全球焦点!淘丁集团 | 物流企业如何确保网络安全?

2023-01-17 11:05:08   来源:商业新知网

随着网上购物的发展,人们的日常生活越来越离不开物流企业的服务了。而且在一些企业的供应链中,物流运输也是非常重要的一环节。

与此同时,伴随着供应链数字化,透明度、速度和成本优势增加了公司对技术的兴趣。物流企业也更喜欢使用物联网跟踪其运输的货物并将其所有者的数据存储在云中。

但是,由于物流运输的重要性,物流企业成为了网络攻击者的重要目标之一,并正在寻找一种方法来利用机构在信息和通信技术方面的漏洞,例如云中数据存储产生的数字足迹就是网络攻击的明确目标。


(资料图)

此外,再如,被誉为世界物流巨头之一的Expeditors 自 2022 年 2 月以来一直在努力应对一场极其严重的网络攻击。该公司表示,网络攻击对其部分操作系统造成了重大影响,其全球业务继续放缓。这家仅去年一年就创造了 101 亿美元收入的物流公司表示,在注意到网络攻击后,它关闭了全球大多数操作系统。

01

物流企业的安全挑战

事实上,物流行业是最能形象的描绘供应链攻击的情形。比如,物流业停滞,则可能影响上下游的企业正常运营者,在这里物流业就是妥妥的生产供应链中最重要的一环。

供应链攻击是已知多年的网络攻击类型之一,利用多渠道和高度脆弱的服务进行攻击。这使得供应链攻击难以控制,并导致数十家不同的组织遭受数百万美元的财务损失,并遭受品牌形象丧失的负面影响。

而物流企业在运营过程中,常常面临这些安全挑战:

一是物流企业使用的IT基础设施可能存在安全漏洞,导致系统数据丢失,甚至被盗窃和滥用等无法挽回的危险。而网络攻击者会利用这些安全漏洞,对物流企业进行勒索软件等网络攻击。

据相关专家透露,大多数安全漏洞是由组织中使用的通用计算机以及从外部连接到内部网络引起的。

二是物流企业的用户数据泄露风险。随着智能物流的普及以及自动驾驶技术、无人仓储的发展,远程控制、数据窃取、信息欺骗、隐私泄漏等数据安全问题日渐突出。在物流服务的过程中,从数据采集到传输、再到处理使用,全生命周期都有数据安全风险的问题。例如,曾经,某快递公司将40万条公民个人信息被泄露,其中包括发件人地址、姓名、电话等六个维度。

三是物流企业的特权账号和共享账号带来的安全威胁。在物流企业高速发展的同时,企业的用户数据、应用程序的数量也有所增加。从支持人员到维护人员,从远程供应商到公司和集体应用程序,为了有效和高效地维护其运行,物流企业设置了很多特权访问和管理账号,方便员工访问企业系统或应用数据。

越来越多的特权账号使这些账号难以统一管理,并使它们的控制系统成为网络攻击者的公开目标。此外,由于大多数物流企业主要借助COTS/IoT 技术开展工作,共享账号的使用也随之普及。共享账号数量的增加以及分配给这些账号的特权数量也使得难以追踪操作链中涉及的各方的动向,这使得在网络攻击者借用共享账号进入企业内部系统时,企业不能及时响应,从而极易受到网络攻击。

02

物流企业的安全启示

那么,物流企业要如何确保网络安全呢?

一方面,物流企业为确保数据安全和保护企业免受网络攻击可以采取的一些措施如下:培训企业员工网络安全意识,让他们了解网络威胁,使用多因素验证和强密码、不随意点击不明链接,让办公软件保持最新版本,防止安全漏洞,投资网络安全应用程序,并经常在云端备份文件或备份异地容灾,以保护企业数据资产免受勒索软件的侵害。

另一方面,对特权账号进行统一、集中管理,例如,对特权账号的开设、使用、注销进行全生命周期的统一管理;禁止“一号多用”现象,一经发现立刻降权;使用多因素身份验证登录账号,防范密码泄露和身份仿冒风险。同时,对所有账号进行精细化的访问安全管控,坚持“权限最小化”原则,等等。

