แฮ็กตัวแทนจำหน่ายรถยนต์: การรักษาความปลอดภัยของห่วงโซ่อุปทาน

ข่าวเมื่อต้นสัปดาห์นี้เกี่ยวกับ แฮ็คซีดีเค เผยให้เห็นข้อบกพร่องที่สำคัญและปัญหาที่แพร่หลายในห่วงโซ่อุปทานที่มีช่องโหว่ ช่องโหว่ของระบบ CDK Global กลับกลายเป็นว่าส่งผลกระทบที่ตามมาอย่างมากมาย เนื่องจากตัวแทนจำหน่ายเกือบ 15,000 รายทั่วทวีปยังคงดิ้นรนในการดำเนินธุรกิจ. 

CDK Global ผู้ให้บริการซอฟต์แวร์บนคลาวด์แก่ตัวแทนจำหน่ายรถยนต์ทั่วอเมริกาเหนือ ตกเป็นเหยื่อของการโจมตีด้วยแรนซัมแวร์เมื่อวันพุธที่ 19 มิถุนายน การโจมตีดังกล่าวส่งผลให้การดำเนินการของระบบทั้งหมดต้องหยุดชะงัก ซึ่งส่งผลกระทบต่อธุรกิจของบริษัทหลายพันราย ลูกค้าทั่วอเมริกาเหนือ ความล่าช้าซึ่งยังคงส่งผลกระทบต่อยอดขายรถยนต์ในอีกหนึ่งสัปดาห์ต่อมา

การโจมตีดังกล่าวแสดงให้เห็นถึงความเปราะบางของระบบที่ธุรกิจสามารถถูกโจมตีได้ไม่เพียงแต่จากข้อบกพร่องในระบบรักษาความปลอดภัยของตนเองเท่านั้น แต่ยังรวมถึงข้อบกพร่องในระบบความปลอดภัยของซัพพลายเออร์เทคโนโลยีทั้งหมดด้วย งานรักษาความปลอดภัยขององค์กรจึงยากขึ้นอย่างมาก และทำให้โซลูชันที่ครอบคลุมมีความสำคัญมากยิ่งขึ้น

เราคิดว่าการรักษาความปลอดภัยทางไซเบอร์เป็นการกระทำที่มีเอกสิทธิ์เฉพาะบุคคล เมื่อเราคิดถึงพื้นผิวการโจมตี เราคิดถึงเครือข่าย คลาวด์ ผู้ใช้ แอป และปลายทาง อย่างไรก็ตามความเป็นจริงนั้นซับซ้อนกว่ามาก โซลูชันความปลอดภัยทางไซเบอร์จะมีประสิทธิภาพพอๆ กับจุดอ่อนที่สุดเท่านั้น และช่องโหว่ของห่วงโซ่อุปทานอาจทำให้แพลตฟอร์มความปลอดภัยทางไซเบอร์แต่ละรายการไร้ประโยชน์