建站
咨詢
售后
建站咨詢
新聞中心
如今，深刻影響社會(huì)和商業(yè)生活的數(shù)字化趨勢(shì)，為物流行業(yè)重啟進(jìn)程，讓事情變得更加簡(jiǎn)單。隨著供應(yīng)鏈的數(shù)字化，透明度、速度和成本優(yōu)勢(shì)增加了公司對(duì)技術(shù)的興趣。運(yùn)輸行業(yè)現(xiàn)在更喜歡使用物聯(lián)網(wǎng)跟蹤其運(yùn)輸?shù)呢浳锊⑵渌姓叩臄?shù)據(jù)存儲(chǔ)在云中。然而，網(wǎng)絡(luò)攻擊者仍在繼續(xù)他們的工作，并正在尋找一種方法來(lái)利用機(jī)構(gòu)在信息和通信技術(shù)方面的漏洞。云中數(shù)據(jù)存儲(chǔ)產(chǎn)生的數(shù)字足跡是網(wǎng)絡(luò)攻擊的明確目標(biāo)。
成都創(chuàng)新互聯(lián)是網(wǎng)站建設(shè)技術(shù)企業(yè)，為成都企業(yè)提供專業(yè)的成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站建設(shè)，網(wǎng)站設(shè)計(jì)，網(wǎng)站制作，網(wǎng)站改版等技術(shù)服務(wù)。擁有10年豐富建站經(jīng)驗(yàn)和眾多成功案例，為您定制適合企業(yè)的網(wǎng)站。10年品質(zhì)，值得信賴！
其實(shí)，物流業(yè)最能形象的描繪供應(yīng)鏈攻擊的情形。比如，物流業(yè)停滯，則可能影響上下游的企業(yè)正常運(yùn)營(yíng)者，在這里物流業(yè)就是妥妥的生產(chǎn)供應(yīng)鏈中最重要的一環(huán)。
針對(duì)物流業(yè)的網(wǎng)絡(luò)攻擊引起關(guān)注
與新冠一起經(jīng)歷黃金時(shí)代的物流行業(yè)，就像任何受益于云存儲(chǔ)的行業(yè)一樣，是網(wǎng)絡(luò)攻擊的潛在目標(biāo)。國(guó)外網(wǎng)絡(luò)犯罪情報(bào)提供商研究人員強(qiáng)調(diào)，供應(yīng)鏈中可能發(fā)生的網(wǎng)絡(luò)安全危機(jī)將對(duì)全球消費(fèi)經(jīng)濟(jì)產(chǎn)生非常不利的影響，并表示他們已經(jīng)確定了各種網(wǎng)絡(luò)訪問(wèn)經(jīng)紀(jì)人出售他們聲稱的憑據(jù)屬于物流公司。網(wǎng)絡(luò)罪犯聲稱已從遠(yuǎn)程訪問(wèn)解決方案中的漏洞中獲取憑據(jù)。
此外，網(wǎng)絡(luò)攻擊者威脅著世界領(lǐng)先的公司。例如，被譽(yù)為世界物流巨頭之一的 Expeditors 自 2022 年 2 月以來(lái)一直在努力應(yīng)對(duì)一場(chǎng)極其嚴(yán)重的網(wǎng)絡(luò)攻擊。這家總部位于西雅圖的公司正式承認(rèn)了此次攻擊，但并未確認(rèn)這是否是勒索軟件事件. 該公司表示，網(wǎng)絡(luò)攻擊對(duì)其部分操作系統(tǒng)造成了重大影響，其全球業(yè)務(wù)繼續(xù)放緩。這家僅去年一年就創(chuàng)造了 101 億美元收入的物流公司表示，在注意到網(wǎng)絡(luò)攻擊后，它關(guān)閉了全球大多數(shù)操作系統(tǒng)。
物流行業(yè)網(wǎng)絡(luò)攻擊的另一個(gè)例子是瑞士機(jī)場(chǎng)管理服務(wù)公司 Swissport 遭到網(wǎng)絡(luò)攻擊。該公司聲稱 BlackCat 勒索軟件組織實(shí)施了影響 IT 系統(tǒng)的勒索軟件攻擊。眾所周知，比利時(shí)和荷蘭的多個(gè)港口都宣布了網(wǎng)絡(luò)攻擊，這些攻擊會(huì)破壞 IT 服務(wù)，這只是已報(bào)告的針對(duì)物流業(yè)的網(wǎng)絡(luò)攻擊中的一小部分。揭示物流部門的網(wǎng)絡(luò)威脅、檢測(cè)安全漏洞并采取必要的安全預(yù)防措施是防止攻擊的責(zé)任。