数影在为某快递公司提供的方案中,就能为其提供账号统一托管服务,对特权账号、共享账号进行安全管控,保护账号安全,并帮助企业解决员工使用业务系统过程中行为合规和数据安全的问题。例如,数影办公空间具有防拷贝、防下载、防外发,以及数据自动脱敏(防拍照)、水印的功能,始终确保数据在线闭环,防止用户数据外泄。

另外,物联网设备在物流企业的数字化转型中具有重要作用。因此,有必要保护物联网设备安全,例如,在连接物联网设备时,使用安全协议;在物联网设备的网络环境中,安装杀毒软件;经常安装安全更新物联网设备漏洞,防止他人利用这些漏洞入侵物联网设备。

来源:数影星球,本文综合整理自祺印说信安、物流产品网等,如有侵权,请联系删除。

关键词: 网络攻击 网络安全

上一篇:
下一篇:
精彩阅读

全球焦点!淘丁集团 | 物流企业如何确保网络安全?

热点

随着网上购物的发展,人们的日常生活越来越离不开物流企业的服务了。

谷歌设计了个勺子,竟然能打字!

热点

我们目前的输入法应该遭受到挑战了。

世界速读:【数商动态】热烈欢迎北京市两高(上海)律师事务所加入华东江苏大数据交易中心数商生态!

热点

热烈欢迎“北京市两高(上海)律师事务所”入驻华东江苏大数据交易中心数据要素交易流通平台,加入数商生态。

当前快播:AIGC会开启搜索引擎的新进化吗?

热点

毫无疑问,AIGC已经按下了搜索引擎新进化的启动键。

世界最资讯丨PyTorch统治学术论文,TensorFlow只占4%,LeCun:还能为啥?

热点

有TensorFlow深度使用者现身说法:现在我改用PyTorch了。

环球视点!比尔盖茨:Web3没那么重要,元宇宙没革命性,人工智能最重要

热点

人工智能(AI)颇具颠覆性,但他对元宇宙、Web3则并不感冒。

当前快报:​Omdia观察:Verizon分享智能网络实践 挑战与机遇并存

热点

可能是整个行业都需要如此。数据使用者需要知道他们试图解决什么问题,也就是说,有一个假设,即数据可以帮助他们证明或反驳。

喜讯|云祺容灾备份系统获“2022年度优秀产品”奖项

热点

喜讯|云祺容灾备份系统获“2022年度优秀产品”奖项!

环球最资讯丨目标规模超1500亿元!顶层文件引爆数据安全行情 产业链上市公司一览

热点

机构指出,随着顶层文件出台,数据安全产业有望驶入发展的快车道,相关公司的业绩有望在23年迎来拐点。

核战争爆发后 比特币会承担什么角色

热点

比特币能否在核战争中存活下来,似乎已经成为了自它诞生以来的一个问题。

财富

环球热点评!融资丨「博思得」完成数亿元B轮融资,元生创投领投

资讯

融资丨「博思得」完成数亿元B轮融资,元生创投领投,此轮融资将进一步加速博思得新技术、新产品的研发,产能扩充和业务拓展。

融资丨「利之达科技」完成近亿元B轮融资,洪泰基金领投

资讯

融资丨「利之达科技」完成近亿元B轮融资,洪泰基金领投,据了解,本轮融资主要用于扩大产能和优化产业链布局。

融资丨「烽台科技」完成2.5亿元B轮融资,中国互联网投资基金与毅达资本联合领投

资讯

融资丨「烽台科技」完成2 5亿元B轮融资,中国互联网投资基金与毅达资本联合领投,通过本轮融资,烽台科技将创新升级工业信息安全产品体系,加速

mp3和mp4有什么区别?mp4格式是什么意思?

资讯

mp4有两种意思:1、mp4文件格式,是一套用于音频、视频信息的压缩编码标准,由国际标准化组织(ISO)和国际电工委员会(IEC)下属的动态图像专

微信小程序是干什么的?微信小程序和app的区别?

