Teburin Abubuwan Ciki
A duniyar da ke da alaƙa da juna a yau, haɗarin da ke tattare da hare-haren sarkar samar da kayayyaki ya ƙaru, musamman ma da abubuwan da suka faru kamar waɗanda suka faru a kan manyan kamfanonin IT SolarWinds da Kaseya. Waɗannan abubuwan sun fallasa raunin da ke tattare da su kuma sun nuna tasirin irin waɗannan keta haƙƙoƙi ga ƙungiyoyi marasa adadi a duniya.
Kamfanonin sadarwa, waɗanda su ne ginshiƙin zamaninmu na zamani, an ɗora musu ɗimbin bayanai masu mahimmanci. Wannan ya sa suka zama abin jan hankali ga abokan hamayyar yanar gizo, tun daga masu fafutukar siyasa na ƙasashen duniya zuwa masu aikata laifukan yanar gizo da ke neman riba ta kuɗi.
Karya Guda Ɗaya Zai Iya Faɗaɗa A Tsarin Yanayi
Ma'anar hare-haren sarkar samar da kayayyaki ta ta'allaka ne da tasirinsu na domino: karya wata ƙungiya kuma ana jin tasirin hakan a ko'ina. Ganin muhimmancin rawar da suke takawa wajen kula da muhimman ababen more rayuwa, kamfanonin sadarwa na iya zama cibiyar irin waɗannan hare-haren ba da gangan ba. Kutse yana barazana ga kamfanin sadarwa kuma yana jefa abokan cinikinsa masu yawa cikin haɗari, yana sanya bayanansu cikin haɗari.
Ka yi la'akari da lamarin da ya shafi Optus, reshen wayar hannu na Singtel a Ostiraliya. Masu kai hari sun shiga bayanan sirri na kusan abokan ciniki miliyan 10, wanda shine kashi ɗaya bisa uku na yawan jama'ar Ostiraliya. Wannan keta doka ba wai kawai game da lambobi ba ne; ya ƙunshi bayanai masu mahimmanci kamar fasfo, lasisin tuƙi, da katin shaidar likita da gwamnati ta bayar. Irin waɗannan abubuwan suna tayar da hankali game da yuwuwar satar bayanai mai yawa kuma suna ɓata sunan kamfanin, wanda ke shafar matsayinsa na kasuwa.
Hukumar Tsaron Yanar Gizo ta Tarayyar Turai ta tsara hare-haren da ke tasowa a kan hanyoyin samar da kayayyaki kuma ta gano cewa kashi 66% na waɗannan hare-haren sun mayar da hankali ne kan lambar mai samar da kayayyaki. Wannan kididdiga ta nuna muhimmancin tabbatar da tsare-tsaren coding.
Wani Bayani Game da Duniyar Haɗarin Intanet
Tsare-tsaren Cybereason na tsawon shekaru goma sun gano wasu daga cikin mafi kyawun kamfen ɗin leƙen asiri na yanar gizo da ke kai hari ga kamfanonin sadarwa.
Aikin SoftCell (2019 & 2023): Wannan kamfen na duniya ya shafi Telcos a faɗin nahiyoyi biyar, wanda ya shafi ɗaruruwan miliyoyin mutane. Hanyar da aka bi wajen aiwatar da wannan aiki ta ƙunshi tattara bayanai masu mahimmanci daga manyan mutane, ciki har da manyan 'yan siyasa da shugabannin kasuwanci. Tasirin tattalin arziki na irin waɗannan ayyuka yana da matuƙar yawa, inda aka kiyasta asarar da za ta kai biliyoyin kuɗi a kowace shekara.
Aikin DeadRinger (2021): Wannan aikin ya yi niyya ne ga Telcos a Kudu maso Gabashin Asiya. Manufar? Samun damar shiga cibiyoyin sadarwa na Telecom akai-akai da kuma kwato bayanan abokan ciniki masu mahimmanci. Waɗanda suka aikata laifin suna aiki ne a China, sun yi kutse a cikin sabar da ke ɗauke da bayanan Call Detail Record (CDR) da sauran muhimman sassan cibiyar sadarwa. Girman satar bayanai ya kasance mai girma, kuma tasirin da zai iya yi wa kadarorin fasaha da gasa a kasuwa ba za a iya misaltawa ba.
Harin Sarkar Supply na Singtel (2021):
A watan Fabrairun 2021, babbar kamfanin sadarwa na Singapore, Singtel, ta fada cikin wani hari a kan hanyar samar da kayayyaki. An danganta wannan laifin da wani tsohon tsarin raba fayiloli da kamfanin ke amfani da shi. Maharan sun yi amfani da raunin da ke cikin manhajar. yana haifar da babbar keta doka.