物流中的運(yùn)營(yíng)和安全挑戰(zhàn)
物流行業(yè)IT基礎(chǔ)設(shè)施可能存在的安全漏洞，可能導(dǎo)致系統(tǒng)數(shù)據(jù)丟失，甚至被盜竊和濫用等無(wú)法挽回的危險(xiǎn)。網(wǎng)絡(luò)攻擊，其后果從物質(zhì)損害到品牌形象損害，甚至可能導(dǎo)致機(jī)構(gòu)受到處罰。物流中的操作和安全困難可以歸納為幾個(gè)標(biāo)題。這些挑戰(zhàn)首先導(dǎo)致運(yùn)營(yíng)成本增加。
如果無(wú)法防止數(shù)據(jù)泄露和勒索軟件攻擊，供應(yīng)鏈將遭受財(cái)務(wù)損失。設(shè)計(jì)要實(shí)施的網(wǎng)絡(luò)安全協(xié)議可防止勒索軟件攻擊等威脅，并降低運(yùn)營(yíng)成本增加的風(fēng)險(xiǎn)。
安全方面的另一個(gè)困難被認(rèn)為是操作中斷的風(fēng)險(xiǎn)增加。識(shí)別安全漏洞并專注于特權(quán)任務(wù)自動(dòng)化對(duì)于操作的連續(xù)性至關(guān)重要，以防止未經(jīng)授權(quán)訪問(wèn)供應(yīng)鏈的潛在危險(xiǎn)。專家透露，大多數(shù)安全漏洞是由組織中使用的通用計(jì)算機(jī)以及從外部連接到內(nèi)部網(wǎng)絡(luò)引起的。針對(duì)此類危險(xiǎn)的特權(quán)訪問(wèn)管理 (PAM) 方法是針對(duì)物流部門網(wǎng)絡(luò)安全造成的運(yùn)營(yíng)中斷而采取的主要措施之一。
物流行業(yè)的機(jī)構(gòu)一致認(rèn)為，關(guān)鍵基礎(chǔ)設(shè)施保護(hù)與直接遵循供應(yīng)鏈流程的系統(tǒng)安全有關(guān)。在關(guān)鍵基礎(chǔ)設(shè)施部門工作的人員必須遵守證明他們符合網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的法規(guī)。該部門按照相關(guān)標(biāo)準(zhǔn)和法規(guī)運(yùn)營(yíng)的事實(shí)是一些運(yùn)營(yíng)和安全挑戰(zhàn)。在訪問(wèn)和數(shù)據(jù)安全方面，特權(quán)帳戶登錄管理、中央密碼管理、雙因素身份驗(yàn)證或數(shù)據(jù)屏蔽等方法可確保機(jī)構(gòu)遵守必要的標(biāo)準(zhǔn)和法規(guī)。
物流行業(yè)遭遇的安全漏洞
隨著物流行業(yè)的發(fā)展，從組織內(nèi)部和遠(yuǎn)程訪問(wèn)采購(gòu)流程中包含的數(shù)據(jù)的用戶和應(yīng)用程序的數(shù)量也有所增加?？梢栽L問(wèn)許多特權(quán)和管理帳戶的云數(shù)據(jù)，從支持人員到維護(hù)人員，從遠(yuǎn)程供應(yīng)商到公司和集體應(yīng)用程序，以有效和高效地維護(hù)其運(yùn)行。越來(lái)越多的特權(quán)帳戶使這些帳戶難以管理，并使它們的控制系統(tǒng)成為網(wǎng)絡(luò)攻擊者的公開目標(biāo)。
該行業(yè)的安全漏洞之一是使用具有硬編碼憑據(jù)的應(yīng)用程序。將商用現(xiàn)成 (COTS) 設(shè)備與物聯(lián)網(wǎng)一起納入物流行業(yè)可能會(huì)導(dǎo)致使用硬編碼憑據(jù)的用戶數(shù)量增加，從而導(dǎo)致遠(yuǎn)程惡意使用系統(tǒng)。
