Skip to main content
Marsh logo

Articol

Strategii eficiente de gestionare a incidentelor cibernetice pentru reziliența lanțului de aprovizionare

Descoperă strategii eficiente de gestionare a incidentelor cibernetice pentru consolidarea rezilienței lanțului de aprovizionare. Află cum să identifici vulnerabilitățile, să consolidezi măsurile de securitate și să îți pregătești organizația pentru posibile atacuri cibernetice.

01/20/2025 · 4 minute de lectură

Proliferarea sistemelor digitale ajută companiile să își crească productivitatea, să îmbunătățească comunicarea și să încurajeze inovația. Organizațiile devin tot mai interconectate și dependente de tehnologii interdependente. Cu toate acestea, la fel ca orice tehnologie nouă, lanțurile digitale de aprovizionare vin cu propriile riscuri și provocări, extinzând suprafața vulnerabilă în fața amenințărilor cibernetice pe care actorii rău intenționați caută să le exploateze. În ultimele luni și ani, am fost martorii unui număr tot mai mare de incidente legate de lanțul de aprovizionare.

Exemple recente de scenarii întâlnite în rândul clienților Marsh din Europa:

Spargerea securității unui furnizor terț de date

O companie se baza pe un furnizor terț pentru servicii B2C, inclusiv pentru stocarea datelor personale ale clienților. O breșă de securitate la nivelul acestui furnizor a dus la expunerea seturilor de date personale ale clienților. Compania a fost nevoită să respecte obligațiile legale, să notifice și să comunice cu persoanele afectate, precum și să colaboreze cu furnizorul pentru a limita incidentul.    

Atac ransomware asupra unui furnizor de servicii cloud

O altă companie avea încheiat un contract cu un furnizor extern pentru găzduirea sistemului critic ERP (Enterprise Resource Planning). În urma unui atac ransomware asupra furnizorului, sistemele acestuia au fost criptate de infractori cibernetici, ceea ce a dus la întreruperea activității sistemului ERP al companiei. Această situație a provocat întârzieri în procesarea comenzilor și în gestionarea stocurilor, afectând negativ programul de producție și satisfacția clienților.

Gestionarea riscurilor

Cheia rezilienței lanțului digital de aprovizionare constă în înțelegerea întregului ecosistem de risc. Asta presupune identificarea și evaluarea riscurilor potențiale din toate sursele – de la furnizorii de servicii tehnologice terți, la software, hardware, platforme, baze de date și parteneri de afaceri, precum clienții și furnizorii.

Managementul riscului este esențial în acest proces. De aceea, Agenda Digitală a Uniunii Europene, în special Directiva privind securitatea rețelelor și a sistemelor informatice (NIS), introduce cerințe semnificative pentru securitatea lanțului de aprovizionare. Directiva subliniază nevoia ca organizațiile să evalueze și să gestioneze riscurile nu doar la nivel intern, ci și pe întreg lanțul de aprovizionare. Companiile trebuie să implementeze măsuri solide de securitate, să efectueze evaluări regulate ale riscurilor și să se asigure că furnizorii și partenerii lor respectă aceleași standarde.

Planificarea răspunsului la incidente cibernetice este, de asemenea, crucială pentru a atinge un nivel ridicat de reziliență cibernetică. În contextul lanțului digital de aprovizionare, bunele practici sunt similare cu cele utilizate în răspunsul tradițional la incidente de securitate a informației: detectarea, analiza și limitarea incidentelor cât mai rapid pentru a minimiza impactul asupra afacerii. Totuși, incidentele care implică lanțurile digitale sunt adesea mai greu de detectat, analizat și controlat și pot avea timpi de reacție diferiți. Este important să se elaboreze un plan de răspuns la incidente (IR) care să țină cont în mod specific de aceste situații.

Asigură-te că ești pregătit

Pentru a planifica eficient răspunsul la incidente din lanțul digital de aprovizionare, companiile ar trebui să ia în considerare următoarele acțiuni, pe lângă bunele practici generale:

  1. Elaborează un plan IR cuprinzător, care să abordeze în mod specific incidentele din lanțul digital. Acest plan ar trebui să includă proceduri detaliate de răspuns și procese clare de escaladare.
  2. Efectuează teste și exerciții de simulare în mod regulat, incluzând scenarii legate de incidente în lanțul de aprovizionare, pentru a verifica eficiența planului IR. Exersează aceste scenarii împreună cu furnizorii și partenerii cheie pentru a asigura că toți actorii externi sunt pregătiți.
  3. Include clauze de raportare a incidentelor în contractele încheiate cu partenerii de afaceri relevanți (furnizori, clienți, prestatori de servicii).

Cinci sfaturi pentru gestionarea riscurilor din lanțul de aprovizionare

Lată cinci dintre cele mai importante acțiuni pe care le poți întreprinde pentru a asigura reziliența afacerii tale în fața riscurilor din lanțul de aprovizionare:

  1. Efectuează o analiză riguroasă (due diligence) atunci când alegi furnizori de servicii tehnologice terți, inclusiv furnizori de servicii gestionate (MSP), pentru a te asigura că dispun de măsuri solide de securitate.
  2. Implementează controale stricte de acces și criptarea datelor, pentru a proteja informațiile sensibile stocate în lanțul digital.
  3. Evaluează și actualizează periodic strategia de management al riscurilor, pentru a răspunde noilor amenințări și vulnerabilități.
  4. Stabilește obligații contractuale clare cu partenerii de afaceri, inclusiv cu clienții și furnizorii, pentru a te asigura că și aceștia implementează măsuri eficiente de securitate.
  5. Dezvoltă un program amplu de formare în securitate cibernetică pentru toți angajații, pentru a crește gradul de conștientizare și a reduce riscul de eroare umană, și colaborează cu partenerii de afaceri pentru a face același lucru.

Pentru mai multe informații despre cum te putem sprijini în pregătirea organizației tale pentru evenimente cibernetice și în definirea unui cadru de management al riscurilor cibernetice ale terților, contactează reprezentantul tău Marsh sau ia legătura cu noi.

Contactează-ne

Informații conexe

Reeds formation at lake

Informație relevantă

Raportul European privind daunele cibernetice

04/15/2025
Cyber Ferma Report

Raport,Informație relevantă

Relevanța decalajului în capacitățile de securitate cibernetică între IMM-uri și organizațiile mari

02/05/2025