当前这个数字化时代，网络安全问题成为全球企业共同面对的严重难题。特别是供应链中的网络安全问题，更是潜藏的危机。以SolarWinds和Colonial Pipeline的攻击为例，这些事件提醒我们，供应链网络中的任何一个环节出现问题，都可能让众多组织遭受牵连。

网络攻击的复杂性

攻击行为者的手段愈发复杂。他们组织结构紧凑，资金雄厚，因此，防御方需要紧密协作。德勤的首席信息安全官也强调，合作在对抗攻击中的关键作用。在当前形势下，网络犯罪分子行动迅速、专注，且策略多变，这对全球供应链上的企业构成了巨大威胁。

面对这类复杂的攻击者，企业必须加强内部合作，同时与供应链中的其他伙伴携手抵御，因为任何一个环节的失误都可能引发整个体系的危机。

新冠后的重新评估

新冠疫情逐步得到控制，但供应链各方确实需要重新审视其风险策略。网络安全问题持续存在，且发展变化迅速。疫情期间，部分企业可能放松了管理。为了保障自身利益，企业必须加大网络安全资源的投入。

疫情期间，企业多忙于处理实体供应链的紊乱，可能忽略了网络安全防护，这可能导致网络安全问题埋下隐患。企业在关注某一问题时，不应忽视其他同样关键的问题。

组织的安全防范不足

实际上，众多机构在网络安全防护上存在诸多不足。有16%的机构在面临供应链危机时，将网络安全的重要性降低。即便如此，有30%的机构表示，过去12个月内遭受的网络攻击有所上升。此外，仅有20%的机构购买了第三方风险管理保险，而只有18%的机构投保了网络或业务弹性保险。

多数组织对网络安全重视不够，防范措施不到位，缺少有效的风险应对手段，一旦遭遇攻击，损失可能极为严重。

数据安全与商机的关系

数据安全对商业机会的冲击非常显著。调查发现，大部分组织都不会选择与那些遭遇数据泄露的公司进行合作。尤其在医疗服务行业，采购流程既复杂又庞大，网络攻击通常针对供应链中的薄弱部分。一旦发生数据泄露等安全问题，不仅会严重损害企业的商业信誉，还会对其未来的合作机会造成重大打击。

企业若欲在商业界持续进步，需高度重视数据保护。在供应链的各个阶段，都必须确保数据安全无忧。

组织意识和传达的缺失

有些机构对供应链风险可能带来的底线冲击认识不足。对于失去新商机，有些机构并不在意。甚至有17%的机构在争取新业务时，对可能受到的安全资质质疑毫不担忧。面对整个供应链的网络安全威胁，这些机构并未意识到自己正处险境。

该组织必须增强对网络安全危害的认识，并且要在内部加强宣传力度，确保每位员工充分认识到网络安全的重要性。

不同参与者的受影响状况

在供应链领域，各参与者受网络攻击的影响程度不一。比如，有28%的托管服务供应商表示，针对软件供应商的大规模供应链攻击波及到了他们的机构，且这种影响在更广泛的MSP群体中也有所显现。由于各参与者的业务特性等多种原因，他们在遭受攻击时遭遇的情况各不相同。

企业需依据各自的具体状况来衡量风险，进而能在整个供应链的网络安全架构中，更准确地锁定防御策略，以对抗各类攻击。

当前供应链的网络安全形势相当严峻，企业面临的关键问题应是先加强整体的网络安全防护，还是优先应对物理供应链的危机？期待大家在评论区热烈讨论，并给予点赞与转发。