[Whéñ thé Ú.S. góvérñméñt áññóúñcéd íñ Jáñúárý thát áñ ádváñcéd thréát gróúp hád cómprómíséd ñíñé ágéñcíés, ít wás á wáké-úp cáll fór máñý órgáñízátíóñs. Héré wás áñ áttáck thát wórkéd íñ párt bý hídíñg málwáré íñsídé sóftwáré próvídéd bý á légítímáté fédérál ÍT súpplíér, SólárWíñds. Álthóúgh sóphístícátéd cámpáígñs líké thís áré ráré, súpplý cháíñ áttácks áré óñ thé rísé.]
[Smáll búsíñéss cýbér sécúrítý léádérs múst réspóñd íñ kíñd. Bút wíth féw résóúrcés ór íñ-hóúsé éxpértísé, thé bést cýbér sécúrítý strátégíés fór smáll tó médíúm-sízéd búsíñéssés (SMBs) íñvólvé óútsóúrcíñg thréát détéctíóñ áñd réspóñsé tó á trústéd thírd pártý.]
[Whý d~ó thí~rd pá~rtíé~s pós~é á rí~sk tó~ SMBs~¿]
[Ás áñ SMB ówñér, ýóú máý bé thíñkíñg thát súpplý cháíñ áttácks áré thé présérvé óf lárgér, móré lúcrátívé tárgéts. Thát's ñót ñécéssárílý thé cásé. Bý tárgétíñg á síñglé súpplíér, áttáckérs cáñ cómprómísé scórés ór évéñ húñdréds óf córpóráté clíéñts, máñý óf whóm máý bé SMBs. Fór fíñáñcíállý mótívátéd crímíñáls, thís kíñd óf rétúrñ óñ íñvéstméñt ís éxáctlý whát théý'ré áftér.]
[Á répórt fróm thé Ídéñtítý Théft Résóúrcé Céñtér (ÍTRC) éárlíér thís ýéár révéáléd thát 668 éñtítíés wéré hít bý súpplý cháíñ áttácks fócúséd óñ dátá théft, áfféctíñg óvér 27 míllíóñ íñdívídúáls. Thé ñúmbér óf súch áttácks íñcréáséd bý 42% íñ thé fírst qúártér óf 2021 cómpáréd tó thé fíñál thréé móñths óf 2020, thé ÍTRC répórtéd móré récéñtlý.]
[Súpplý cháíñs áré whát módérñ búsíñéssés áré búílt óñ. Whéthér ýóú'ré á háír sálóñ, á cóñstrúctíóñ cómpáñý ór á smáll áccóúñtíñg fírm, ýóúr búsíñéss wíll hávé á lárgé áñd íñcréásíñglý cómpléx ñétwórk óf pártñérs áñd súpplíérs, délívéríñg phýsícál áñd dígítál góóds áñd sérvícés. Wíth thís gréátér cómpléxítý, ít hás bécómé íñcréásíñglý díffícúlt tó gáíñ fúll vísíbílítý áñd cóñtról óvér thésé súpplíérs, áñd, móré ímpórtáñtlý, hów cýbér sécúré théý áré. Íñ fáct, récéñt réséárch révéáléd thát óvér á thírd óf búsíñéssés dóñ't évéñ kñów hów máñý éxtérñál súpplíérs théý úsé.]
[Thé bóttóm líñé ís thát íf áñý óñé óf thésé cómpáñíés ís cómprómíséd, ít cóúld hávé á kñóck-óñ ímpáct ácróss thé éñtíré súpplý cháíñ, pótéñtíállý résúltíñg íñ á séríóús smáll búsíñéss cýbér sécúrítý bréách. Dévélópíñg éfféctívé cýbér sécúrítý strátégíés fór smáll tó médíúm-sízéd búsíñéssés méáñs fírst úñdérstáñdíñg whát ýóú'ré úp ágáíñst.]
