الأمن السيبراني

المصنعون يناضلون مع مخاطر سلسلة الذكاء الاصطناعى وسلسلة التوريد


LevelBlue’s تم إصدارها حديثًا 2025 تقرير الأضواء: ​​مرونة الإنترنت وتأثير الأعمال في التصنيع، كشفت عن الطرق المختلفة التي زاد بها هذا القطاع من فهم الدور الذي يجب أن يلعبه الأمن السيبراني للمضي قدمًا ، بما في ذلك الحاجة إلى تبني وضعية أمنية أكثر نشاطًا لزيادة المرونة وتحسين آليات الدفاع الخاصة به لمكافحة الهجمات التي تعمل بالنيابة.

وجد البحث ، الذي يستند إلى دراسة استقصائية أجريت في يناير 2025 من 220 درجة مئوية وكبار المديرين التنفيذيين للتصنيع ، أن هؤلاء القادة يشعرون بالقلق إزاء مجموعة متنوعة من القضايا التي تهدد وضعية الأمن السيبراني لمنظماتهم.

كانت الذكاء الاصطناعي واستخدامه كأداة دفاعية وسلاح هجومي من قبل المهاجمين على قمة الأذهان ، إلى جانب الحاجة إلى مواصلة تحسين المرونة ، وتفكيك الحواجز الداخلية التي تجعل الأمن أكثر صعوبة ، وتوافق ممارسات الأمن السيبراني مع أهداف العمل.
ولدت نتائج الاستطلاع رقمًا ثابتًا على التهديدات الإلكترونية التي يواجهها هؤلاء المديرون التنفيذيون كل يوم ، حيث أبلغ 28 ٪ من المديرين التنفيذيين في مجال التصنيع عن خرق في الأشهر الـ 12 الماضية ، و 37 ٪ بعد أن شهدوا حجمًا أعلى بكثير من الهجمات.

المتجهات المتطورة: التحضير لهجمات أكثر تطوراً

أشار التقرير إلى أن المصنعين يجب أن يكونوا أفضل استعدادًا للتعامل مع AI والهجمات الإلكترونية الفائقة الشحن التي تسمح لممثلي التهديد باستغلال نقاط الضعف من خلال حملات الفدية والتصيد الآلي.

لم يجد المسح قليلاً من الانفصال في الاستعداد.

على الرغم من أن 44 ٪ من المديرين التنفيذيين في التصنيع يعتقدون أن التهديدات التي تعمل بالطاقة الذكرية ستحدث ، إلا أن 32 ٪ فقط يشعرون بالاستعداد لهم. وبالمثل ، في حين أن 47 ٪ يتوقعون هجمات DeepFake ، يتم إعداد 30 ٪ فقط.

تأثير العمل: مواءمة الأمن السيبراني مع الأهداف الاستراتيجية

هذه الأرقام ، إلى جانب تقارير وسائل الإعلام البارزة ومشهد تهديد متزايد التعقيد ، تدفع الأمن السيبراني إلى أعلى على جدول أعمال الشركة ، مما يثير اهتمامًا أكبر من C-suite ، ويدفعهم إلى تحديد أولوياته.

هذه الأهمية المكتشفة حديثًا واضحة في التقرير ، مما يكشف أن مواءمة الأمن السيبراني مع أهداف العمل أصبحت الآن أولوية بين أعضاء مجلس الإدارة. قال أربعة وستون في المائة من المجيبين إن فرق الأمن السيبراني الخاصة بهم تتماشى مع الأعمال التجارية الأوسع أو للغاية مع الأعمال الأوسع ، وأن المزيد من المحاذاة هي أولوية أفضل ثلاثة أولوية خلال الـ 12 شهرًا القادمة.

واحدة من الأولوية التي تم العثور عليها هي الخبز في الأمن من بداية المشروع ، مما يجعل المنتج النهائي آمنًا.

