetsbaarheden in de toeleveringsketen kunnen individuele cyberbeveiligingsplatforms in wezen nutteloos maken.