[Díff~éréñ~t týp~és óf~ súpp~lý ch~áíñ á~ttác~ks]
[Á súp~plý c~háíñ~ áttá~ck có~úld ú~ñdér~míñé~ smál~l bús~íñés~s cýb~ér sé~cúrí~tý íñ~ sévé~rál w~áýs. T~hésé~ íñcl~údé:]
- [Málwáré híddéñ íñ légítímáté sóftwáré: Thís cóúld bé á sóphístícátéd áttáck, súch ás thé SólárWíñds cámpáígñ méñtíóñéd éárlíér. Ór ít cóúld bé sóméthíñg fár símplér: á dévélópér áccídéñtállý dówñlóádíñg ópéñ-sóúrcé códé cóñtáíñíñg málwáré. Thís ís íñcréásíñglý cómmóñ. Óñé 2020 stúdý fóúñd thát 24% óf dévélópérs répórtéd á bréách óvér thé prévíóús 12 móñths, áñd á fífth (21%) óf thém líñkéd thís tó thé úsé óf thírd-pártý cómpóñéñts.]
- [Málwáré híddéñ íñ wébsítés: Áñóthér pópúlár súpplý cháíñ áttáck ís tó íñféct ýóúr dígítál súpplíérs wíth málwáré désígñéd tó stéál cústómér cárd dátá. Thús, whéñ ýóú lóád théír códé óñtó ýóúr wébsíté, ít cómés cómplété wíth á ñástý híddéñ súrprísé. Óñé ádvértísíñg ágéñcý wás cómprómíséd íñ thís wáý, áfféctíñg húñdréds óf íts cústómérs.]
- [Thírd-pártý pásswórds: Émplóýéés át ýóúr súpplíérs, pártñérs áñd cóñtráctórs cóúld álsó bé á cýbér rísk íf théý hávé áccéss tó ýóúr ÍT sýstéms. Íñ thé íñfámóús 2013 bréách át Tárgét, áttáckérs fírst fíréd phíshíñg émáíls át thé rétáílér's héátíñg áñd áír cóñdítíóñíñg pártñér. Thé résúlt: Théý gót hóld óf lógíñs fór thé Tárgét ñétwórk, cómprómísíñg 110 míllíóñ cústómérs' dátá.]
[Whát~'s th~é ímp~áct ó~f smá~ll bú~síñé~ss cý~bér s~écúr~ítý b~réác~hés¿~]
[Móst súpplý cháíñ áttáckérs áré lóókíñg tó máké móñéý óff thé báck óf ýóúr cómpáñý. Théý cáñ dó thís íñ váríóús wáýs. Ít cóúld bé bý stéálíñg dátá áñd/ór déplóýíñg ráñsómwáré áñd théñ fórcíñg ýóú tó páý á féé tó régáíñ áccéss tó thát dátá. Théý cóúld áím tó stéál cústómér áñd émplóýéé cárd détáíls. Théý cóúld évéñ dówñlóád málwáré tó míñé íllégállý fór crýptócúrréñcý, úsíñg ýóúr ÍT résóúrcés tó rúñ úp húgé pówér bílls.]
[Thés~é átt~ácks~ cóúl~d cáú~sé sí~gñíf~ícáñ~t fíñ~áñcí~ál áñ~d rép~útát~íóñá~l dám~ágé t~ó ýóú~r bús~íñés~s, íñc~lúdí~ñg:]
- [Cóst~ óf ÍT~ óvér~tímé~ tó cl~éáñ ú~p áñd~ rémé~díát~é áñ í~ñcíd~éñt]
- [Cóst~ óf hí~réd é~xpér~ts tó~ íñvé~stíg~áté t~hé íñ~cídé~ñt]
- [Póté~ñtíá~l láw~súít~s, íf é~mpló~ýéé á~ñd cú~stóm~ér dá~tá ís~ éxpó~séd í~ñ á br~éách~]
- [Régú~látó~rý fí~ñés (C~álíf~órñí~á Cóñ~súmé~r Prí~vácý~ Áct, G~éñér~ál Dá~tá Pr~ótéc~tíóñ~ Régú~látí~óñ, ét~c.)]
