Skip to main content
Marsh logo

Artykuł

Skuteczne strategie zarządzania incydentami cybernetycznymi dla odporności łańcucha dostaw

Odkryj skuteczne strategie zarządzania incydentami cybernetycznymi, które wspierają odporność łańcucha dostaw. Dowiedz się, jak oceniać ryzyko, zwiększać bezpieczeństwo i przygotować się na zagrożenia cybernetyczne.

12/24/2024 · 4 minut czytania

Proliferacja systemów cyfrowych umożliwia firmom zwiększenie produktywności, poprawę komunikacji oraz wspieranie innowacji. W miarę jak firmy stają się coraz bardziej ze sobą powiązane i zależne od współzależnych technologii, pojawiają się nowe ryzyka i wyzwania związane z cyfrowymi łańcuchami dostaw. Zwiększa to powierzchnię ataku dla zagrożeń cybernetycznych, które złośliwi aktorzy starają się wykorzystać. W ostatnich miesiącach i latach zaobserwowano liczne przypadki oraz rosnącą częstotliwość incydentów w łańcuchu dostaw.

Niektóre niedawne scenariusze klientów Marsh w Europie

Naruszenie danych przez stronę trzecią

Firma polegała na dostawcy zewnętrznym w zakresie hostingu usług B2C, w tym przechowywania danych osobowych klientów. Naruszenie w zewnętrznym dostawcy oprogramowania doprowadziło do ujawnienia zestawów danych osobowych klientów. Firma musiała spełnić obowiązki prawne, powiadomić i skomunikować się z dotkniętymi klientami oraz współpracować z dostawcą w celu opanowania incydentu.

Atak ransomware na dostawcę usług w chmurze

Inna firma zawarła umowę z zewnętrznym dostawcą na hosting swojego krytycznego systemu planowania zasobów przedsiębiorstwa (ERP). Gdy dostawca padł ofiarą ataku ransomware, cyberprzestępcy zaszyfrowali jego systemy, co doprowadziło do awarii systemu ERP firmy i znacznych zakłóceń w działalności. Powstałe opóźnienia w przetwarzaniu zamówień i zarządzaniu zapasami miały negatywny wpływ na harmonogramy produkcji oraz satysfakcję klientów.

Zarządzanie ryzykiem

Kluczem do odporności cyfrowego łańcucha dostaw jest zrozumienie całego ekosystemu ryzyka. Oznacza to identyfikację i ocenę potencjalnych ryzyk ze wszystkich źródeł, w tym dostawców technologii, oprogramowania, sprzętu, platform, magazynów danych oraz partnerów biznesowych, takich jak klienci i dostawcy.

Zarządzanie ryzykiem jest kluczowe w tym procesie. Dlatego cyfrowa agenda Unii Europejskiej, szczególnie dyrektywa o sieciach i systemach informacyjnych, wprowadza istotne regulacje dotyczące bezpieczeństwa łańcucha dostaw. Ta dyrektywa podkreśla potrzebę, aby organizacje oceniały i zarządzały ryzykiem nie tylko w swoich operacjach, ale także w całych łańcuchach dostaw. Firmy są zobowiązane do wdrożenia solidnych środków bezpieczeństwa, przeprowadzania regularnych ocen ryzyka oraz zapewnienia, że ich dostawcy i partnerzy przestrzegają podobnych standardów.

Planowanie reakcji na incydenty cybernetyczne jest również kluczowe dla osiągnięcia ogólnej odporności cybernetycznej. W kontekście cyfrowego łańcucha dostaw najlepsze praktyki są podobne do tych w "tradycyjnym" zarządzaniu incydentami bezpieczeństwa informacji. Obejmują one wykrywanie, analizowanie i opanowywanie incydentów tak szybko, jak to możliwe, aby zminimalizować ich wpływ na działalność. Jednak incydenty w cyfrowym łańcuchu dostaw mogą być szczególnie trudne do wykrycia, analizy i opanowania, a ich ramy czasowe mogą różnić się od tradycyjnych incydentów. Ważne jest, aby opracować plan reakcji na incydenty (IR), który szczegółowo je adresuje.

Upewnij się, że jesteś przygotowany

Aby skutecznie planować incydenty w cyfrowym łańcuchu dostaw, firmy powinny rozważyć następujące działania, oprócz ogólnych najlepszych praktyk:

  1. Opracuj kompleksowy plan IR, który szczegółowo adresuje incydenty w cyfrowym łańcuchu dostaw. Twój plan powinien zawierać szczegółowe procedury reakcji na incydenty oraz procesy eskalacji.
  2. Przeprowadzaj regularne testy i symulacje, w tym scenariusze incydentów w łańcuchu dostaw, aby upewnić się, że Twój plan IR jest skuteczny i aktualny. Ćwicz te scenariusze z kluczowymi dostawcami i partnerami, aby wszyscy zewnętrzni interesariusze byli poinformowani i przeszkoleni na takie sytuacje.
  3. Uwzględnij klauzule dotyczące zgłaszania incydentów w umowach kontraktowych z odpowiednimi partnerami biznesowymi (dostawcami, klientami, dostawcami usług).

Pięć wskazówek dotyczących zarządzania ryzykiem w łańcuchu dostaw

Poniżej przedstawiamy pięć najważniejszych działań, które mogą pomóc zapewnić Państwa firmie odporność na ryzyko w łańcuchu dostaw:

  1. Przeprowadzaj dokładną analizę przy wyborze dostawców technologii zewnętrznych, w tym dostawców usług zarządzanych (MSP), aby upewnić się, że mają solidne środki bezpieczeństwa.
  2. Wdrażaj silne kontrole dostępu i szyfrowanie danych, aby chronić wrażliwe dane przechowywane w cyfrowym łańcuchu dostaw.
  3. Regularnie oceniaj i aktualizuj swoją strategię zarządzania ryzykiem, aby uwzględnić nowe zagrożenia i podatności.
  4. Ustanów jasne zobowiązania umowne z partnerami biznesowymi, w tym klientami i dostawcami, aby upewnić się, że również wdrażają skuteczne środki bezpieczeństwa.
  5. Wdrażaj kompleksowy program szkoleniowy z zakresu cyberbezpieczeństwa dla wszystkich pracowników, aby zwiększyć świadomość i zredukować ryzyko błędów ludzkich, a także współpracuj z partnerami biznesowymi, aby zrobić to samo.

Aby dowiedzieć się, jak możemy pomóc w przygotowaniu Państwa organizacji na incydenty cybernetyczne i w zarządzaniu ryzykiem cybernetycznym dla stron trzecich, zachęcamy do kontaktu z naszymi ekspertami.

Skontaktuj się z nami

Polecane artykuły

Reeds formation at lake

Raport,Proponowane artykuły

Europejski raport dotyczący szkód z ubezpieczeń cyber

05/14/2025
User typing instruction on laptop for AI

Artykuł,Proponowane artykuły

AI w biznesie: Cztery kwestie do rozważenia dla menedżerów ryzyka

01/10/2025
green trees in the middle of a large flowering yellow repe field, top down view

Raport

Zapewnij zgodność z dyrektywą NIS 2

05/28/2024
Drone aerial view of the oldest tea plantation in Europe at Gorreana farm field in Sao Miguel sland, Azores, Portugal

Artykuł

Przygotowania do dyrektywy NIS 2

05/27/2024
Zobacz więcej