Мундариҷа
Дар ҷаҳони имрӯзаи ба ҳам пайваста, хатарҳои марбут ба ҳамлаҳои занҷираи таъминот, бахусус бо ҳодисаҳое ба монанди ҳодисаҳое, ки бар зидди бузургҷуссаҳои IT SolarWinds ва Kaseya рух додаанд, афзоиш ёфтаанд. Ин ҳодисаҳо осебпазириҳоро ошкор карда, таъсири пайдарпайи чунин вайронкуниҳоро ба созмонҳои бешумори ҷаҳон нишон доданд.
Ширкатҳои телекоммуникатсионӣ, ки сутуни асри рақамии мо мебошанд, бо миқдори зиёди маълумоти ҳассос эътимод карда шудаанд. Ин онҳоро ба ҳадафи ҷолиби рақибони киберӣ, аз субъектҳои миллӣ бо ангезаҳои геополитикӣ то ҷинояткорони киберӣ, ки дар ҷустуҷӯи фоидаи молиявӣ ҳастанд, табдил медиҳад.
Як вайронкунии ягона метавонад дар тамоми экосистема паҳн шавад
Моҳияти ҳамлаҳои занҷираи таъминот дар таъсири доминои онҳост: вайрон кардани як воҳид ва оқибатҳои он дар тамоми соҳаҳо эҳсос мешаванд. Бо назардошти нақши калидии онҳо дар идоракунии инфрасохтори муҳим, ширкатҳои телекоммуникатсионӣ метавонанд нохост ба маркази чунин ҳамлаҳо табдил ёбанд. Вайронкунӣ провайдери телекоммуникатсиониро зери хатар мегузорад ва муштариёни васеъи онро зери хатар мегузорад ва маълумоти онҳоро зери хатар мегузорад.
Ҳодисаро бо Optus, як филиали австралиягии телефонҳои мобилии Singtel, гиред. Ҳамлагарон ба маълумоти шахсии қариб 10 миллион муштарӣ, ки сеяки аҳолии Австралияро ташкил медиҳанд, дастрасӣ пайдо карданд. Ин вайронкунӣ на танҳо ба рақамҳо дахл дошт; он маълумоти махфиро ба монанди шиносномаҳо, шаҳодатномаҳои ронандагӣ ва шаҳодатномаҳои тиббии аз ҷониби ҳукумат додашуда дар бар мегирифт. Чунин ҳодисаҳо нигарониҳоро дар бораи дуздии эҳтимолии шахсияти миқёси калон ба вуҷуд меоранд ва обрӯи брендро паст мезананд ва ба мавқеи бозорӣ таъсир мерасонанд.
Агентии амнияти киберии Иттиҳоди Аврупо ҳамлаҳои навпайдокунандаи занҷираи таъминотро харитабандӣ кард ва муайян кард, ки 66% ин ҳамлаҳо ба рамзи таъминкунанда нигаронида шудаанд. Ин омор аҳамияти онро таъкид мекунад таъмини амалияҳои рамзгузории бехатар.
Нигоҳе ба ҷаҳони зеризаминии ҷосусии киберӣ
Ҳушёрии даҳсолаи Cybereason баъзе аз мураккабтарин маъракаҳои ҷосусии кибериро, ки ба соҳаи телекоммуникатсия нигаронида шудаанд, ошкор кард.
Амалиёти SoftCell (2019 ва 2023)Ин маъракаи ҷаҳонӣ ширкатҳои телекоммуникатсиониро дар панҷ қитъа ҳадаф қарор дода, садҳо миллион нафарро аз он зарар мерасонд. Усули амалиёт истихроҷи маълумоти махфиро аз ҳадафҳои маъруф, аз ҷумла шахсиятҳои сиёсӣ ва роҳбарони тиҷорат дар бар мегирифт. Оқибатҳои иқтисодии чунин амалиётҳо хеле бузург буда, талафот дар як сол ба миллиардҳо доллар баробар арзёбӣ мешаванд.
