В современной глобальной экономике, которая становится все более взаимосвязанной, организации во всех отраслях оказываются более зависимыми, чем когда-либо, от обширных цифровых сетей сторонних партнеров, поставщиков и сотрудников. Эти сложные цифровые цепочки поставок часто охватывают несколько стран и континентов, чему способствуют постоянно развивающиеся технологии. Предлагая неоценимую гибкость и экономическую эффективность, эта новая парадигма также требует совместного использования конфиденциальных данных и контента через экспоненциально растущий набор цифровых каналов и платформ.

Поразительное открытие, сделанное в ходе опроса Kiteworks 2023 года, проведенного компаниями из списка Fortune 2000, показывает, что целых 90% компаний в настоящее время регулярно обмениваются конфиденциальным контентом с более чем 1000 внешними организациями. Кроме того, разнообразие инструментов и методов, используемых для обмена контентом, также резко возрастает, и большинство компаний в настоящее время используют шесть или более различных цифровых каналов и платформ, начиная от электронной почты и передачи файлов и заканчивая пользовательскими API и мобильными приложениями.

kiteworks-report-2023-sensitive-content-communications-privacy-and-compliance-report Скачать

Это резкое расширение цифровой цепочки поставок, хотя и обладает большим потенциалом, также создает серьезные проблемы в области безопасности, соответствия требованиям и управления. Сама по себе сложность управления совместным использованием контента через такое множество внешних точек соприкосновения представляет собой огромную логистическую проблему. Что еще более важно, это также значительно увеличивает уязвимости и потенциальную зону атаки для катастрофических нарушений безопасности или утечек данных.

Каждый новый цифровой канал или API, внедряемый в технологическую экосистему организации, экспоненциально увеличивает риски, серьезно усложняя поддержание согласованного руководства, безопасности, соответствия требованиям и управления рисками по всем направлениям. Быстро меняющийся ландшафт угроз еще больше усугубляет эти проблемы, поскольку группы киберпреступников постоянно внедряют более совершенные, скрытые и автоматизированные атаки, специально нацеленные на уязвимости, связанные со сложностью цифровой цепочки поставок.

Для глобальных компаний ситуация еще более осложняется сложной и часто фрагментированной нормативно-правовой базой, связанной с трансграничными потоками данных и конфиденциальностью. Организации часто сталкиваются с лабиринтом требований к соблюдению требований, касающихся того, как данные могут храниться, обрабатываться или передаваться через национальные юрисдикции. Исследования Kiteworks показывают, что даже компании среднего размера в настоящее время вынуждены выделять более 300 человеко-часов в год только для обеспечения соответствия конфиденциальному контенту в своей цифровой цепочке поставок и экосистеме.

Чтобы справиться с этими растущими вызовами, связанными с безопасностью, управлением и соблюдением требований, организации должны сделать надежные методы обеспечения кибербезопасности и средства контроля главным стратегическим приоритетом во всех своих цифровых цепочках поставок. Вопреки тому, что их часто рассматривают как устаревшие или ограничивающие, такие практики, как строгий контроль доступа, шифрование данных и управление исправлениями программного обеспечения, представляют собой фундаментальные строительные блоки.

В совокупности они образуют важнейший фундамент для построения безопасных и устойчивых сред, позволяющих безопасно ориентироваться в турбулентности таких быстро развивающихся цифровых экосистем. Например, комплексные стратегии шифрования данных гарантируют, что конфиденциальная информация остается защищенной на каждом этапе ее перемещения между бесчисленными серверами, устройствами и приложениями по взаимосвязанной цифровой цепочке поставок.

Аналогичным образом, усиленный контроль доступа и управление привилегированным доступом обеспечивают защиту от несанкционированного доступа в случае взлома. Последовательное внедрение исправлений программного обеспечения закрывает уязвимые бреши, которые активно ищут киберпреступники.

Помимо этой важнейшей основы, организации должны использовать более продвинутые средства контроля кибербезопасности и бизнес-процессы для управления рисками в меняющемся ландшафте цифровой цепочки поставок. Микросегментация сети и архитектуры нулевого доверия, которые жестко контролируют доступ и перемещение между цифровыми средами, помогают сдерживать ущерб после взломов. Аналогичным образом, многоуровневые модели безопасности позволяют избежать единичных точек отказа.

Во время бурных событий, таких как слияния, поглощения или продажа активов, активная защита критически важных цифровых активов предотвращает несанкционированный доступ или утечки данных при разрыве, передаче или выводе из эксплуатации систем и контрактов. Аналогичным образом, обеспечение надежного потенциала для обнаружения инцидентов, реагирования на них и восстановления после них имеет решающее значение для устойчивости.

В условиях, когда субъекты угроз и нормативно-правовая база развиваются быстрее, чем когда-либо, организации должны привносить гибкость в свои киберстратегии, а не полагаться исключительно на статичные средства защиты. Интеграция передовых технологий, таких как искусственный интеллект, машинное обучение и автоматизация, позволяет гораздо более тщательно отслеживать аномалии и угрозы в сложных цифровых цепочках поставок в режиме реального времени.

Аналогичным образом, моделирование атак, кибервойны и командные упражнения purple готовят команды реагирования на инциденты. Развитие культуры безопасности позволяет сотрудникам служить бесценным человеческим фактором защиты в дополнение к технологическим мерам.

Конвергенция практик обеспечения киберустойчивости, программ управления рисками и процессов соблюдения требований служит важнейшим рецептом защиты конфиденциальных данных во всех современных цифровых цепочках поставок, лежащих в основе бизнеса. По мере того, как взаимосвязанные сети продолжают расширяться по всему миру, руководители также должны быть привержены ресурсам, инструментам и процессам, необходимым для управления рисками, предотвращения сбоев и поддержания доверия при работе с конфиденциальными данными.

Источник