На этой неделе министерство юстиции Соединенных Штатов обвинило китайскую компанию Huawei в вымогательстве и краже коммерческих секретов, а также Народно-освободительную армию Китая за компьютерное мошенничество, мошенничество с проволокой и шпионаж за взлом в Equifax.
Эти систематические нападения со стороны иностранных компаний, таких как Китай, заставляют американские компании следить за их цепочками поставок. Угрозы кибербезопасности бывают разных форм, включая облачные, аппаратные, программные, сторонний обмен данными, Интернет вещей, подрядчик и риски сотрудников.
Например Северная Корея отомстила руководству Sony, взломав их электронные письма. Каждое из этих нападений наносило миллиарды долларов экономического и репутационного ущерба этим компаниям.
Правительство Соединенных Штатов предоставляет американским предприятиям ряд ресурсов для снижения угрозы их цепям поставок. Национальный институт стандартов и технологий или NIST помогает организациям понять и улучшить управление рисками кибербезопасности. Их структура кибербезопасности обеспечивает руководящие принципы для выявления, защиты, реагирования и устранения угроз. Национальный центр контрразведки и безопасности является еще одним хорошим ресурсом, освещающим некоторые из последних идей в области кибербезопасности и угроз цепочки поставок.
Коммерческие компании, такие как BitSite, Prevalent и Security Scorecard, помогают организациям понять и контролировать риски для своих физических и кибер-цепочек поставок. Консалтинговые фирмы по управлению, в том числе Accenture, Deloitte Consulting, KPMG Consulting и PriceWaterhouseCoopers, имеют специальные методы и инструменты, помогающие организациям управлять рисками.
Компания Huawei заявила в своем публичном заявлении:
“Это политическое преследование, простое и понятное. Эти обвинения не раскрывают ничего нового”.
Два дела Министерства юстиции против китайских интересов на прошлой неделе могут послужить хорошим напоминанием для американских компаний о необходимости удвоить усилия по обеспечению безопасности цепи поставок.
Источник: https://leisurecentre.ru/ssha-usilivaet-kontrol-za-cepochkami-postavok/
