Bunlar Bilgisayar Korsanlarının Tedarik Zincirlerinde Hedeflediği Zayıf Noktalardır

Kaynak: Getty Images Siber saldırılar her zamankinden daha hızlı ilerliyor ve tedarik zinciri şirketleri kendilerini bu saldırıların tam ortasında buluyor. ArmorPoint CEO'su David Trapp, bu Soru-Cevap bölümünde, şirketlerin en çok maruz kaldığı yapay zeka çağında tedarik zincirlerinin neden daha büyük bir hedef haline geldiğini ve kuruluşların operasyonlarını büyüyen siber tehditlerden daha iyi korumak için şu anda neler yapabileceklerini tartışıyor. Tedarik Zinciri 24/7: Güvenlik açıklarından 48 saat içinde yararlanıldığından bahsettiniz. Ne tür güvenlik açıklarından bahsediyoruz ve bu durum tedarik zincirinizi etkilediğinde nasıl görünüyor? David Trapp: 48 saat dediğimizde, şu anda aslında şunu görüyoruz. En yaygın giriş noktası, dürüst olmak gerekirse, internette bulunan yamalı bir güvenlik duvarı veya VPN cihazıdır.

Yakın zamanda 700'den fazla bankanın pazarlama ve uyumlulukla ilgilenen bir tedarikçisinin yamalı olmayan bir SonicWall'dan etkilendiği bir durumla karşılaştık. Saldırganlar geldi, veriler gitti, 74 banka bu sorunla uğraşıyordu ve 672.000 müşteri etkilendi. Yama mevcuttu. Kimse uygulamadı. Sürekli olarak gördüğümüz ikinci şey ise saldırganların hedefi doğrudan vurmak yerine ortak bir satıcıyı kullanmasıdır. Az önce iki büyük ABD bankasının aynı belge üretim platformunu kullandıkları için aynı gün bir fidye yazılımı sızıntı sitesinde yayınlandığını izledik. Bir satıcı ihlali, iki kurban aynı anda gönderildi. Şu anda içinde bulunduğumuz dünya bu. Ve bir de OT ve lojistik tarafı, depo yönetim sistemleri, nakliye platformları ve hiçbir zaman gerçekten güvenlik göz önünde bulundurularak inşa edilmemiş şeyler var.

artık her şeye bağlıyız. İranlı ve Rus gruplar şu anda aktif olarak bunlara saldırıyor ve amaç her zaman veri çalmak değil. Bazen sadece ışıkları kapatmak yeterlidir. Bu gerçekleştiğinde, artık sadece bir güvenlik sorunu olmaktan çıkıyor. Hareket etmeyen kamyonlar ve gönderilmeyen siparişler. İLGİLİ HİKAYELER: Siber Güvenliğe Daha Fazla Harcamak İşletmeleri Daha Güvenli Hale Getirmiyor | Modern Tedarik Zincirlerinde En Çok Gözden Kaçan Siber Güvenlik Açıkları SC247: Yapay zekanın benimsenmesi arttıkça özellikle tedarik zincirleri neden daha büyük bir hedef haline geliyor? Trapp: Yapay zekanın benimsenmesi dijital saldırı yüzeyini büyük ölçüde genişlettiğinden, tedarik zincirleri özellikle daha büyük hedefler haline geliyor. Bu yapay zeka araçları, önceden silolanmış dahili veritabanlarını harici ortaklara bağlayarak, güvenlik açığı bulunan bir ağ oluşturabilir.

Yeniden satıcılar veya diğer uygulamalar, kötü aktörlerin bir şirketin tüm operasyonlarına erişmesine izin verebilir. Yapay zeka sistemlerinin etkili bir şekilde çalışması için büyük miktarda veri gerekir. Bu, kuruluşlar ve ağlar arasında sürekli veri paylaşımı ve entegrasyonun olması gerektiği anlamına gelir. Bağlantılı her üçüncü taraf satıcı, lojistik ortağı veya üretici, potansiyel olarak istismar edilebilecek yeni bir giriş noktasıdır. Ayrıca modern tedarik zincirleri inanılmaz derecede entegredir; Bir alanda bir aksama olduğunda, hızla diğerlerine de yansıyacaktır. Envanter yönetimi, depolama ve rota planlama gibi kritik görevleri optimize etmek ve otomatikleştirmek için yapay zekayı kullanırken, hassas bilgileri güvenilmeyen uygulamalarla asla paylaşmadığınızdan emin olun. "Eski sistemler ve üçüncü taraf ortaklar, şirketleri istenmeyen uygulamalara maruz bırakabilirken

Siber güvenlik tehditleri şu anda şirketlerin en çok maruz kaldığı risk kimlik ve bulut güvenliğidir.” SC247: Şirketler şu anda en çok nerede risk altında? Eski sistemler mi, üçüncü taraf ortaklar mı yoksa başka bir şey mi? Trapp: Eski sistemler ve üçüncü taraf iş ortakları, şirketleri istenmeyen siber güvenlik tehditlerine maruz bırakabilirken, şu anda şirketlerin en fazla maruz kaldığı durum kimlik ve bulut güvenliğidir. 2026 Thales Veri Tehdit Raporu'na göre, kimlik bilgisi hırsızlığı bulut altyapısına yönelik önde gelen saldırı tekniğidir ve saldırıların %67'sini oluşturur. Yapay zeka destekli kötü amaçlı yazılım, kötü niyetli kişilerin yapay zekayı kullanarak komut dosyaları oluşturmasına ve tespit edilmekten kaçınmak için gerçek zamanlı olarak kodu değiştirmesine olanak tanır. Ek olarak, üçüncü taraf yapay zeka araçlarını uygun şekilde incelemeden kullanan kuruluşlar, gölge yapay zeka olarak bilinen bir risk oluşturur. Gölge AI şunları ifade eder: