Skip to main content

Мақала

Жеткізу тізбегінің тұрақтылығын қамтамасыз ету үшін кибероқиғаларды басқарудың тиімді стратегиялары

Киберинциденттерді басқарудың тиімді стратегияларын зерттеп, жеткізу тізбегінің тұрақтылығын қамтамасыз етіңіз. Киберқауіптерге қарсы тұру үшін тәуекелдерді қалай бағалау, қауіпсіздікті арттыру және алдын ала дайындалу керектігін біліңіз.

Цифрлық жүйелердің таралуы кәсіпорындарға өнімділікті арттыруға, коммуникацияны жақсартуға және инновацияларды ынталандыруға көмектеседі. Компаниялар бір-бірімен тығыз байланысып, өзара тәуелді технологияларға сүйенеді. Алайда, кез келген жаңа технология сияқты, оған байланысты цифрлық жеткізу тізбектері өз тәуекелдері мен мәселелеріне тап болады, бұл шабуылдаушылар пайдаланғысы келетін киберқауіптерге шабуыл жасау беттерін кеңейтеді. Соңғы айлар мен жылдарда біз жеткізу тізбегіндегі оқиғалардың көптеп орын алуы мен жиілеп бара жатқанын байқадық.

Marsh компаниясының Еуропадағы кейбір клиенттеріне қатысты соңғы сценарийлер

Үшінші тарап деректерінің жария болып кетуі

Компания B2C қызметтерін хостингтеу, соның ішінде клиенттердің жеке деректерін сақтау үшін сыртқы провайдерге жүгінді. Бағдарламалық жасақтаманының сыртқы жеткізуші деректерінің таралып кетуі клиенттердің жеке деректерінің ашылуына әкелді. Компания заңды міндеттемелерді орындауға, зардап шеккен клиенттерге хабарлауға және олармен байланыс орнатуға, сондай-ақ оқиғаны оқшаулау үшін қызмет көрсетушімен ынтымақтасуға тиіс болды.

Бұлттық қызметтер жеткізушісіне қарсы жасалған бопсалаушы вирустық шабуыл

Басқа бір компания өздерінің негізгі кәсіпорынды ресурстық жоспарлау (ERP) жүйесін орналастыру үшін сыртқы провайдермен келісімшарт жасасты. Провайдер бопсалаушы вирустық шабуылға ұшыраған кезде, киберқылмыскерлер оның жүйелерін шифрлап тастады. Бұл компанияның ERP жүйесінің жұмыс істемеуіне және кәсіпорын қызметінің елеулі үзілуіне әкелді. Осының нәтижесінде тапсырыстарды өңдеу мен қорларды басқаруда туындаған кешігулер өндіріс кестесіне және клиенттердің қанағаттануына теріс әсер етті.

Тәуекелдерді басқару

Цифрлық жеткізу тізбегінің тұрақтылығының кілті – тәуекелдердің толық экожүйесін түсіну болып табылады. Бұл технологиялық қызметтерді жеткізушілер, бағдарламалық қамтамасыз ету, жабдықтар, платформалар, деректер сақтау жүйелері және клиенттер мен жеткізушілер сияқты бизнес серіктестерді қоса алғанда, барлық көздерден ықтимал тәуекелдерді анықтау мен бағалауды талап етеді.

Осы процесте тәуекелдерді басқару шешуші маңызға ие. Сондықтан да, Еуропалық Одақтың Цифрлық күн тәртібі, әсіресе Желілер және ақпараттық жүйелер туралы директива, кәсіпорындарға жеткізу тізбегінің қауіпсіздігіне қатысты маңызды нормативтік талаптарды енгізеді. Бұл директивада ұйымдар үшін тәуекелдерді тек өз қызметі шеңберінде ғана емес, сонымен қатар барлық жеткізу тізбектерінде бағалау және басқару қажеттілігі ерекше атап көрсетілген. Компаниялар сенімді қауіпсіздік шараларын енгізуге, тәуекелдерді үнемі бағалауға және олардың жеткізушілері мен серіктестерінің ұқсас стандарттарды ұстануын қамтамасыз етуге міндетті.

