Chuỗi cung ứng là tập hợp các doanh nghiệp hoặc tổ chức khác nhau cùng hợp tác để sản xuất và cung cấp một sản phẩm hoặc dịch vụ cụ thể. Nó có thể bao gồm nhiều hoạt động khác nhau,ậndiệnnhữngcuộctấncôngchuỗicungứngphổbiếnvàcáchphòngtráxem trưc tiep bong da từ sản xuất, bán lẻ hàng hóa đến khai thác, chế biến và phân phối các loại tài nguyên thiên nhiên. Phần lớn việc quản lý các chuỗi cung ứng này diễn ra trong thế giới kỹ thuật số.

Tấn công chuỗi cung ứng (supply chain attack) là một cuộc tấn công mạng nhắm vào các doanh nghiệp thông qua nhà cung cấp của doanh nghiệp đó. Các cuộc tấn công vào chuỗi cung ứng rất hấp dẫn đối với tin tặc vì khi phần mềm được sử dụng phổ biến bị xâm phạm, những kẻ tấn công có thể được cấp quyền truy cập vào tất cả các thông tin khi doanh nghiệp sử dụng phần mềm.

Điểm tên 5 cuộc tấn công chuỗi cung ứng phổ biến nhất

Trong thời gian gần đây, số lượng các cuộc tấn công vào chuỗi cung ứng đã tăng vọt lên 633% chỉ trong năm 2023, khiến việc hiểu rõ cách thức tấn công và cách ứng phó trở nên quan trọng hơn bao giờ hết. Theo Gartner (công ty nghiên cứu và tư vấn về công nghệ thông tin hàng đầu thế giới được thành lập năm 1979), tình hình các cuộc tấn công chuỗi cung ứng sẽ trở nên tồi tệ hơn. Họ dự đoán rằng đến năm 2025, 45% các tổ chức trên toàn thế giới sẽ trải qua một cuộc tấn công vào chuỗi cung ứng phần mềm của mình.

Dưới đây là 5 cuộc tấn công chuỗi cung ứng phổ biến nhất người dân và doanh nghiệp cần tìm hiểu để chuẩn bị phương án đối phó:

Tấn công mã nguồn mở

Khi các chuỗi cung ứng ngày càng phụ thuộc vào phần mềm mã nguồn mở, kẻ tấn công có thể xâm nhập vào kho lưu trữ mã nguồn và chèn mã độc vào đó. Khi đó, các lỗ hổng đã biết sẽ được tận dụng và phần mềm độc hại được chèn vào và che giấu để xâm nhập vào hệ thống và thiết bị.

 Trong thời gian gần đây, số lượng các cuộc tấn công vào chuỗi cung ứng ngày càng gia tăng khiến việc hiểu rõ cách thức tấn công và cách ứng phó trở nên quan trọng hơn bao giờ hết. Ảnh minh họa

(责任编辑：Ngoại Hạng Anh)