数字化升级加剧网络安全风险，如何应对？

与各行各业一样，对电子供应链来说，网络安全威胁并不陌生。我们可以将日益增多的网络安全事件，归因于该行业正在经历的数字化转型。NE5esmc

然而，电子行业也是全球价值最高的行业之一。因此，网络犯罪分子的首要任务是不择手段地渗透供应链公司并截获其产品。NE5esmc

以下内容是电子供应链公司面临的网络安全挑战。NE5esmc

·网络安全挑战

供应链公司利用数字工具来提高组织的能见度，使其更高效、更安全。但这也给了网络犯罪分子更多可乘之机。NE5esmc

例如，公司使用物联网设备来帮助供应链网络进行实时通信、更新和收集数据。NE5esmc

数字互联带来了网络安全漏洞。黑客可以利用更多设备进行欺骗、拒绝服务攻击(DDoS attacks)或其他基于物联网设备的网络攻击。NE5esmc

电子产品供应链还面临着抵御产品自身网络安全威胁的挑战。根据美国国家制造商协会的数据，在工业勒索软件事件中，约有65%的受害者来自制造业。NE5esmc

除此之外，恶意固件也被用来渗透电子产品。制造商有时会在不知情的情况下，使用了电路被篡改的假冒组件。NE5esmc

这些组件中包含的恶意软件，会在执行特定操作时启动，并迅速在整个设备中传播。网络犯罪分子只要接入恶意软件所连接的网络，就能完全控制系统或“引爆”“逻辑炸弹 (嵌入在恶意软件中的代码)”。NE5esmc

恶意固件一旦启动，就很难被检测到，因为它已经嵌入硬件中，设备的功能和外观仍然与没有任何问题的设备一样。NE5esmc

如果不保护电子产品供应链免受网络安全威胁，可能最终会导致出现诉讼、罚款、声誉受损、收入损失等负面事件。NE5esmc

·主动减轻网络安全威胁

我们的目标是永远不会遭遇网络安全威胁。但如果一家公司遇到了网络威胁，至少要有相应的措施来减轻负面影响，这需要关注可行性研究方面的话题。NE5esmc

·进行可行性研究

可行性研究有助于公司全面审查项目，了解项目完成的可能性有多大，以及调查风险、审查项目的收益和潜在的挑战。NE5esmc

在这种情况下，电子产品供应链公司可以利用可行性研究，来确定哪些网络安全措施是可行的。NE5esmc

比如说，你想通过虚拟专用网络(VPN)来提高网络安全性。您可以通过可行性研究了解到VPN的数据加密和安全通信等优势。NE5esmc

但VPN并非无懈可击，它易受网络安全的攻击，挑战也会随之而来，比如网速变慢和配置困难。你将分析法律责任、技术能力、VPN预算和实施时间表。NE5esmc

经过深入研究后，你就能判断出是否该通过实施VPN来加强网络安全战略。NE5esmc

·加强数据安全战略

大量机密数据通过电子供应链传输。因此，关注数字世界中的数据安全战略至关重要。NE5esmc

多因素身份认证是另一种增强数据安全性的工具和策略。一个人要访问一个网站、文件夹或数据库，至少要有两个证据证明其身份。这两个证据可以是密码和发送到手机上的代码、密码和指纹，或者钥匙扣和面部识别。NE5esmc

你还应考虑创建一个全面的培训计划，以最大限度减少网络安全攻击。对员工进行网络安全最佳实践培训，可从根本上防止网络安全事件的发生。NE5esmc

培训他们了解常见的网络安全攻击，教他们遇到特定网络安全事件时该怎么办。此外，还要教育他们如何创建强密码、启动软件更新、安全使用物联网设备等。NE5esmc

电子产品供应链的数字化进程只会越来越快，这意味着网络犯罪分子有足够的时间来施展各种骗局。通过不断学习这些方法，你就离安全更近了一步。NE5esmc

本文翻译自《国际电子商情》姊妹平台EPSNews，原文标题：Digital Supply Chains Vulnerable to Cyber ThreatsNE5esmc