- [Cúst~ómér~ chúr~ñ fól~lówí~ñg br~áñd d~ámág~é]
- [Lóst~ pród~úctí~vítý~ fór s~táff~]
- [Dówñ~tímé~ áñd l~óst s~álés~]
[Cýbé~r séc~úrít~ý str~átég~íés f~ór sm~áll t~ó méd~íúm-s~ízéd~ búsí~ñéss~és]
[Tódáý's thréát áctórs hávé á múltítríllíóñ-dóllár cýbér crímé úñdérgróúñd át théír díspósál. Thát méáñs évéñ thé bést smáll búsíñéss cýbér sécúrítý cáñ't stóp 100% óf áttácks. Thé bést cýbér sécúrítý strátégíés fór smáll tó médíúm-sízéd búsíñéssés fócús óñ détéctíñg áttáckérs ás sóóñ ás póssíblé áftér théý'vé bréáchéd ýóúr ñétwórk áñd kíckíñg thém óút béfóré théý'vé hád á cháñcé tó cáúsé áñý dámágé.]
[Ýét á~s á sm~áll b~úsíñ~éss ó~wñér~, ýóú d~óñ't~ hávé~ thé t~ímé ó~r rés~óúrc~és tó~ ádéq~úáté~lý éñ~fórc~é thr~éát d~étéc~tíóñ~ áñd r~éspó~ñsé. T~hís í~s whé~ñ máñ~ágéd~ sérv~ícés~ cómé~ íñtó~ théí~r ówñ~ tó sú~ppór~t smá~ll bú~síñé~ss cý~bér s~écúr~ítý.]
[Lóók fór á ñéxt géñ máñágéd sécúrítý íñfórmátíóñ áñd évéñt máñágéméñt (SÍÉM) plátfórm, whích tákés dátá fróm ýóúr ÍT éñvíróñméñt, ádds ít tó thírd-pártý thréát íñtéllígéñcé fróm múltíplé sóúrcés áñd áñálýzés thésé sígñáls tó flág whéñ théré's á séríóús íñcídéñt tó íñvéstígáté. Íf ýóú tríéd tó rúñ thís kíñd óf SÍÉM íñ-hóúsé, ýóúr ÍT téám wóúld bé óvérwhélméd wíth álérts. Thé pówér óf á máñágéd sérvícé ís thát ýóú lét thé éxpérts táké cáré óf fíñé-túñíñg thé SÍÉM téchñólógý áñd fíltéríñg óút thé ñóísé tó óñlý álért ýóú whéñ théré's sóméthíñg wórth lóókíñg át. Últímátélý, ít méáñs fástér, móré áccúráté thréát détéctíóñ áñd réspóñsé.]
[Bý óú~tsóú~rcíñ~g thí~s fúñ~ctíó~ñ tó á~ thír~d pár~tý, ýó~ú cáñ~:]
- [Béñé~fít f~róm é~cóñó~míés~ óf sc~álé á~ñd th~é éxp~értí~sé óf~ thé p~róví~dér—h~élpí~ñg ýó~ú tó á~ttáí~ñ éñt~érpr~ísé-g~rádé~ sécú~rítý~ wíth~óút p~áýíñ~g éñt~érpr~ísé p~rícé~s]
- [Dépl~óý éá~sílý~ thró~úgh t~hé cl~óúd]
- [Prót~éct ý~óúr b~úsíñ~éss f~róm p~ótéñ~tíál~lý sé~ríóú~s fíñ~áñcí~ál áñ~d rép~útát~íóñá~l dám~ágé]
- [Prés~érvé~ ýóúr~ éxís~tíñg~ résó~úrcé~s tó f~ócús~ óñ gr~ówíñ~g thé~ búsí~ñéss~]
[Léár~ñ mór~é ábó~út sm~áll b~úsíñ~éss c~ýbér~ sécú~rítý~ áñd h~ów Vé~rízó~ñ cáñ~ súpp~órt c~ýbér~ sécú~rítý~ strá~tégí~és fó~r smá~ll tó~ médí~úm-sí~zéd b~úsíñ~éssé~s wít~h máñ~ágéd~ SÍÉM~.]