நீங்கள் நம்பும் சப்ளையர் மூலம் உங்கள் வணிகம் எளிதான இலக்காக இருக்கலாம்

ப்ராக்ஸிமாவின் புதிய ஆராய்ச்சியின்படி, கடந்த 24 மாதங்களில் சைபர் சம்பவத்தால் ஆஸ்திரேலிய வணிகத் தலைவர்களில் கிட்டத்தட்ட பாதி பேர் விநியோகச் சங்கிலித் தடையை அனுபவித்துள்ளனர். இருப்பினும், 35% நிறுவனங்கள் மட்டுமே தங்கள் முக்கியமான சப்ளையர்களிடமிருந்து நிகழ்நேர இணைய அச்சுறுத்தலைக் கொண்டுள்ளன, மேலும் 40% ஒரு முக்கிய சப்ளையரைப் பாதிக்கும் தாக்குதல் கணிசமான வருவாயை ஆபத்தில் ஆழ்த்துவதாகக் கூறுகின்றன.

சிக்கலான விற்பனையாளர் சுற்றுச்சூழல் அமைப்புகளை நிர்வகிக்கும் CIO கள் மற்றும் CTO களுக்கு, சைபர் பின்னடைவு நிறுவன எல்லையில் நிறுத்த முடியாது. இது சப்ளையர் தாக்கம் எங்குள்ளது, அது எப்படி மாறுகிறது மற்றும் வணிகத்தை அடைவதற்கு முன் என்ன நடவடிக்கை தேவை என்பதை அறிவது சார்ந்துள்ளது.

ப்ராக்ஸிமா ஆஸ்திரேலியாவில் உள்ள APAC தொழில்நுட்ப கொள்முதல் நடைமுறையின் தலைவரான கானர் லைன்ஹான், இந்த இணையப் பாதுகாப்பு விழிப்புணர்வு மாதத்தில் வணிகங்கள் தாங்கள் சார்ந்திருக்கும் விற்பனையாளர்களின் பாதுகாப்புத் தோரணையையும், அவர்களின் சொந்த பாதுகாப்புக் கட்டுப்பாடுகளையும் அறிந்திருக்கிறதா என்பதைச் சரிபார்க்குமாறு கேட்டுக்கொள்கிறார்.

“விநியோகச் சங்கிலி முதன்மையான தாக்குதல் திசையன். ஒரு சமரசம் செய்யப்பட்ட விற்பனையாளர் உங்கள் கணினிகள், உங்கள் தரவு மற்றும் உங்கள் நற்பெயருக்குள் நுழைவதற்கான ஒரு புள்ளியாக மாறலாம்,” என்று அவர் கூறினார். “கடந்த 12 மாதங்களில் 39% க்கும் குறைவானவர்கள் தங்கள் விற்பனையாளர் தளத்தை சோதித்துள்ள நிலையில், பெரும்பாலான தொழில்நுட்பத் தலைவர்கள் தங்கள் தொழில்நுட்ப அடுக்கு முழுவதும் விற்பனையாளர் பாதுகாப்புக்கு வரும்போது கண்மூடித்தனமாக செயல்படுகிறார்கள். உங்களுக்குத் தெரியாததை நீங்கள் பாதுகாக்க முடியாது.

“சைபர் செக்யூரிட்டி மதிப்பீடுகள் நிகழ்நேரம், பொருத்தமானதாக இருக்க வேண்டும் மற்றும் செக்-பாக்ஸ் பயிற்சி அல்லது வருடாந்திர சப்ளையர் சான்றிதழாக மட்டும் இருக்கக்கூடாது.”

டஜன் கணக்கான அல்லது நூற்றுக்கணக்கான விற்பனையாளர்களிடையே தெரிவுநிலையை விரிவுபடுத்துவதற்கான ஒரு வழியாக AI ஐ ஆராய்ச்சி சுட்டிக்காட்டுகிறது, இது வளர்ந்து வரும் அச்சுறுத்தல்களுக்கான ஆரம்ப எச்சரிக்கை அறிகுறிகளை வழங்குகிறது. இருப்பினும், தத்தெடுப்பு தாமதமானது. வணிகங்கள் மூன்று முக்கிய தடைகளை பட்டியலிட்டுள்ளன: பதிலளித்தவர்களில் 38% தரவு தரம் குறிப்பிடப்பட்டுள்ளது, மேலும் விற்பனையாளர் தரவு பெரும்பாலும் துண்டு துண்டாக, சீரற்றதாக மற்றும் நம்பகத்தன்மையற்றதாக இருக்கும்; AI கண்காணிப்பு அமைப்புகளை செயல்படுத்த மற்றும் நிர்வகிக்க தேவையான தரவு விஞ்ஞானிகள் அல்லது AI பொறியாளர்கள் அனைத்து இணைய பாதுகாப்பு குழுக்களிடமும் இல்லை என்பதால் திறன் இடைவெளிகள் 30% ஆல் குறிப்பிடப்பட்டுள்ளன; மற்றும் முதலீட்டின் மீதான வருவாயில் தெளிவு இல்லாதது, 30% என்றும் குறிப்பிடப்பட்டுள்ளது, ஏனெனில் அது தடுக்கப்பட்டதை நிரூபிப்பதை விட சிக்கலைத் தீர்ப்பதற்கான செலவுகளை அளவிடுவது மிகவும் எளிதானது.