Амалиёти "Рингери мурда" (2021)Ин амалиёт ширкатҳои телекоммуникатсионӣ дар Осиёи Ҷанубу Шарқӣ-Шарқӣ-ро ҳадаф қарор дод. Ҳадаф: Ба даст овардани дастрасии доимӣ ба шабакаҳои телекоммуникатсионӣ ва дуздии маълумоти махфии муштариён. Гумон меравад, ки ҷинояткорон ба серверҳое, ки дорои маълумоти сабти тафсилоти зангҳо (CDR) ва дигар ҷузъҳои муҳими шабака мебошанд, ворид шуда буданд. Миқёси дуздии маълумот бузург буд ва оқибатҳои он ба моликияти зеҳнӣ ва рақобатпазирии бозор беандозаанд.
Ҳамлаи занҷираи таъминоти Singtel (2021):
Дар моҳи феврали соли 2021, ширкати пешбари телекоммуникатсионии Сингапур, Singtel, қурбонии ҳамла ба занҷираи таъминот шуд. Ин вайронкунӣ ба як системаи кӯҳнаи мубодилаи файлҳо, ки ширкат истифода мебурд, нисбат дода шуд. Ҳамлагарон аз осебпазириҳои нармафзор истифода бурданд. боиси вайронкунии назаррас мегардад.
Ҳакерҳо ҳукумати Покистон ва провайдери телекоммуникатсиониро ҳадаф қарор доданд (2023):
Дар моҳи июли соли 2023, ҳамлагарони киберӣ ҳукумати Покистон ва провайдерҳои телекоммуникатсионии онро ҳадаф қарор доданд. Муҳаққиқон бар он ақидаанд, ки ин метавонад ҳамла ба занҷираи таъминот бошад, ки дар он ҳакерҳо нармафзори тарафи сеюмро барои дастрасии беиҷозат вайрон кардаанд.
Амнияти занҷираи таъминот барои операторони телекоммуникатсионӣ
Ин намуди ҳамлаҳои киберӣ таваҷҷӯҳро ба осебпазириҳои занҷираи таъминот афзоиш додааст. Маркази миллии амнияти киберии Британияи Кабир (NCSC) ҳатто хатари қатъшавӣ ё осеб дидани маълумотро тавассути дастрасии фурӯшандагон ба шабакаҳои телекоммуникатсионӣ "баланд" арзёбӣ кардааст.
Бо назардошти ин таҳдидҳо, ширкатҳои телекоммуникатсионӣ бояд фаъолтар бошанд. Онҳо бояд аз таъминкунандагони худ шаффофият ва санҷиши амнияти бештарро талаб кунанд. NCSC як равиши бисёрҷанбаро тавсия медиҳад, ки ба дарки хатарҳо, муқаррар кардани назорат, санҷиши мунтазами тартибот ва ҳадафи такмили доимӣ таъкид мекунад. Автоматикунонӣ дар ин стратегия нақши муҳим мебозад.
Идоракунии осебпазириҳои нармафзор як раванди ҳамаҷонибаест, ки тамоми занҷираи таъминоти ширкатҳои телекоммуникатсионӣро дар бар мегирад. Ин фурӯшандагони нармафзори IT ва телекоммуникатсионии тарафи сеюм ва соҳаҳои IT ва телекоммуникатсионии худи ширкати телекоммуникатсиониро дар бар мегирад. Самтҳои асосии диққат бояд инҳо бошанд:
Осебпазириҳои нармафзори кушодаасосБо афзоиши истифодаи нармафзори кушодаасос аз ҷониби фурӯшандагони телеком ва ширкатҳои телекоммуникатсионӣ, истифодаи таҳлили таркиби нармафзор муҳим аст (SCA) абзорҳо. Ин абзорҳо бастаҳои нармафзори кушодаасосро скан мекунанд, хатарҳои эҳтимолии таъсиррасониро аз осебпазириҳо арзёбӣ мекунанд ва риояи иҷозатномаро таъмин мекунанд.
