 |
| Ảnh minh họa. Nguồn Internet |
Một khảo sát mới do Viện Cung ứng và Mua sắm Anh (CIPS) thực hiện cho thấy, gần 30% các nhà quản lý doanh nghiệp ghi nhận các công ty trong chuỗi cung ứng của họ đã trở thành mục tiêu của tội phạm mạng trong năm qua. Xu hướng này cho thấy tin tặc đang chuyển hướng từ việc tấn công trực diện vào hệ thống nội bộ của doanh nghiệp sang đánh vào các mắt xích trong chuỗi cung ứng - nơi thường có mức độ bảo vệ yếu hơn nhưng lại dễ tạo ra hiệu ứng ảnh hưởng dây chuyền.
Các chuyên gia cảnh báo, chỉ một mắt xích bị tấn công cũng có thể khiến toàn bộ chuỗi sản xuất và phân phối bị tê liệt. Thiệt hại không chỉ đến từ tình huống buộc phải ngừng hoạt động mà còn kéo theo nguy cơ mất khách hàng, gián đoạn các đơn hàng và suy giảm niềm tin vào thương hiệu.
Trong thời gian qua, nhiều sự cố lớn đã cho thấy mức độ nguy hiểm của phương thức tấn công này. Tập đoàn ô tô Jaguar Land Rover buộc phải tạm dừng hoạt động tại các nhà máy ở Anh, Slovakia, Ấn Độ và Brazil sau khi hệ thống máy tính bị tấn công. Tương tự, hãng bia Asahi của Nhật Bản cũng gặp trục trặc nghiêm trọng trong xử lý đơn hàng và vận chuyển khi mạng lưới của doanh nghiệp bị xâm nhập. Những vụ việc này cho thấy tác động của tội phạm mạng không còn giới hạn trong phạm vi một công ty đơn lẻ, mà đã lan ra toàn bộ chuỗi cung ứng quốc tế.
Theo CIPS, nhiều doanh nghiệp vẫn đánh giá thấp rủi ro đến từ đối tác hoặc nhà cung cấp - những đơn vị có thể trở thành “cửa hậu” cho tin tặc xâm nhập. Việc phụ thuộc nặng nề vào bên thứ ba nhưng thiếu khả năng giám sát an ninh toàn chuỗi khiến hệ thống bảo mật của doanh nghiệp trở nên dễ bị tổn thương trước các cuộc tấn công mạng.
Các chuyên gia an ninh mạng nhấn mạnh, trong bối cảnh các cuộc tấn công mạng ngày càng gia tăng và lan rộng toàn cầu, việc đảm bảo an ninh chuỗi cung ứng phải được xem là một phần cốt lõi của chiến lược quản trị doanh nghiệp. Nhiệm vụ này sẽ bao gồm việc thường xuyên đánh giá rủi ro, đặt ra tiêu chuẩn bảo mật tối thiểu cho đối tác, và sẵn sàng kế hoạch ứng phó khi sự cố xảy ra.
Khi các ngành công nghiệp sản xuất đang được ứng dụng mạnh mẽ IoT và AI, chỉ một lỗ hổng nhỏ ở khâu hậu cần hay sản xuất cũng đủ gây tổn thất khó lường cho cả chuỗi giá trị của doanh nghiệp.
An Lâm (Theo The Guardian)
Bình luận