资讯

1、免安装(不需要单独安装,是依托微信这个载体)2、操作更接近原生app(可以调用微信里面的一些api,比如打开相机,上传视频,上传语音,支

互联网是什么意思?如何区分互联网和因特网?

资讯

因特网(Internet)是一组全球信息资源的总汇,是一个世界性的计算机网络,是由许多小的网络(子网)互联而成的一个逻辑网,每个子网中连接着若

简述网站开发的流程是什么?网站开发的步骤是什么 ?

资讯

网站开发流程一共有六步,分别是:1、申请域名和确定网站的主体;2、收集网站的模板和源码;3、搭建网站的框架;4、完善网站上的html;5、利用j

如何打开mdf格式的文件?mdf后缀的文件怎么打开?

资讯

mdf全称Mirror Disc File,是一种媒体光盘映像文件,其作用是将CD、DVD光盘内容打包成类似于ISO文件的磁盘映像,这样就可以在网络上传播;

面向对象的基本特征是什么?面向对象具有哪些特征?

资讯

面向对象的特征是:1、抽象,把现实世界中的某一类东西,提取出来,用程序代码表示;2、封装,把过程和数据包围起来,对数据的访问只能通过

iphone6s的电池是多少毫安的?iphone6s的电池容量多大?

资讯

iPhone 6s的电池容量是1715mAh。iPhone 6s内置锂离子充电电池,通过电脑的USB端口或电源适配器充电;使用3G网络时最长可以达到10小时,使

谷歌设计了个勺子,竟然能打字!

我们目前的输入法应该遭受到挑战了。

世界速读:【数商动态】热烈欢迎北京市两高(上海)律师事务所加入华东江苏大数据交易中心数商生态!

热烈欢迎“北京市两高(上海)律师事务所”入驻华东江苏大数据交易中心数据要素交易流通平台,加入数商生态。

当前快播:AIGC会开启搜索引擎的新进化吗?

毫无疑问,AIGC已经按下了搜索引擎新进化的启动键。

世界最资讯丨PyTorch统治学术论文,TensorFlow只占4%,LeCun:还能为啥?

有TensorFlow深度使用者现身说法:现在我改用PyTorch了。

环球视点!比尔盖茨:Web3没那么重要,元宇宙没革命性,人工智能最重要

人工智能(AI)颇具颠覆性,但他对元宇宙、Web3则并不感冒。

苹果举行主题为超前瞻秋季新品发布会 AirPodsPro2正式登场

北京时间9月8日凌晨,苹果举行主题为超前瞻的秋季新品发布会,在此次发布会上,备受关注的iPhone 14系列新机、新款Apple Watch Ultra以

微软正为Windows12开发新驱动框架 提升新老显卡性能

Windows 12系统可能会在2024年到来,按照正常的节奏,其开发工作应该早已秘密进行。日前,有开发者从Windows 11最新预览版Build 25188中

华盛顿地铁站首次亮相为视障人士扩展旅行路线

5月25日消息,一款旨在帮助视障人士或盲人行人使用公共交通工具的应用程序在华盛顿地铁站首次亮相。该应用程序名为Waymap,旨在为盲人和视

2022年情况又要变了!华硕高管:今年PC恐怕要供过于求

这两年来,由于疫情导致的居家办公及远程教育需求爆发,一直在下跌的PC市场枯木逢春,2021年更是创下了2012年以来的最快增长,然而2022年情

垃圾佬的心头好!西数新款固态盘SN740曝光

对于DIY垃圾佬来说,散片、拆机件、工包……这些名词怕是并不陌生。本周,西数推出了主要供应OEM厂商的新款固态盘SN740。SN740升级到了第五

虚假宣传、误导消费者 倍至冲牙器关联公司被处罚

后来者要想在激烈的市场竞争中立足,如果可以背靠巨头享受大树底下好乘凉的红利,那自然是皆大欢喜,没有这个福气,也大可凭借自己一步一个