Амалияҳои амниятии фурӯшандагони тарафи сеюмШиркатҳои телекоммуникатсионӣ аз фурӯшандагон талаб мекунанд, ки таҳияи нармафзори бехатар ва давраи ҳаёти худро мубодила кунанд (SDLC) сиёсатҳо. Аммо, таҳдидҳои афзояндаи киберӣ равиши қатъиро тақозо мекунанд. Ширкатҳои телекоммуникатсионӣ акнун бояд аудитҳо ва сертификатсияҳои мустақилро талаб кунанд, то тасдиқ кунанд, ки фурӯшандагон воқеан ба талаботи изҳоршудаи худ риоя мекунанд. SDLC сиёсатҳо.
Нармафзори кушодаасосро тафтиш кунедҒайр аз таҳлили нармафзори кушодаасос, муҳим аст, ки бастаҳои санҷидашуда дар анборҳои дохилӣ бехатар ҷойгир карда шаванд. Таҳиягарон бояд вазифадор бошанд, ки онҳоро аз ин анборҳои боэътимод зеркашӣ кунанд, на ин ки мустақилона нармафзори кушодаасосро пайдо кунанд.
Амният дар таҳия ва амалиётҲангоме ки ширкатҳои телекоммуникатсионӣ ба таҳияи ченака, ки бар асоси микросервисҳои 5G асос ёфтааст, мегузаранд, амният бояд дар тамоми раванди таҳия ва амалиёт муттаҳид карда шавад. Ин "гардиши чап"-ро барои ҳалли масъалаҳои амниятӣ дар марҳилаи аввали таҳия ва эҷоди ҳалқаи бозгашт барои огоҳ кардани таҳиягарон дар бораи ҳамлаҳои шабакавӣ дар бар мегирад.
Дар асл, амнияти занҷираи таъминот равиши ҳамкорӣ талаб мекунад, ки дар он гурӯҳҳои амниятӣ бо фурӯшандагон ва гурӯҳҳои таҳия ва амалиётӣ зич ҳамкорӣ мекунанд. Ҳадаф мувозинати ҷойгиркунии босуръати бозор ва кам кардани хатарҳои тиҷоратӣ мебошад.
Кушодани SBOM: Санги гӯша Software Supply Chain Security
An SBOM, ё Барномаи маводҳои нармафзор, унсури асосии Software Supply Chain SecurityОн шаффофият ва фаҳмиши заруриро барои идоракунии хатарҳо дар экосистемаҳои мураккаби нармафзори имрӯза фароҳам меорад ва кафолат медиҳад, ки ташкилотҳо метавонанд ба нармафзоре, ки истифода мебаранд ва ба корбарони худ мерасонанд, эътимод кунанд.
An SBOM рӯйхати ҳамаҷониба ё феҳристи ҳамаи ҷузъҳо, китобхонаҳо ва модулҳое мебошад, ки барои сохтани як нармафзор истифода мешаванд. Он маълумоти муфассалро дар бораи ҳар як ҷузъ, аз ҷумла манбаъ, версия ва иҷозатномаҳо ё вобастагиҳои марбут ба он пешниҳод мекунад. Дар заминаи Software Supply Chain Security, ки SBOM бо якчанд сабаб нақши муҳим мебозад:
шаффофият: А SBOM намоёнии пурраи ҷузъҳоеро, ки маҳсулоти нармафзорро ташкил медиҳанд, фароҳам меорад. Ин шаффофият барои фаҳмидани хатарҳои эҳтимолии марбут ба ҷузъҳои тарафи сеюм, махсусан дар экосистемаҳои мураккаби нармафзор, ки дар онҳо як маҳсулот метавонад бо истифода аз китобхонаҳо ва модулҳои сершумор сохта шавад, муҳим аст.
Идоракунии осебпазирӣ: Бо а SBOM, ташкилотҳо метавонанд зуд муайян кунанд, ки оё ҷузъҳои нармафзори онҳо осебпазириҳои маълум доранд. Ин равиши пешгирикунанда имкон медиҳад, ки сари вақт ислоҳ ё кам карда шавад ва тирезаи таъсир ва зарари эҳтимолиро аз эксплойтҳо кам кунад.