ومن المثير للاهتمام ، أن 69 ٪ من المديرين التنفيذيين الذين تم استجوابهم قالوا إن هذه المحاذاة تساعد في تعزيز الثقة في قدرة المنظمة على صرف الهجمات ، مما يسمح لها بمزيد من المخاطر وزيادة الابتكار.

اختراق الصواميل: المحاذاة والتعاون لثقافة التصنيع الاستباقية

أصبح إنشاء ثقافة المرجع الإلكترونية موضوعًا كبيرًا في قطاع التصنيع ، ولكنه لا يزال يتطلب المزيد من التطوير.

أشار المسؤولون التنفيذيون الذين شملهم الاستطلاع إلى أن صوامع الأعمال تنهار وأن المرونة لم تعد مجرد قضية للأمن السيبراني ولكنها معترف بها بشكل متزايد كأولوية في جميع أنحاء المنظمة.

أظهر البحث أن التصنيع يحرز تقدماً جيداً على هذا المنوال ، حيث تم قياس 65 ٪ من أدوار القيادة الآن ضد مؤشرات الأداء الرئيسية للأمن السيبراني.

ومع ذلك ، لا يزال هناك عمل يتعين القيام به. أقل من النصف ، 44 ٪ ، من المنظمات تشير إلى أن لديها ثقافة فعالة على مستوى الشركة على مستوى الشركة. يُنظر إلى التواصل بين فرق الأمن السيبراني وخطوط الأعمال على أنه فعال من قبل 54 ٪ فقط من المجيبين.

سلسلة توريد البرمجيات: المخاطر والمرونة في مؤسسات التصنيع

تشكل مشكلات سلسلة التوريد مشكلة كبيرة لجميع المنظمات ، حيث يمكنها توفير نقطة دخول رئيسية للجهات الفاعلة التهديد ، وتمكينهم من سرقة بيانات الاعتماد ونشر البرامج الضارة من ضحية واحدة إلى أهداف متعددة.

على الرغم من ذلك ، فإن 54 ٪ من منظمات التصنيع تفيد بأنها تتمتع برؤية منخفضة إلى معتدلة في سلاسل توريد البرمجيات الخاصة بهم ، و 26 ٪ فقط يقولون إن الانخراط مع الموردين حول بيانات اعتمادهم الأمنية يمثل أولوية للعام المقبل.

هذه الأرقام مفاجئة بالنظر إلى بعض الهجمات البارزة للغاية التي حدثت من خلال موردي الطرف الثالث ، مثل Solarwinds وحتى هدف مرة أخرى في عام 2013.

يعد إعطاء الأولوية لهذا المجال أمرًا بالغ الأهمية لبناء المرونة وحماية الملكية المادية والفكرية للشركة.

لغوص أعمق ، قم بتنزيل التقرير الكامل

الرجاء تنزيل 2025 تقرير الأضواء: ​​مرونة الإنترنت وتأثير الأعمال في التصنيع لمزيد من التفاصيل حول التهديدات التي تواجه قطاع التصنيع جنبًا إلى جنب مع نصائح مفيدة حول كيفية قيام مؤسستك ببناء المرونة.

المحتوى المقدم هنا هو لأغراض إعلامية عامة فقط ويجب عدم تفسيرها على أنها نصيحة قانونية أو تنظيمية أو امتثال أو للأمن السيبراني. يجب على المنظمات استشارة محترفيها القانونيين أو الامتثال أو الأمن السيبراني فيما يتعلق بالالتزامات المحددة واستراتيجيات إدارة المخاطر. في حين أن حلول الكشف عن التهديدات والاستجابة المدارة من LevelBlue مصممة لدعم الكشف عن التهديدات والاستجابة لها على مستوى نقطة النهاية ، فهي ليست بديلاً لرصد الشبكات الشامل أو إدارة الضعف أو برنامج الأمن السيبراني الكامل.



Source link

زر الذهاب إلى الأعلى