文字のサイズ
- 小
- 中
- 大
Comment la production interne d’évaluations de la vulnérabilité a-t-elle résolu les problèmes traditionnels ?
Le rapport du ministère de l’économie, du commerce et de l’industrie, intitulé “Basic Concept of the System for Strengthening Supply Chain Measures (Draft)”, recommande qu’à mesure que la collaboration numérique entre les entreprises progresse et que les chaînes d’approvisionnement s’étendent, chaque entreprise garantisse la résilience de l’ensemble de sa chaîne d’approvisionnement et rende visible l’état de ses mesures, augmentant ainsi le niveau général de sécurité. .
En réalité, cependant, les cyberattaques deviennent de plus en plus sophistiquées et poussées, les mesures de sécurité requises augmentent et la difficulté d’y faire face s’accroît.
L’évaluation de la vulnérabilité, en particulier, est l’une des mesures de sécurité les plus importantes, mais en raison d’un manque d’expertise, de compétences et de ressources humaines, elle n’est pas mise en œuvre de manière efficace dans de nombreuses organisations.
Un personnel hautement qualifié est nécessaire pour effectuer des évaluations efficaces de la vulnérabilité sur une base continue et pour utiliser les résultats dans les contre-mesures. En outre, pour améliorer la couverture et la précision, un diagnostic continu est nécessaire, ce qui peut augmenter les coûts à l’infini.
La solution idéale pour relever ces défis consiste à mettre en place des outils qui permettent même au personnel non expert des services opérationnels d’effectuer des évaluations de vulnérabilité appropriées, et qui automatisent une grande partie du processus.
Cette section explique la nécessité de renforcer la sécurité tout au long de la chaîne d’approvisionnement et les raisons pour lesquelles les évaluations des vulnérabilités critiques ne sont pas effectuées de manière efficace.
Les entreprises du secteur de la logistique générale et les fabricants d’articles de sport mettent en œuvre des outils de diagnostic automatisés et autonomes pour résoudre les problèmes liés à l’évaluation des vulnérabilités de leurs systèmes et sites web.