The Car Dealership Hack: Pag-secure sa Supply Chain

Ang balita noong nakaraang linggo tungkol sa Pag-hack ng CDK ipinapakita ang pangunahing depekto—at laganap na isyu—sa isang mahinang supply chain. Ang kahinaan ng CDK Global system ay lumalabas na nagkaroon ng malalayong kahihinatnan dahil halos 15,000 dealership sa buong kontinente ay nahihirapan pa ring patakbuhin ang kanilang mga negosyo. 

Ang CDK Global, isang provider ng cloud-based na software sa mga car dealership sa buong North America, ay biktima ng ransomware attack noong Miyerkules, Hunyo 19. Ang pag-atake ay nagresulta sa pagsususpinde ng lahat ng mga operasyon ng system, na nakaapekto sa negosyo ng libu-libong mga miyembro nito. mga kliyente sa buong North America, isang pagkaantala na nakakaapekto pa rin sa pagbebenta ng sasakyan pagkalipas ng isang linggo.

Ang pag-atake ay nagpapakita ng kahinaan ng isang sistema kung saan ang isang negosyo ay maaaring makompromiso hindi lamang ng mga kapintasan sa sarili nitong sistema ng seguridad, kundi pati na rin ang mga kapintasan sa mga sistema ng seguridad ng lahat ng mga supplier ng teknolohiya nito. Ang gawain ng pag-secure ng isang negosyo ay higit na mahirap—at ginagawang mas mahalaga ang isang komprehensibong solusyon.

Isinasaalang-alang namin ang cybersecurity bilang isang natatanging pagmamay-ari na aksyon. Kapag iniisip natin ang surface ng pag-atake, iniisip natin ang network, cloud, user, app, at endpoint. Gayunpaman, ang katotohanan ay mas kumplikado. Ang mga solusyon sa cybersecurity ay kasing epektibo lamang ng kanilang pinakamahinang punto, at ang mga kahinaan sa supply chain ay maaaring gawing walang silbi ang mga indibidwal na platform ng cybersecurity.