Риояи иҷозатнома: Ғайр аз амният, як SBOM ба ташкилотҳо кӯмак мекунад, ки шартҳои иҷозатномадиҳии ҳамаи ҷузъҳои нармафзореро, ки истифода мебаранд, риоя кунанд. Ин махсусан барои тафсилоти манбаъҳои кушода бо шартҳои гуногуни иҷозатномадиҳӣ ва баъзан мураккаб муҳим аст.
Беайбии занҷираи таъминотДар даврае, ки ҳамлаҳо ба занҷираи таъминоти нармафзор афзоиш меёбанд, як SBOM кафолат медиҳад, ки ҷузъҳои маҳсулоти ниҳоӣ маҳз ҳамон чизест, ки бояд бошанд, ки барои муайян кардани ҳама гуна тағйироти беиҷозат ё зараровар кӯмак мерасонанд.
Вокуниши самаранок ба ҳодисаҳоДар сурати вайрон кардани амният ё ошкор кардани осебпазирӣ, доштани SBOM ба ташкилотҳо имкон медиҳад, ки таъсири худро зуд арзёбӣ кунанд ва чораҳои мувофиқ, хоҳ ислоҳ, хоҳ коҳиш додани хатар ё огоҳӣ аз корбар, андешанд.
Ҳисоботдиҳии фурӯшандаТашкилотҳо метавонанд талаб кунанд SBOM аз таъминкунандагони нармафзори худ, ки шаффофияти фурӯшандагонро дар бораи ҷузъҳои истифодакардаашон таъмин мекунад. Ин метавонад ба амният ва сифат оварда расонад standardс дар тамоми занҷираи таъминоти нармафзор.
идоракунии хавфиБо дарки ҷузъҳои нармафзори худ, ташкилотҳо метавонанд маълумоти огоҳона диҳандcisиттилоот дар бораи қабул, кам кардан ё интиқоли хатар. Ин махсусан ҳангоми баррасии истифодаи ҷузъҳои тарафи сеюм, ки метавонанд бо хатарҳои номаълум ё арзёбӣнашуда ҳамроҳ бошанд, муҳим аст.
Пешбурди амалияҳои рушди бехатар: Ҳамчун қабули SBOMВақте ки s васеътар мешавад, он метавонад ба самти амалияҳои таҳияи нармафзори бехатар гузариши васеътари соҳаро ба сӯи амалияҳои таҳияи нармафзори бехатар водор созад. Таҳиягарон ва ташкилотҳо бештар майл доранд, ки ҷузъҳои худро навсозӣ кунанд ва ҷузъҳои фаъолона нигоҳдорӣ ва бехатар ҳисобидашавандаро интихоб кунанд.
Берун аз маълумот: Манфиатҳои воқеӣ
Гарчанде ки ихроҷи маълумот нигаронкунанда аст, таҳдиди воқеӣ дар дуздии моликияти зеҳнӣ аст. Ташкилотҳо барои пешбурди навовариҳо миллионҳо долларро барои таҳқиқот ва рушд сарф мекунанд. Вақте ки ин моликияти зеҳнӣ дуздида мешавад, он бартарии рақобатии онҳоро аз байн мебарад ва онҳоро маҷбур мекунад, ки бо навовариҳои худ дар бозор рақобат кунанд.
Ҳамлаҳо ба занҷираи таъминот як масъалаи IT ва хатари стратегии тиҷоратӣ мебошанд. Барои провайдерҳои телекоммуникатсионӣ, хатар боз ҳам баландтар аст. Ғайр аз оқибатҳои иқтисодӣ, таҳдиди истифодаи маълумоти дуздидашуда аз ҷониби рақибон барои мақсадҳои бадтар вуҷуд дорад.
Хулоса, провайдерҳои телекоммуникатсионӣ дар сафи пеши ин давраи рақамӣ қарор доранд, ки онҳоро бебаҳо ва осебпазир мегардонад. Роҳбарони ширкатҳои телекоммуникатсионӣ бояд миқёси ҳамлаҳои занҷираи таъминотро дарк кунанд ва дифоъи худро тақвият диҳанд. Ояндаи тиҷорати онҳо ва бехатарии муштариёнашон аз он вобаста аст.
