减少第三方漏洞
几十年前，组织确定其数字运营的边界并采取措施来防止网络攻击要简单得多。
现代数字运营纷繁复杂，互联互通，使得组织更难以建立清晰边界和预防网络攻击。
数字供应链中的漏洞可能导致敏感信息暴露或丢失、运营中断和重大经济损失。
要应对这一复杂局面，一种可能的方法是采用数字信任思维，将组织及其合作伙伴都纳入考量。采用这种积极主动的方法，对于应对可能发生在供应链任何环节的潜在网络攻击威胁至关重要。
深入了解供应链生态系统
随着网络攻击越来越复杂，其影响也因现代供应链的复杂关系网络而放大。
网络错综复杂，意味着组织往往依赖第三方来采取强有力的数字安全措施。然而，现实本身就十分令人担忧，因为这些供应商和合作伙伴可能本身就存在漏洞。如果攻击者将注意力转移到供应链中防御能力较弱的环节，这种情况就会进一步恶化。
2022年Expeditors攻击事件就是供应链漏洞造成不良后果的一个血淋淋的例子。这一漏洞损害了货运公司管理海关、分配货物以及处理各种业务运营的能力，时间长达数周。
这次攻击的影响远远不止直接经济损失，这凸显了供应链安全和主动风险评估的紧迫性。
驾驭复杂局势
为了有效保护数字供应链免受网络风险侵害，各组织应考虑实施涵盖内部运营和外部合作的综合战略。
这包括多方面的方法，涉及风险评估、新兴技术采用和组织整合等。
1. 了解供应商：准入信息清单和合同已经不能满足需要。组织需要实时了解供应商的系统保护措施。对这些情况的了解构成了筑建强大安全性的基础，并通过内部流程、风险补救措施、关键绩效指标(KPI)和定期审核进一步加强。
2. 保护新兴技术：随着组织对远程访问系统（例如连接的运营技术(OT)）进行投资，网络攻击漏洞可能会增加。要进行有效的保护，就必须透彻了解这些薄弱环节，并辅之以全面的流程和计划。
3. 网络安全整合：在当今形势下，传统的合规驱动型网络安全方法已显得力不从心。将网络安全整合到整个组织中，就能释放出超越合规义务的更强安全潜力。
不断呼吁采取行动
网络安全形势不断变化，需要我们时刻保持警惕。在组织努力应对复杂供应链和新兴技术的同时，也依然需要不断适应。
网络安全不再是一项孤立的工作，而是集体责任，需要贯穿于现代组织及其相互关联的供应链的整个架构中。
加入持续不断的旅程
网络安全是一趟持续不断的旅程，也是一项动态的工作，需要不断适应并承诺采取积极的安全措施。挑战是巨大的，但回报也是巨大的。
组织可以采用数字信任思维并打造具有韧性的供应链，以此抵御不断上升的网络攻击浪潮，确保未来的可持续增长。
统一的手册
标准是建立供应链中数字信任的基石。标准提供了统一的网络安全手册，确保能够抵御不断变化的威胁。
遵守基准，您等组织可以加强防御、增强信心，并能更有把握地驾驭动态的网络风险格局。
