आपूर्ति श्रृंखला हमला

आपूर्ति श्रृंखला हमला क्या है?

आपूर्ति श्रृंखला नेटवर्क में कमजोरियों का फायदा उठाकर किसी कंपनी को नुकसान पहुंचाने का प्रयास करता है । आपूर्ति श्रृंखला हमले में फर्म के नेटवर्क तक पहुंच प्राप्त करने के लिए निरंतर नेटवर्क हैकिंग या घुसपैठ की प्रक्रिया शामिल होती है, जिससे व्यवधान या रुकावट पैदा होती है, जो अंततः लक्षित कंपनी को नुकसान पहुंचाती है।

आपूर्ति श्रृंखलाओं की इंटरकनेक्टिविटी जोखिम बढ़ा रही है। 2020 में, एक्सेंचर ने संकेत दिया कि 40% साइबर हमले विस्तारित आपूर्ति श्रृंखला से उत्पन्न हुए ।

##आपूर्ति श्रृंखला हमलों को समझना

आपूर्ति श्रृंखला नेटवर्क साइबर अपराधों के लिए लगातार लक्ष्य है, क्योंकि आपूर्ति श्रृंखला में एक कमजोर कड़ी साइबर अपराधियों को मांगे गए डेटा की हिरासत में बड़े संगठन तक पहुंच प्रदान कर सकती है। आपूर्ति श्रृंखला के हमले एक कंपनी के आपूर्ति नेटवर्क में एक पहेली को उजागर करते हैं जो यह बताता है कि एक संगठन का साइबर सुरक्षा नियंत्रण केवल उतना ही मजबूत है जितना कि श्रृंखला में सबसे कमजोर पक्ष।

उभरती हुई प्रौद्योगिकी के विभिन्न रूपों को अपनाने से विभिन्न रूपों में भारी मात्रा में डेटा आया है। इंटरनेट, सेल फोन और क्लाउड कंप्यूटिंग जैसे संसाधनों के माध्यम से,. कंपनियां अब इलेक्ट्रॉनिक रूप से डेटा प्राप्त कर सकती हैं और इसे अपने भागीदारों और तीसरे पक्ष के विक्रेताओं के साथ साझा कर सकती हैं। व्यक्तियों, व्यवसायों और सरकारों जैसी संस्थाओं का मानना है कि डेटा सेट से प्राप्त की जा सकने वाली प्रासंगिक जानकारी का उपयोग उनके संचालन और प्रक्रियाओं को बेहतर बनाने के लिए किया जा सकता है, और इस प्रकार, उनके ग्राहक जुड़ाव में सुधार होता है। लेकिन विभिन्न कंपनियों के बीच किए गए डेटा का आदान-प्रदान अपने साथ एक निश्चित स्तर का जोखिम लेकर आता है जिसमें साइबर चोरी शामिल है। परिष्कृत साइबर अपराधियों को भी संवेदनशील डेटा तक पहुंच प्राप्त करने के लिए कंपनियों और डिवाइस रणनीतियों द्वारा रखे गए डेटा के महत्व का एहसास होता है।

तकनीकी प्रगति के माध्यम से परिचालन लागत को कम करने के अभियान ने आपूर्ति नेटवर्क की आवश्यकता को जन्म दिया। एक कंपनी के आपूर्ति नेटवर्क में आम तौर पर तीसरे पक्ष की संस्थाएं होती हैं जैसे निर्माता, आपूर्तिकर्ता, हैंडलर, शिपर्स और खरीदार सभी अंतिम उपभोक्ताओं को उत्पाद उपलब्ध कराने की प्रक्रिया में शामिल होते हैं। क्योंकि लक्षित कंपनी के पास एक सुरक्षा प्रणाली हो सकती है जो परिष्कृत साइबर अपराधियों के लिए भी अभेद्य हो सकती है, आपूर्ति श्रृंखला के हमले श्रृंखला पर तीसरे पक्ष के व्यवसायों पर किए जाते हैं जिन्हें सबसे कमजोर आंतरिक उपायों और प्रक्रियाओं के रूप में माना जाता है। एक बार जब एक सदस्य के सुरक्षा प्रोटोकॉल कमजोर पाए जाते हैं, तो सदस्य की कमजोरियां लक्षित कंपनी के लिए जोखिम बन जाती हैं ।

एक और तरीका है कि आपूर्ति श्रृंखला पर हमला किया जा सकता है, दुर्भावनापूर्ण सॉफ़्टवेयर के माध्यम से, जिसे लोकप्रिय रूप से मैलवेयर के रूप में जाना जाता है । वर्म्स, वायरस, स्पाईवेयर, ट्रोजन हॉर्स जैसे मैलवेयर एम्बेड करके, निर्माता के सॉफ़्टवेयर के स्रोत कोड को संशोधित करने वाले नकली घटकों के साथ, साइबर हमलावर लक्षित कंपनी की फ़ाइलों में प्रवेश प्राप्त कर सकते हैं और इसकी मालिकाना जानकारी चुरा सकते हैं।

आपूर्ति श्रृंखला हमलों का उदाहरण

आपूर्ति श्रृंखला पर हमला करने के कई तरीके हैं। विक्रेता की साख की चोरी से विक्रेता से संबद्ध कंपनियों की घुसपैठ हो सकती है। उदाहरण के लिए, लक्ष्य 2013 में एक आपूर्ति श्रृंखला हमले का शिकार था। इसके सुरक्षा उपायों का उल्लंघन किया गया था जब इसके तीसरे पक्ष की सुरक्षा क्रेडेंशियल्स में से एक से समझौता किया गया था। क्रेडेंशियल में आम तौर पर लक्ष्य के कंप्यूटर में लॉगिन, पासवर्ड और नेटवर्क एक्सेस शामिल होता है। विक्रेता की संदिग्ध सुरक्षा प्रथाओं ने हैकर्स को लक्ष्य की प्रणाली में प्रवेश करने की अनुमति दी जिसके परिणामस्वरूप 70 मिलियन ग्राहकों की व्यक्तिगत रूप से पहचान योग्य जानकारी की चोरी हुई। उल्लंघन के बाद सीईओ के इस्तीफे और कंपनी के लिए भारी लागत जो $ 200 मिलियन से ऊपर थी ।

##हाइलाइट

• आपूर्ति श्रृंखला के हमले प्राथमिक लक्ष्यों पर हमलों की तुलना में अधिक सामान्य हो सकते हैं, और हैकिंग प्रयासों या मैलवेयर डालने के माध्यम से उत्पन्न हो सकते हैं।

• विचार यह है कि किसी कंपनी के प्रमुख आपूर्तिकर्ता या विक्रेता प्राथमिक लक्ष्य की तुलना में हमले के लिए अधिक संवेदनशील हो सकते हैं, जिससे वे लक्ष्य के समग्र नेटवर्क में कमजोर लिंक बन जाते हैं।

• एक आपूर्ति श्रृंखला हमला उस लक्षित कंपनी को नुकसान पहुंचाने के लिए कंपनी की आपूर्ति श्रृंखला के कंप्यूटर सिस्टम में घुसपैठ और बाधित करना चाहता है।