サプライチェーンのサイバーセキュリティが依然不十分な5つの理由 – パート2

Katherine Barrios、Xeneta CMO

前回の記事でサプライチェーンサイバーリスクの最初の要因を紹介しました。今日は残り4つを探り、なぜ多くの企業が準備不足のままなのかを明らかにします。

最近のPricewaterhouseCoopers米国サイバー犯罪レポートによると、攻撃者は今や高度に標的化され、検知困難な戦術を採用しています。これはサプライチェーン関係者に特に当てはまり、彼らは従来のセキュリティ対策を日常的に回避します。

WannaCry（150カ国で23万台のコンピュータを感染）やPetya（Maersk Line、Merck、WPP、Mondelez、DLA Piperの重要システムを停止）といった著名インシデントは、現代ランサムウェアの速度と規模を物語っています。

Maerskのような物流大手が混乱すれば、その波及効果は船隊、コンテナ在庫、サプライヤーのネットワーク全体に広がり、即座に広範な運用損失をもたらします。

サプライチェーン管理は食料、水、医薬品といった人間の基本的ニーズを支えています。いかなる中断も社会的崩壊を招き得ます。例えばPetyaでは、チェルノブイリの作業員が放射線を手動監視せざるを得なくなり、キエフ住民がATMを利用不能になりました。

最近のHeritage Valley Health Systemへのランサムウェア攻撃では、検査・画像サービスが一時停止しましたが、運用は速やかに回復しました。

Maerskのシステム停止も輸出入を遅延させ、同社はデマレージとディテンション料金を免除せざるを得ませんでした。このインシデントは、グローバル貿易を通じて波及する経済的打撃を浮き彫りにしています。

Harvard Business ReviewのMichael Daniel氏は、サイバー空間には物理世界のような固定的国境がないと説明します。したがって、連邦国境のような従来のセキュリティ概念は通用しません。すべてのネットワークノードが実質的に国境であり、政府と民間の共同責任が求められます。

実務的には、組織は進化する脅威に対応し続けるための継続的投資と、新たな法的・政策的フロンティアへの対応が必要です。

経営層のサイバーセキュリティ過少投資は、行動経済学に一部起因します：侵害防止コストが抽象的に見える一方、攻撃の発生確率は低く感じられるためです。2017〜2021年の世界サイバー防衛支出は1兆ドルを超えると予測されますが、多くの企業がそのペースについていけません。

ブロックチェーン、脅威インテリジェンス共有、スマートセンサー、強化トレーニングといった新たなソリューションが、防御強化と恐怖軽減の有望な道を提示しています。

本ブログの著者は、Xeneta最高マーケティング責任者、Katherine Barrios氏です。

モノのインターネットテクノロジー