Hack w salonie samochodowym: zabezpieczanie łańcucha dostaw

Wiadomości o włamaniu do CDK, które pojawiły się na początku tego tygodnia , ujawniają poważną wadę – i powszechny problem – w podatnym na ataki łańcuchu dostaw. Okazuje się, że luka w zabezpieczeniach systemu CDK Global miała daleko idące konsekwencje, ponieważ prawie 15 000 salonów dealerskich na całym kontynencie wciąż boryka się z problemami w prowadzeniu działalności.

CDK Global, dostawca oprogramowania w chmurze dla salonów samochodowych w całej Ameryce Północnej, padł ofiarą ataku oprogramowania typu ransomware w środę, 19 czerwca. Atak spowodował zawieszenie wszystkich operacji systemowych, co wpłynęło na działalność tysięcy jej klientów w całej Ameryce Północnej, a opóźnienie to nadal wpływa na sprzedaż samochodów ponad tydzień później.

Atak pokazuje kruchość systemu, w którym zagrożenie dla firmy mogą stanowić nie tylko wady jej własnego systemu bezpieczeństwa, ale także wady systemów bezpieczeństwa wszystkich dostawców technologii. Zadanie zabezpieczenia przedsiębiorstwa jest wówczas wykładniczo trudniejsze – co sprawia, że ​​kompleksowe rozwiązanie staje się jeszcze ważniejsze.

Uważamy, że cyberbezpieczeństwo jest działaniem wyłącznie zastrzeżonym. Kiedy myślimy o powierzchni ataku, mamy na myśli sieć, chmurę, użytkownika, aplikację i punkt końcowy. Rzeczywistość jest jednak znacznie bardziej skomplikowana. Rozwiązania w zakresie cyberbezpieczeństwa są tak skuteczne, jak ich najsłabszy punkt, a luki w zabezpieczeniach łańcucha dostaw mogą sprawić, że poszczególne platformy cyberbezpieczeństwa będą w zasadzie bezużyteczne.