Tấn công chuỗi cung ứng (supply chain attack) là hình thức tấn công mạng nhắm vào một doanh nghiệp thông qua các nhà cung cấp của doanh nghiệp đó. Các doanh nghiệp có chuỗi cung ứng càng lớn hoặc phức tạp,ơgiatăngtấncôngmạngvàochuỗicungứbáo tỉ số nguy cơ bị tấn công càng cao. Hậu quả rất đa dạng, từ rò rỉ thông tin, xáo trộn hoặc gián đoạn hoạt động kinh doanh, doanh thu giảm sút, cho đến ảnh hưởng tới uy tín thương hiệu, mất cơ hội được đầu tư...

Cuối năm 2021, các chuyên gia Bkav đã dự báo tấn công chuỗi cung ứng tiếp tục là xu hướng phổ biến và là mục tiêu lý tưởng của hacker trong năm 2022. Nguyên nhân chính dẫn tới các cuộc tấn công chuỗi cung ứng là do sự bảo mật lỏng lẻo ở quy trình vận hành, hợp tác giữa các bên. Cụ thể, nhiều doanh nghiệp cho phép các nhà cung ứng tiếp cận với thông tin “nhạy cảm”, mà chính những thông tin đó có thể gây ảnh hưởng tới doanh nghiệp khi bị lộ ra ngoài. Một nhà cung cấp bị khai thác có thể ảnh hướng rộng lớn đến các đối tác.

Ảnh minh hoạ