Masu Kutse Sun Yi Wa Gwamnatin Pakistan Da Mai Ba Da Lambobin Sadarwa Ta'addanci (2023):
A watan Yulin 2023, masu kai hare-haren yanar gizo sun kai hari kan gwamnatin Pakistan da masu samar da layukan sadarwa. Masu binciken sun yi imanin cewa wataƙila harin da aka kai kan hanyoyin samar da kayayyaki ne, inda masu kutse suka yi wa manhajoji na ɓangare na uku kutse don samun damar shiga ba tare da izini ba.
Tsaron Sarkar Kayayyaki ga Masu Aikin Sadarwa
Irin waɗannan hare-haren yanar gizo sun ƙara mai da hankali kan raunin sarkar samar da kayayyaki. Cibiyar Tsaron Yanar Gizo ta Ƙasa (NCSC) ta Burtaniya ta ma tantance haɗarin katsewa ko lalacewar bayanai ta hanyar samun damar masu siyarwa zuwa hanyoyin sadarwar telco a matsayin "babban abu."
Ganin waɗannan barazanar, kamfanonin sadarwa suna buƙatar ƙara himma. Dole ne su buƙaci ƙarin gaskiya da tabbatar da tsaro daga masu samar da kayayyaki. NCSC ta ba da shawarar yin amfani da hanyoyi daban-daban, tana mai da hankali kan fahimtar haɗari, kafa iko, duba tsare-tsare akai-akai, da kuma nufin ci gaba da ingantawa. Atomatik yana taka muhimmiyar rawa a wannan dabarar.
Gudanar da raunin software tsari ne mai cikakken tsari wanda ya ƙunshi dukkan sarkar samar da kayayyaki ta hanyar sadarwa. Wannan ya haɗa da masu sayar da software na IT da sadarwa na ɓangare na uku da kuma sassan IT da sadarwa na kamfanin sadarwa. Ya kamata a mayar da hankali kan muhimman fannoni:
Rashin Lafiyar Manhajar Buɗaɗɗen Tushe: Tare da karuwar amfani da software na bude tushen bayanai daga masu samar da sadarwa da kamfanonin sadarwa, yana da matukar muhimmanci a yi amfani da nazarin abubuwan da ke cikin manhajar (SCA) kayan aiki. Waɗannan kayan aikin suna duba fakitin software na buɗaɗɗen tushe, suna kimanta haɗarin kamuwa da cuta daga rauni, da kuma tabbatar da bin ka'idojin lasisi.
Ayyukan Tsaron Masu Sayarwa na Wasu: A al'ada, kamfanonin sadarwa na Telcos suna buƙatar masu siyarwa su raba ingantaccen haɓaka software da zagayowar rayuwarsu (SDLC) manufofi. Duk da haka, karuwar barazanar yanar gizo tana buƙatar tsari mai tsauri. Yanzu ya kamata kamfanonin sadarwa na Telcos su buƙaci bincike da takaddun shaida masu zaman kansu don tabbatar da cewa masu siyarwa suna bin ƙa'idodin da aka gindaya musu. SDLC manufofin.
Manhajar Tabbatar da Tushen Buɗaɗɗen Bincike: Bayan kawai nazarin manhajojin buɗe tushen bayanai, yana da matuƙar muhimmanci a tabbatar da cewa an adana fakitin da aka tantance cikin aminci a cikin rumbun adana bayanai na ciki. Ya kamata a tilasta wa masu haɓaka software su sauke daga waɗannan rumbun adana bayanai masu aminci maimakon su samo manhajojin buɗe tushen bayanai daban-daban.
Tsaro a Ci gaba da Ayyuka: Yayin da kamfanonin sadarwa ke ƙaura zuwa ga ci gaba mai sauƙi bisa ga ƙananan ayyukan 5G, dole ne a haɗa tsaro a duk lokacin haɓakawa da aiwatarwa. Wannan ya haɗa da "canzawa hagu" don magance tsaro a farkon matakin haɓakawa da ƙirƙirar hanyar amsawa don sanar da ci gaba game da hare-haren hanyar sadarwa.
A taƙaice, tsaron sarkar samar da kayayyaki yana buƙatar haɗin gwiwa, tare da ƙungiyoyin tsaro suna aiki tare da masu siyarwa, da ƙungiyoyin haɓakawa da ayyuka. Manufar ita ce daidaita saurin shigar da kasuwa da rage haɗarin kasuwanci.
Ana kwance kayan SBOM: Muƙamin Ginshiƙin Software Supply Chain Security
An SBOM, ko Dokar Kayan Aiki ta Software, muhimmin sashi ne na Software Supply Chain SecurityYana ba da gaskiya da fahimta da ake buƙata don sarrafa haɗari a cikin tsarin halittu masu rikitarwa na software na yau, yana tabbatar da cewa ƙungiyoyi za su iya amincewa da manhajar da suke amfani da ita da kuma isar da ita ga masu amfani da ita.
