Las cadenas de suministro amplifican las amenazas de ciberseguridad, según un nuevo informe

Las cadenas de suministro están creando riesgos de ciberseguridad para las empresas, según un informe de una firma de servicios de seguridad.

BlueVoyant, con sede en Nueva York, dijo que encuestó a más de 1.500 CIO, CISO y CPO en cinco países. Esos ejecutivos están en una variedad de sectores, incluyendo fabricación.

El informe dijo que el 80 por ciento de los encuestados “habían sufrido una brecha” a través de la cadena de suministro. La mayoría de ellos “habían sufrido al menos dos brechas y uno de cada diez había sufrido más de seis”.

La firma consultora dijo que el 29 por ciento de los encuestados “dijeron que no tenían forma de saber si surgía un riesgo en un proveedor tercero” hasta que ocurría una brecha. “Tales organizaciones están volando efectivamente a ciegas”.

“El problema de las interrupciones reales en las cadenas de suministro es real”, dijo Jim Penrose, COO de BlueVoyant, en una entrevista.

Penrose dijo que los grandes fabricantes necesitan ayudar a sus proveedores con ciberseguridad.

“Todos dependemos unos de otros”, dijo. “Muchos de los pequeños pueden no tener personal de seguridad”.

Según BlueVoyant, solo el 23 por ciento de los encuestados dijeron que monitorean a todos sus proveedores, mientras que el 19 por ciento dijo que monitorean solo proveedores críticos.

“Esto deja una larga cola de proveedores completamente sin monitorear, con riesgo potencialmente surgiendo de cualquiera de ellos en un día dado”, según el informe.

Penrose dijo que las empresas, incluyendo fabricantes, realizan revisiones en intervalos específicos.

“El primer paso es tienes que cambiar de este modelo de evaluación periódica”, dijo. “Esa revisión periódica es simplemente demasiado lenta”.

El informe de BlueVoyant dijo que solo el 2 por ciento de los encuestados realizan monitoreo en tiempo real o diario, con solo “uno de cada diez” realizando evaluaciones cada semana. El informe dijo que “un quinto evalúan el riesgo cibernético trimestralmente”. Todo esto se compara con “el panorama de amenazas cibernéticas de rápido cambio”.

Las empresas necesitan preguntarse: “¿Cómo reducimos el riesgo cada día?”, dijo Penrose en la entrevista.

“Las organizaciones no siempre son francas con los proveedores cuando descubren un problema”, dijo el informe. De los encuestados, el 36 por ciento “informan al proveedor y esperan que arreglen el problema, mientras que el mismo porcentaje confía en el proveedor para asegurar seguridad adecuada”.

Una sección del informe cubrió fabricación específicamente.

El Internet Industrial de las Cosas (IIoT), donde las máquinas de producción se comunican entre sí, está causando más riesgo cibernético, dijo la empresa consultora. Los “impactos potenciales de ciberataques deshabilitando todo o parte del IIoT, o extrayendo datos de él, aumentan”, dijo el informe.

La firma consultora encuestó a 250 ejecutivos en el sector manufacturero. De esos encuestados, el 57 por ciento dijo que han sufrido una brecha cibernética en su cadena de suministro en los últimos 12 meses. Además, el 82 por ciento dijo que no monitorean a todos los proveedores para riesgo cibernético.