Кибероқиғаларға жауап шараларын жоспарлау жалпы кибертұрақтылыққа қол жеткізу үшін шешуші маңызы бар. Цифрлық жеткізу тізбегінің контекстінде озық тәжірибелер «ақпараттық қауіпсіздік саласындағы дәстүрлі оқиғаларға жауап беру» тәсілдеріне ұқсас болып келеді. Оларға бизнеске әсерін азайту мақсатында оқиғаларды мүмкіндігінше жылдам анықтау, талдау және оқшаулау жатады. Алайда, цифрлық жеткізу тізбегіндегі оқиғаларды анықтау, талдау және оқшаулау дәстүрлі оқиғаларға қарағанда күрделірек болуы мүмкін және уақытша ауқымы өзгеше болуы ықтимал. Осы оқиғаларды арнайы ескеретін инциденттерге жауап беру (IR) жоспарын әзірлеу маңызды.

Дайын екеніңізге көз жеткізіңіз

Цифрлық жеткізу тізбегіндегі оқиғаларға тиімді әрекет жоспарлау үшін компаниялар жалпы озық тәжірибелерге қосымша келесі әрекеттерді қарастыруы қажет:

  1. Цифрлық жеткізу тізбегіндегі оқиғаларды жоюға бағытталған кешенді инциденттерге жауап беру жоспарын әзірлеңіз. Жоспарыңызда оқиғаларға жауап беру және эскалация процестерінің егжей-тегжейлі рәсімдері болуы керек.
  2. Оқиғаларға жауап беру жоспарының тиімділігі мен өзектілігін қамтамасыз ету үшін жеткізу тізбегіндегі оқиғалар сценарийлерін қоса отырып, тұрақты түрде тестілеу және модельдеу жаттығуларын өткізіңіз. Барлық сыртқы мүдделі тараптарды мұндай жағдайларда әрекет етуге хабардар ету және оқыту үшін осы сценарийлерді негізгі жеткізушілер мен серіктестермен бірге пысықтаңыз.
  3. Оқиғалар туралы есеп беру ережелерін тиісті іскери серіктестермен (жеткізушілермен, клиенттермен, қызмет провайдерлерімен) жасалатын шарттық келісімдерге енгізіңіз.

Жеткізу тізбегіндегі тәуекелдерді басқару бойынша бес кеңес

Төменде бизнесіңіздің жеткізу тізбегіндегі тәуекелдерге төзімділігін қамтамасыз ету үшін жасай алатын ең маңызды бес әрекет берілген:

  1. Технологиялық қызметтердің үшінші тарап жеткізушілерін, оның ішінде басқарылатын қызметтер жеткізушілерін (MSP) таңдағанда сенімді қауіпсіздік шараларын қолданатынына көз жеткізу үшін тиісті кешенді тексеру жүргізіңіз
  2. Сіздің цифрлық жеткізу тізбегіңізде сақталатын құпия деректерді қорғау үшін қатаң қолжетімділік бақылауы мен деректерді шифрлауды енгізіңіз.
  3. Туындаған қауіптер мен осалдықтарды жою мақсатында тәуекелдерді басқару стратегиясын үнемі бағалап, жаңартып отырыңыз.
  4. Клиенттер мен жеткізушілерді қоса алғанда, бизнес серіктестеріңізбен тиімді қауіпсіздік шараларын қолдануын қамтамасыз ету үшін нақты келісімшарттық міндеттемелер орнатыңыз.
  5. Барлық қызметкерлер үшін киберқауіпсіздік бойынша кешенді оқыту бағдарламасын енгізіп, олардың хабардарлығын арттырып, адами фактордан туындайтын қателіктер тәуекелін төмендетіңіз; сондай-ақ бизнес серіктестеріңіздің де осындай шаралар қабылдауын қамтамасыз етіңіз.

Ұйымыңызды кибероқиғаларға дайындыққа және үшінші тараптың кибертәуекелдерді басқару құрылымын анықтауға қалай көмектесе алатынымыз туралы қосымша ақпарат алу үшін Marsh өкіліне хабарласыңыз немесе бізбен бүгін байланысыңыз.

Өзекті аналитика