Hack w salonie samochodowym: zabezpieczanie łańcucha dostaw

Wiadomość z początku tego tygodnia o Włamanie do CDK ujawnia główną wadę – i powszechny problem – w wrażliwym łańcuchu dostaw. Okazuje się, że luka w systemie CDK Global ma daleko idące konsekwencje ponieważ prawie 15,000 XNUMX dealerów na całym kontynencie wciąż ma trudności z prowadzeniem swojej działalności. 

CDK Global, dostawca oprogramowania w chmurze dla salonów samochodowych w całej Ameryce Północnej, padł ofiarą ataku oprogramowania typu ransomware w środę, 19 czerwca. Atak spowodował zawieszenie wszystkich operacji systemowych, co wpłynęło na działalność tysięcy jej klientów w całej Ameryce Północnej, a opóźnienie to nadal wpływa na sprzedaż samochodów ponad tydzień później.

Atak pokazuje kruchość systemu, w którym zagrożenie dla firmy mogą stanowić nie tylko wady jej własnego systemu bezpieczeństwa, ale także wady systemów bezpieczeństwa wszystkich dostawców technologii. Zadanie zabezpieczenia przedsiębiorstwa jest wówczas wykładniczo trudniejsze – co sprawia, że ​​kompleksowe rozwiązanie staje się jeszcze ważniejsze.

Uważamy, że cyberbezpieczeństwo jest działaniem wyłącznie zastrzeżonym. Kiedy myślimy o powierzchni ataku, mamy na myśli sieć, chmurę, użytkownika, aplikację i punkt końcowy. Rzeczywistość jest jednak znacznie bardziej skomplikowana. Rozwiązania w zakresie cyberbezpieczeństwa są tak skuteczne, jak ich najsłabszy punkt, a luki w zabezpieczeniach łańcucha dostaw mogą sprawić, że poszczególne platformy cyberbezpieczeństwa będą w zasadzie bezużyteczne.