Всемирный экономический форум назвал три принципа безопасности цифровых экосистем. Эксперты ВЭФ подробно описали их в своей статье, а мы собрали для вас основные тезисы ⬇️



Все физические и цифровые объекты в современной глобальной экосистеме все больше связаны между собой: от критических активов инфраструктуры до конкретных людей и данных.



На этом фоне цифровые цепочки поставок становятся все более разнообразными и сложными, но в то же время и более уязвимыми. Они сталкиваются с рисками остановки, сокращения производительности из-за социального дистанцирования и переоснащением производств. Дополнительные сбои в результате киберинцидентов могут привести к серьезным негативным последствиям.



Эксперты ВЭФ приводят три основных принципа, которые повысят уровень безопасности и устойчивости цепочки поставок.



➡️ Безопасность и конфиденциальность на всех этапах взаимодействия с поставщиками.



Кибербезопасность и конфиденциальность должны стать неотъемлемой частью всех процессов в цепочке поставок. Соответствующие требования нужно включать во все договоры с поставщиками и регулярно обновлять их с учетом новых угроз.



➡️ Риск-менеджмент при работе с третьей стороной.



Необходимо применять методику измерения рисков и принимать взвешенные решения по поводу сотрудничества с третьими лицами, которые могут нести серьезную угрозу современным экосистемам.



➡️ Защита исходного кода и безопасная разработка.



Нужно внимательно следить за тем, как хранится и передается исходный код, чтобы информация не попала к третьим лицам. Все компоненты продукта должны быть защищены от взлома и несанкционированного доступа. Также важно вовремя выявлять уязвимости в выпусках продуктов и принимать соответствующие меры.



Безопасному развитию экосистем и защите supply chain будет также посвящен международный онлайн-тренинг Cyber Polygon 2021, который пройдет 9 июля при поддержке Центра кибербезопасности Всемирного экономического форума и Интерпола.



Узнать больше о Cyber Polygon 2021