“52% தொழில்நுட்பத் தலைவர்கள் சப்ளையர் அபாயத்தைக் கட்டுப்படுத்த AI ஐப் பயன்படுத்துவதில் அளவிடக்கூடிய மதிப்பைக் காண்கிறோம், ஆனால் AI என்பது இரட்டை முனைகள் கொண்ட வாள்” என்று லைன்ஹான் கூறினார்.

“பாதிப்புகளை அடையாளம் காண கண்காணிப்பை அதிகரிக்க இது பயன்படுத்தப்படலாம், ஆனால் இது பாதிப்புகளை அடையாளம் காணவும் பயன்படுத்தவும் பயன்படுத்தப்படலாம்.

“ரகசிய கோப்புகளுக்கான அங்கீகரிக்கப்படாத அணுகலைக் கட்டுப்படுத்துவதற்கான வழிகளைக் கண்டறியும் AI உட்பட, இதற்குப் பல சமீபத்திய எடுத்துக்காட்டுகள் உள்ளன. அதனால்தான் பாதிப்புகள் எங்கு உள்ளன என்பதை அறிந்து அதைச் சரிசெய்வது முன்னெப்போதையும் விட முக்கியமானது.”

சைபர் பாதுகாப்பு விழிப்புணர்வு மாதம் பொதுவாக பணியாளர் பயிற்சி, கடவுச்சொல் சுகாதாரம் மற்றும் விழிப்புணர்வு பிரச்சாரங்களில் கவனம் செலுத்துகிறது. தொழில்நுட்பத் தலைவர்களும் அக்டோபரைப் பயன்படுத்தி அடிப்படைகளை சரியாகப் பெற வேண்டும் என்று லைன்ஹான் நம்புகிறார். அவர் மூன்று படிகளைச் சுட்டிக்காட்டுகிறார்: தற்போதைய பாதுகாப்பின் நிலையைப் புரிந்துகொள்வதற்கு உள் மற்றும் விற்பனையாளர் நிலப்பரப்பைத் தணிக்கை செய்தல், புலப்படும் இடைவெளிகள் மற்றும் பாதிப்புகளை மதிப்பிடுதல் மற்றும் விற்பனையாளர் மீறல் ஏற்பட்டால் நெகிழ்ச்சி மற்றும் வணிகத் தொடர்ச்சித் திட்டத்தை உருவாக்க AI, விற்பனையாளர் கேள்வித்தாள்கள் அல்லது மூன்றாம் தரப்பு மதிப்பீடுகள் மூலம் நடவடிக்கை எடுக்கவும், வலுவான அடையாளம் மற்றும் அணுகல் கட்டுப்பாடுகளுடன்.

“சப்ளை சங்கிலி ஆபத்து என்பது வணிக தொடர்ச்சி மற்றும் டிஜிட்டல் உத்தி. பாதிப்புகளைக் கண்டறிவதன் மூலம் தொடங்கவும், பின்னர் செயல்படவும்” என்று லைன்ஹான் கூறினார்.

“வணிகர்கள் NIST சைபர் AI சுயவிவரத்தை மதிப்பாய்வு செய்யலாம், இது AI அமைப்பின் கூறுகளைப் பாதுகாப்பது, AI உடன் இணையப் பாதுகாப்பை நிறைவு செய்தல் மற்றும் AI உடன் இணையத் தாக்குதல்களைத் தடுப்பது ஆகியவற்றைச் சுற்றி உருவாக்கப்பட்டுள்ளது. இது ஒரு அமெரிக்க ஏஜென்சியால் உருவாக்கப்பட்ட வழிகாட்டியாக இருந்தாலும், ஆஸ்திரேலிய வணிகங்களுக்கு இது ஒரு முக்கியமான மற்றும் மூலோபாய கருவியாகும்.

“நீங்கள் குறிவைக்கப்படுகிறீர்களா என்பது கேள்வி அல்ல, நீங்கள் அதைப் பார்க்கப் போகிறீர்களா என்பதுதான்.”