An SBOM cikakken jerin ko tarin dukkan kayan aiki, ɗakunan karatu, da kayayyaki da ake amfani da su don gina wani ɓangare na software. Yana ba da cikakken bayani game da kowane ɓangare, gami da tushensa, sigarsa, da lasisi ko abubuwan da suka dogara da shi. A cikin mahallin Software Supply Chain Security, da SBOM yana taka muhimmiyar rawa saboda dalilai da yawa:
Nuna gaskiya: An SBOM yana ba da cikakken ganuwa ga abubuwan da suka ƙunshi samfurin software. Wannan bayyanannen bayani yana da mahimmanci don fahimtar haɗarin da ke tattare da abubuwan da ke tattare da ɓangarorin ɓangare na uku, musamman a cikin yanayin halittu masu rikitarwa na software inda za a iya gina samfuri ɗaya ta amfani da ɗakunan karatu da kayayyaki da yawa.
Gudanar da yanayin laulayi: da an SBOM, ƙungiyoyi za su iya tantancewa da sauri ko sassan software ɗin su suna da rauni da aka sani. Wannan hanyar da ta dace tana ba da damar gyara ko rage lokaci, rage yiwuwar fallasawa da kuma lalacewar da za a iya samu daga amfani da su.
Bin Lasisi: Bayan tsaro, wani SBOM yana taimaka wa ƙungiyoyi su bi sharuɗɗan lasisi na duk kayan aikin software da suke amfani da su. Wannan yana da mahimmanci musamman ga cikakkun bayanai na buɗaɗɗen tushe tare da sharuɗɗan lasisi daban-daban kuma wani lokacin rikitarwa.
Mutuncin Sarkar Supply: A zamanin da hare-haren sarkar samar da manhajoji ke ƙaruwa, wani SBOM yana tabbatar da cewa abubuwan da ke cikin samfurin ƙarshe sun kasance daidai da yadda ake tsammanin su kasance, yana taimakawa wajen gano duk wani canji mara izini ko na mugunta.
Ingancin Amsar Abin da Ya Faru: Idan aka sami keta doka ko fallasa rauni, to akwai SBOM yana bawa ƙungiyoyi damar tantance fallasa su cikin sauri da kuma ɗaukar matakan da suka dace, ko dai gyarawa, ragewa, ko sanarwar mai amfani.
Hakkin Mai Sayarwa: Ƙungiyoyi na iya buƙatar wani SBOM daga masu samar da manhajojin su, don tabbatar da cewa masu sayar da manhajoji sun bayyana gaskiya game da abubuwan da suke amfani da su. Wannan na iya haifar da tsaro da inganci mafi girma. standards a fadin sarkar samar da software.
hadarin ManagementTa hanyar fahimtar abubuwan da ke cikin manhajarsu, ƙungiyoyi za su iya yin bayani dalla-dallacisions game da karɓar haɗari, ragewa, ko canja wurin haɗari. Wannan yana da matuƙar muhimmanci musamman idan aka yi la'akari da amfani da abubuwan ɓangare na uku waɗanda ka iya zuwa da haɗarin da ba a sani ba ko wanda ba a tantance ba.
Inganta Ayyukan Ci Gaba Mai Tsaro: Kamar yadda aka ɗauka SBOMYa zama ruwan dare, zai iya haifar da gagarumin sauyi a masana'antu zuwa ga hanyoyin haɓaka software masu aminci. Masu haɓakawa da ƙungiyoyi za su fi son ci gaba da sabunta kayan aikinsu da kuma zaɓar kayan aikin da aka kula da su sosai kuma waɗanda ake ganin suna da aminci.
Bayan Bayanai: Babban Hadarin
Duk da cewa satar bayanai na da matukar muhimmanci, babbar barazanar tana cikin satar dukiyar ilimi. Ƙungiyoyi suna zuba miliyoyin kuɗi a cikin bincike da ci gaba don jagorantar sabbin abubuwa. Idan aka sace wannan dukiyar ilimi, yana share fage na gasa da suke yi kuma yana tilasta musu yin gogayya da sabbin abubuwan da suke ƙirƙira a kasuwa.
Hare-haren sarkar samar da kayayyaki damuwa ce ta IT kuma babbar barazana ce ga harkokin kasuwanci. Ga masu samar da sadarwa, lamarin ya fi muni. Bayan tasirin tattalin arziki, akwai barazanar da ke fuskantar abokan gaba na amfani da bayanan da aka sace don dalilai mafi muni.
A ƙarshe, masu samar da sadarwa suna kan gaba a wannan zamanin na dijital, wanda hakan ya sa su zama masu matuƙar amfani da kuma masu rauni. Dole ne daraktocin Telco su fahimci girman hare-haren sarkar samar da kayayyaki da kuma ƙarfafa tsaronsu. Makomar kasuwancinsu da amincin abokan cinikinsu ya dogara da shi.
