Hơn 84% tổ chức PH gặp vi phạm an ninh mạng trong chuỗi cung ứng vào năm 2024

BlueVoyant, một công ty phòng thủ mạng hàng đầu trong ngành, gần đây đã công bố kết quả nghiên cứu từ cuộc khảo sát toàn cầu thường niên lần thứ năm về quản lý rủi ro mạng trong chuỗi cung ứng. Kết quả từ Philippines cho thấy việc giảm thiểu rủi ro mạng trong chuỗi cung ứng là một vấn đề lớn, với hơn 84% tổ chức báo cáo trung bình có 3,13 vụ vi phạm ảnh hưởng đến hoạt động trong năm nay.

Kết quả cho thấy những lỗ hổng nghiêm trọng trong quản lý rủi ro an ninh mạng của bên thứ ba giữa các tổ chức của Philippines, với gần một phần ba (32%) số người được hỏi cho biết không có cách nào để phát hiện sự cố an ninh mạng trong chuỗi cung ứng của họ, vượt qua mức trung bình toàn cầu là 30% và nêu bật những thách thức về tầm nhìn đáng kể. Hơn nữa, 65% thừa nhận rằng quản lý rủi ro an ninh mạng của bên thứ ba không phải là ưu tiên hàng đầu hoặc chỉ được ưu tiên một phần, nhấn mạnh sự cần thiết phải có các chiến lược giám sát, ưu tiên và giảm thiểu rủi ro mạnh mẽ hơn.

William Oh, người đứng đầu tạm thời khu vực châu Á-Thái Bình Dương tại BlueVoyant cho biết: “Những phát hiện này nhấn mạnh rằng các doanh nghiệp Philippines tiếp tục giải quyết thách thức quan trọng trong việc giảm thiểu rủi ro mạng cung ứng và bên thứ ba”. “Mặc dù tần suất vi phạm ngày càng tăng, nhận thức và mức độ ưu tiên đối với những vấn đề này vẫn ở mức thấp đáng báo động so với các đối tác toàn cầu. Không thể đánh giá thấp tầm quan trọng của việc quản lý rủi ro trên toàn chuỗi cung ứng, đặc biệt khi Philippines vẫn là mục tiêu phổ biến của các cuộc tấn công mạng như lừa đảo, cuộc gọi lừa đảo và vi phạm dữ liệu.”

Những phát hiện quan trọng khác từ các tổ chức của Philippines:

• Tần suất giám sát khác nhau, trong đó kiểm tra hàng năm là phổ biến nhất (33%, cao hơn tỷ lệ toàn cầu (17%), tuy nhiên giám sát hàng tháng giảm xuống (13%) và thấp hơn đáng kể so với các nước trong khu vực Singapore 27% và 17% trên toàn cầu ).

• Sàn giao dịch và thị trường là giải pháp được báo cáo phổ biến nhất để quản lý rủi ro mạng của bên thứ ba ở Philippines, được 36% tổ chức áp dụng, vượt xa các thử nghiệm quét và thâm nhập mạng dành cho bên thứ ba (34%). Những người được hỏi ở Philippines cũng có xu hướng thuê ngoài khắc phục nhiều hơn, bao gồm làm việc với các nhà cung cấp về kế hoạch giảm nhẹ và đảm bảo việc giảm thiểu diễn ra (42%).

• Có những lĩnh vực cần cải thiện đối với các tổ chức của Philippines, với 32% cho biết họ không có cách nào biết được liệu vi phạm mạng có xảy ra hay không và ít có khả năng báo cáo bằng các công cụ minh bạch tự động hơn. 55% số người được hỏi ở Philippine cho biết không có sự minh bạch tự chủ trong chuỗi cung ứng của họ so với 39% trên toàn cầu.

• Lo ngại về những vi phạm gần đây Gần 45% (43%) các tổ chức của Philippines cho biết tin tức về các vi phạm trong 12 tháng qua (ví dụ MOVEit và các vi phạm an ninh mạng trong chuỗi cung ứng lớn khác) có thể dẫn đến việc tăng ngân sách cho các nguồn lực bổ sung bên trong và bên ngoài để giúp bảo vệ. chống lại các vấn đề an ninh mạng của chuỗi cung ứng.

Ngắt kết nối giữa ngân sách và tác động của sự cố chuỗi cung ứng

Tin vui là 90% các tổ chức của Philippines đang báo cáo việc tăng ngân sách cho các chương trình quản lý rủi ro an ninh mạng của bên thứ ba, điều này phản ánh tầm quan trọng lớn hơn của rủi ro mạng so với 86% trên toàn cầu.

“Mặc dù việc phân bổ ngân sách tăng lên là điều đáng khích lệ nhưng việc ưu tiên rủi ro an ninh mạng của bên thứ ba trong các tổ chức của Philippines cần được xem xét thêm. Các tổ chức phải chủ động giám sát các bên thứ ba và giải quyết các rủi ro nghiêm trọng. Việc tăng ngân sách này có thể giúp thúc đẩy mức độ trưởng thành rủi ro mạng của bên thứ ba lớn hơn, phù hợp với các khu vực khác,” Oh nói.

Joel Molinoff, người đứng đầu toàn cầu về Phòng thủ chuỗi cung ứng tại BlueVoyant cho biết thêm: “Nhiều tổ chức hơn bất kỳ năm nào trước đó cho thấy rằng trọng tâm chính của họ không còn là nhận thức về vấn đề quản lý rủi ro của bên thứ ba hoặc áp dụng một chương trình nữa mà thay vào đó là hoạt động, những thách thức hàng ngày trong việc quản lý một chương trình hiệu quả. Mặc dù tiến trình này cũng mang lại nhiều thách thức mới, nhưng nó cho thấy một bước tiến quan trọng theo đúng hướng so với những năm trước, nơi nhiều tổ chức có khả năng theo dõi kém đối với các nhà cung cấp bên thứ ba, ít hoặc không có sự giám sát của lãnh đạo và hầu như không có sự hợp tác khi khắc phục. các vấn đề mạng.”

Nghiên cứu được thực hiện bởi một tổ chức nghiên cứu thị trường độc lập, Opinion Matters, đã khảo sát 2.100 nhà lãnh đạo chịu trách nhiệm về chuỗi cung ứng và quản lý rủi ro mạng trên nhiều ngành (bao gồm 290 câu trả lời ở Philippines). Để có được góc nhìn toàn cầu, nghiên cứu được thực hiện ở 11 quốc gia trên khắp Bắc Mỹ, Châu Âu và Châu Á Thái Bình Dương.

Tìm hiểu thêm về báo cáo đầy đủ: “Tình trạng phòng thủ chuỗi cung ứng: Báo cáo chuyên sâu toàn cầu thường niên năm 2024,” bao gồm phân tích giữa các quốc gia và các ngành dọc.

Có liên quan