另一個(gè)漏洞被定義為共享帳戶的使用?？梢灶A(yù)見(jiàn)，未來(lái)物流行業(yè)將主要借助 COTS/IoT 技術(shù)開展工作，共享賬戶的使用也將隨之普及。共享賬戶數(shù)量的增加以及分配給這些賬戶的特權(quán)數(shù)量也使得難以追蹤操作鏈中涉及的各方的動(dòng)向。
最后，在物流行業(yè)的安全漏洞中，具有遠(yuǎn)程訪問(wèn)權(quán)限的用戶的隱身性很重要。物流行業(yè)運(yùn)營(yíng)部分所用技術(shù)的發(fā)展使行業(yè)員工更容易進(jìn)行遠(yuǎn)程合作。遠(yuǎn)程進(jìn)程是通過(guò)不安全和不安全的遠(yuǎn)程連接發(fā)生的會(huì)話，有時(shí)持續(xù)數(shù)天，有時(shí)持續(xù)數(shù)周，具體取決于遷移的持續(xù)時(shí)間，并且可能使系統(tǒng)容易受到勒索軟件攻擊。
物流和運(yùn)輸行業(yè)的網(wǎng)絡(luò)安全提示
為了在物流部門提供網(wǎng)絡(luò)安全，必須首先接受網(wǎng)絡(luò)威脅的存在。在遷移過(guò)程中，通過(guò)不可控的網(wǎng)絡(luò)與外部合作伙伴進(jìn)行交互可能會(huì)出現(xiàn)困難。安全遠(yuǎn)程訪問(wèn)和網(wǎng)絡(luò)分段等應(yīng)用有助于應(yīng)對(duì)挑戰(zhàn)。為確保數(shù)據(jù)安全和保護(hù)公司免受網(wǎng)絡(luò)攻擊可以采取的一些措施如下：培訓(xùn)公司員工了解網(wǎng)絡(luò)威脅，使用多重身份驗(yàn)證和強(qiáng)密碼，使軟件保持最新防止安全漏洞，投資網(wǎng)絡(luò)安全應(yīng)用程序，并經(jīng)常在云端備份文件以保護(hù)它們免受勒索軟件的侵害。
確保特權(quán)帳戶訪問(wèn)安全以防止網(wǎng)絡(luò)威脅和防止物流行業(yè)中最常見(jiàn)的安全漏洞在防止數(shù)據(jù)泄露方面也起著重要作用。保護(hù)本地或云端授權(quán)帳戶的最有效方法是通過(guò)特權(quán)訪問(wèn)管理 (PAM) 解決方案。我們的 PAM 產(chǎn)品 Single Connect 通過(guò)充當(dāng)一種機(jī)制來(lái)監(jiān)控特權(quán)帳戶使用特權(quán)會(huì)話管理器模塊執(zhí)行的會(huì)話，從而降低了可能發(fā)生的風(fēng)險(xiǎn)。
另一方面，物聯(lián)網(wǎng)設(shè)備在物流行業(yè)的數(shù)字化轉(zhuǎn)型中具有重要作用。Database Access Manager 和 Privilege Task Automation 等應(yīng)用程序可以記錄對(duì)連接到 IoT 設(shè)備的特權(quán)帳戶的數(shù)據(jù)庫(kù)訪問(wèn)，以及自動(dòng)化日常操作。動(dòng)態(tài)密碼控制器和雙因素身份驗(yàn)證等保護(hù)層確保身份和密碼信息的安全管理，并保護(hù)具有困難密碼和額外確認(rèn)步驟的特權(quán)帳戶的憑據(jù)。因此，可以防止這些帳戶成為內(nèi)部和外部威脅。
如今，網(wǎng)絡(luò)攻擊比以往任何時(shí)候都更具破壞性，與任何其他行業(yè)一樣，物流也不可避免地要采取網(wǎng)絡(luò)安全措施。您也可以受益于包含特權(quán)會(huì)話管理器、動(dòng)態(tài)密碼控制器、數(shù)據(jù)庫(kù)訪問(wèn)管理器、特權(quán)任務(wù)自動(dòng)化、數(shù)據(jù)屏蔽和雙因素身份驗(yàn)證等組件的 PAM 產(chǎn)品，以保護(hù)供應(yīng)鏈中的所有組件免受任何可能的網(wǎng)絡(luò)攻擊威脅。
標(biāo)題名稱：聊聊物流業(yè)的網(wǎng)絡(luò)安全
URL標(biāo)題：http://www.5511xx.com/article/coposhp.html
