供应链网路遇袭恐成常态 亚太企业得做好「免疫」

供应链网络安全近来成为备受关注的话题。作为商业和社会数码转型的关键组成部分，信息和通讯技术（ICT）已经成为亚太地区所有产业不可或缺的一部分。许多国家开始加强其ICT供应链，增强抵御潜在断链的韧性。

根据最新发布的「全球ICT支出指南产业和公司规模」报告，IDC预测亚太地区ICT支出将成长4.9%以上，在2024年前将达到1万亿美元。所有供应链的利害关系人都需要注意并评估其网络安全状况。

TechWireAsia报导，网络攻击威胁的复杂性和频率都在增加，但防护资源基本上维持不变。网络犯罪分子利用ICT供应商软件的弱点进行攻击。网络安全公司Kaspersky认为，随着网络犯罪分子试图进一步将这种威胁货币化，这一趋势仍在继续。过去2年出现了利用ICT供应链中的关键漏洞进行的新一波攻击。

随着发动威胁者不断精进技术和策略，Kaspersky预计供应链攻击将在2022年以及之后成为一种逐渐成长的趋势。无独有偶，CyberSecurity Malaysia也表示，对供应链中工作人员的攻击数量已见增加，且比过去针对性更强、工作人员更容易受到攻击且面临风险。

事实上，供应链攻击难以处理，因为其恶意软件设计隐藏在受感染的系统和用户设备中。因为技术、流程和市场需求总是在变化，要维持ICT供应链可能具有挑战性。印度尼西亚通讯暨信息系统安全研究中心（CISSReC）表示，韧性就是抵抗和恢复。政府和非政府利害关系人将这些风险降至最低的一种方法，是提高网络安全能力，并提高ICT供应链的韧性。

Kaspersky表示，政府和私营部门都应该调查短期和长期战略。长期的解决方案是让系统免疫。这意味着系统的设计，必须是即使ICT供应链组成部分易受攻击，也不会影响系统的其他部分。即使供应链中的某个地方存在零日漏洞或任何其他漏洞，也不会曼延到供应链中的其他组成部分。

责任编辑：张兴民