供应链网络安全：风险、责任与应对策略
由于组织与其供应商之间广泛共享数字信息，针对供应链的网络威胁日益普遍。然而，一些公司并未充分通过解决其网络内的风险来保护其资产、敏感数据和信息。许多入侵并非始于高层——攻击者从供应链中的某个环节开始，通过受信任的供应商逐步向上渗透至目标。
在网络安全领域，没有任何公司或个人是绝对安全的，这意味着安全必须是每个人的职责。“众人拾柴火焰高”这句古语非常适用——如果对网络安全及其风险缺乏充分了解，就可能成为薄弱环节和易受攻击的目标。毕竟，你不会指望仅靠一个人既驾驶飞机又提供饮料；那么，你又怎能指望仅靠一个人（无论是在 10 人还是 10,000 人的公司中）来抵御网络威胁并确保整个组织的安全呢？
那么你能做些什么？
评估你的风险状况。重大的安全问题源于公司未积极评估其风险状况。从头到尾监控供应链之所以困难，是因为很少有公司使用能够端到端监控其系统的网络安全产品。通常，支持供应链的技术涉及多个网络协同工作。通过制定并实施强有力的计划，公司可以弥补弱点，避免成为攻击的受害者。例如，公司应考虑开展持续的漏洞扫描，以防范任何新出现的威胁——这一措施仅在调查的制造公司中仅有三分之一采用每年执行一次。
制定并落实计划。在网络风险时代，周密的决策是保护企业乃至整个供应链的重要因素。全球供应链日益复杂，因此面对网络威胁时，你需要提前规划好应对方案，在发生数据泄露之前——否则你将面临危及人员和企业安全的危险。
提供风险管理培训。除了意识到网络安全失败可能带来的潜在威胁外，组织还应实施适当的培训，向员工提供有关如何缓解供应链网络攻击相关风险以及在事件发生时尽量减少影响的信息。随着技术的不断进步和完善，企图针对供应链的犯罪分子也在不断升级。为了保持高水平的稳定性和员工认知度，公司必须持续更新其流程和步骤以缓解风险。
无论你的企业规模大小，都不要犯下认为现在不投资网络安全措施就能节省成本的错误。网络罪犯锲而不舍，会不择手段地入侵你的系统，最终造成的代价可能远超用于防范这些威胁的主动措施。21 世纪网络安全威胁的严峻现实可能意味着你的产品或公司的生死存亡。
克洛伊·德姆罗夫斯基（Chloe Demrovsky）,CBCV 认证专家，担任 DRI 国际，一家领先的非营利组织的高管总监，该组织通过在企业连续性及相关领域提供教育、认证和思想领导力，帮助世界各地的组织和社区为灾害做好准备并从中恢复。