摘译自【ASCM Insights】
By: Abe Eshkenazi, CSCP, CPA, CAE
CEO, ASCM

法国遭遇了一场史无前例的网络攻击,赋予了“冷链中断”这一概念全新的含义。本周,黑客远程控制了数百套联网制冷系统,将温度强行调高至惊人的50°C(122°F)。此次攻击波及了家庭用户及大型食品零售商,迫使零售门店不得不丢弃全部易腐食品库存,以防引发公共卫生风险;部分场所甚至出现了设备起火的情况。连锁反应还蔓延至国界之外——其他地区的食品零售商为防范进一步的安全威胁,主动将系统下线,导致欧洲多地的外卖配送应用及电子价格显示系统陷入瘫痪。
法国零售合作社Système U的首席执行官多米尼克·谢尔谢(Dominique Schelcher)在接受《卫报》采访时强调了此次破坏行为的严重性,他指出:“针对那些对于保鲜生鲜产品及保障法国民众食品供应至关重要的设备发动攻击,性质极其严重,且前所未有。”
正如上个月在长滩(Long Beach)举办的“ASCM CHAINge”大会上所强调的那样,网络安全已跻身我们预测的“2027年十大供应链趋势”之列。随着越来越多的组织推进运营数字化与互联化,支撑业务流程的数据及控制系统,正日益成为更具价值的攻击目标。网络安全早已不再仅仅是IT部门关注的问题,而是关乎运营的重中之重;一旦发生安全漏洞,整个供应链都可能因此陷入瘫痪。
所有的数字化投资——尤其是人工智能(AI)工具——都会扩大互联企业网络的攻击面。根据 ASCM(美国供应链管理协会)与数字供应链研究所(Digital Supply Chain Institute)的一项最新研究,92% 的供应链领导者对由 AI 驱动的供应商和合作伙伴所带来的网络安全风险表示高度担忧;然而,各组织在 6 项标准安全实践中,平均仅落实了 2.3 项。此外,仅有 28% 的组织制定了针对 AI 相关事件的响应计划,仅有 24% 的组织通过系统隔离(系统分段)来控制安全漏洞的影响范围。在《供应链 AI 整合中的“人员悖论”》(The People Paradox in Supply Chain AI Integration)一文中,核心观点并非建议企业放缓 AI 部署的步伐,而是强调在追求速度的同时,必须同步加强安全保障措施。
掌控您的数字供应链
AI 能够帮助供应链专业人员识别中断风险并更迅速地采取行动,但要充分释放其潜力,离不开专业的人才队伍、完善的治理体系以及稳固的网络安全管控。通过 ASCM 提供的“供应链技术证书”(Supply Chain Technology Certificate)课程,助力您的全球网络实现实时可见性、严格的供应商风险评估以及持续的安全保障。