O truque da concessionária de automóveis: protegendo a cadeia de suprimentos

As notícias do início desta semana sobre o Hack de CDK revela a principal falha — e o problema predominante — em uma cadeia de suprimentos vulnerável. A vulnerabilidade do sistema CDK Global revelou ter tido consequências de longo alcance já que quase 15,000 concessionárias em todo o continente ainda estão lutando para operar seus negócios. 

A CDK Global, fornecedora de software baseado em nuvem para concessionárias de veículos em toda a América do Norte, foi vítima de um ataque de ransomware na quarta-feira, 19 de junho. O ataque resultou na suspensão de todas as operações do sistema, o que impactou os negócios de milhares de seus clientes na América do Norte, um atraso que ainda afeta as vendas de carros mais de uma semana depois.

O ataque demonstra a fragilidade de um sistema, onde uma empresa pode ser comprometida não apenas por falhas em seu próprio sistema de segurança, mas também por falhas nos sistemas de segurança de todos os seus fornecedores de tecnologia. A tarefa de proteger uma empresa se torna exponencialmente mais difícil — e torna uma solução abrangente ainda mais crucial.

Pensamos em segurança cibernética como uma ação singularmente proprietária. Quando pensamos em superfície de ataque, pensamos em rede, nuvem, usuário, aplicativo e endpoint. A realidade, no entanto, é muito mais complexa. As soluções de segurança cibernética são tão eficazes quanto seu ponto mais fraco, e vulnerabilidades na cadeia de suprimentos podem tornar plataformas individuais de segurança cibernética essencialmente inúteis.