到2025年，全球将有45%的企业受到软件供应链攻击，比2021年多3倍。3月21日，世界著名供应链智库美国就做出了这样的预警，并将“数字化供应链风险”列为2022年七大安全与风险管理趋势之二。
在发出警告的当天，美国总统乔拜登也公开点名美国企业。“俄罗斯正计划对美国发动新的网络攻击，美国私人公司应加强防御工作。耐人寻味的是，此时美国作为世界头号“黑客帝国”，仍在前所未有地忙于发动网络攻击。
根据中国国家互联网应急中心的测试，“今年2月底以来，美国黑客通过攻击中国境内的电脑，对俄罗斯、乌克兰和白俄罗斯进行了攻击。在72小时内，攻击关闭了超过1500个与俄罗斯和白俄罗斯政府、主要银行和企业有关的网络。”
立正！在美欧把俄罗斯踢出全球供应链体系的同时，美国通过攻击中国的电脑来攻击俄罗斯和白俄罗斯的政府、主要银行和企业网络。这是什么操作？但明眼人都能看出来，美国更急于出击的是，中国——这个全球第二大数字经济国家，已经是全球竞争最激烈的数字供应链市场。
1.中国数字供应链危险信号：来自360和
1360的警告：国安局在量子攻击平台？中做什么
3月22日，中国360政企安全集团首次向外界披露了美国国家安全局(NSA)用于攻击平台境内目标的代表性网络武器3354 (quantum)的技术特征。
(360集团创始人、董事长周)
量子攻击是美国国家安全局专门为国家互联网设计的一种先进的网络流量劫持攻击技术。它对世界上所有访问脸书、推特和其他美国网站的互联网用户发动网络攻击。此外，QQ等中文社交软件也是他们的目标。
全球数亿公民的隐私和敏感信息无处可藏，如同“裸奔”。作为美国国安局的重点供应对象之一，中国的受感染单位可能达到百万数量级，这当然包括平台，一些全球领先的中国数字供应链。
2、预警：数字化供应链风险是2022年第二大风险。
3月21日，该声明提出了安全和风险经理必须应对的七大趋势，以保护现代企业组织和数字足迹的持续扩张免受2022年或更久的新威胁。
“数字供应链风险”在2022年七大安全和风险管理趋势中排名第二。“随着网络犯罪分子发现攻击数字供应链可以产生高额回报，预计企业将面临更多来自数字供应链的威胁。据预测，到2025年，全球将有45%的企业受到软件供应链攻击，比2021年高出3倍。”
这个风险之前也有提及，供应链攻击被视为2020年六大新兴威胁之一。全球知名saas安全公司发布的《2019供应链安全报告》显示，16%的公司购买过被篡改的IT设备。90%的公司对应对供应链网络攻击“毫无准备”。
第二，数字物流，中国走了很远，发现忘了戴头盔。
中国数字经济发展超过欧美一万，但已位列全球第二大数字经济市场。全球数字物流和供应链发展最活跃的市场是什么？
1，数字化，中国政策支持很多，但是没有把安全放在重要位置。
2015年，国务院发布《“互联网+”行动指导意见》，首次部署推进“互联网”行动，“互联网”高效物流被列入11个重点领域。003010明确要求国家发改委、商务部、交通运输部、网信办共同推进“建设物流信息共享互通体系”。
2017年，国务院首次部署现代供应链创新发展政策《意见》。全文的第二句话是，“随着信息技术的发展
2020年，国家发改委推出《关于积极推进供应链创新与应用的指导意见》，可以说将中国数字经济的发展推向了一个新的高度。其发展目标的第一句话是“在现有工作基础上，大力培育数字经济新业态，深化企业数字化转型，构建数据供应链，以数据流引领物质流、人才流、技术流、资金流，形成产业链上下游、跨行业融合的数字生态系统……”
2022年1月，国务院力推国内首个《关于推进“上云用数赋智”行动培育新经济发展实施方案》，多是提及供应链，将“大力发展智能物流”列为七大重点行业数字化转型工程之一。
截至2021年底，全国已有28个地方出台了数字经济发展规划。浙江、北京、天津、福建等省市在“十四五”规划中都要求到2025年数字经济占地区生产总值的比重要达到50%以上，各地都在积极谋划发展数字经济。
但基于上述政策，第一物流网掌链网梳理相关政策，均发现数字供应链和数字物流政策只注重发展意识，对安全意识关注甚少，很少将数字安全放在突出位置。这是一种不幸的认知，但也是一种客观存在！这些年来，中国的经济发展是在和平的环境中诞生的，以至于我们往往只谈发展，很少关注安全。
现在，俄罗斯已经提前为我们试了几乎所有的矿。该醒醒了！
2.数字化，中国企业跑得很快，但普遍没有安全感。
在一些数字政策的推动下，中国的数字经济市场呈现出前所未有的活力。短短几年，中国培育了全球最大的公路货运信息平台满邦集团、全球最大的实时物流平台美团配送、全球最大的同城货运信息平台和平台菜鸟网络，全球最大的数字快递服务，2013年成立，2015年迅速发展。
随着产业互联网的到来，数字产业的供应链空间巨大。
大。2020年，中国产业数字化占数字经济比重高达80.9%，数字化正在对各行各业进行深度赋能。3，数字化，中国底层安全很
遭
，安全管理远远不够
据Gartner研究院副总裁PeterFirstbrook表示“全球企业机构整面临着复杂的勒索软件攻击、针对数字供应链的攻击和深层漏洞。此次疫情加快了混合工作模式的发展和上云速度，这给首席信息安全观提出了一个难题：如何保护日益分散化的企业，同时解决资深安全人员的短缺问题。”
中国问题或许更严重，360创始人、董事长周鸿祎2021年出席世界互联网大会提出，当前中国企业数字化面临六大基础安全问题：云安全、大数据安全、物联网安全、终端安全、供应链安全、通信安全，传统网络安全无法应对。截至2021年9月，360累计捕获境外46个APT组织，发现攻击活动3600余起，涉及目标2万余个。
三，数字物流反思：站在最大风口或也是站在最大风险口
物流与供应链服务企业作为数字化供应链的先行者，也身处在网络安全的风口。
1，菜鸟网络：中国最大的数字物流与供应链基础设施
（菜鸟网络发布物流IoT开放平台）
2019年，菜鸟网络发布了物流IoT开放平台和极简PDA，将助力实现仓储、运输、配送和驿站代收等的物流全链路数字化、智能化升级。该平台面向物流行业全面开放，欢迎所有物流场景及设备接入，有效推动物流行业的数字化和智能化。菜鸟在自建仓库方面，菜鸟目前已在物流作业集中、交通便利的地区自建物流园区22座以承接电子商务及传统商业对物流的需求，约三分之一的园区设在物流服务需求旺盛的华东地区，总占地面积达315万平方米。园区建设基于IoT、边缘计算和人工智能等高科技，是菜鸟尝试最新科技改善物流服务的主要试验区。
2，京东物流：中国智能供应链基础设施
（京东集团首席战略官廖建文）
2020京东全球科技探索者大会上，京东集团首席战略官廖建文首次对京东的数智化社会供应链进行了系统阐释。廖建文提到，基于这条供应链，京东能够利用数智化技术连接和优化社会生产、流通、服务的各个环节，实现降本增效。围绕“商品供应链+物流供应链”，京东不断融合与创新自身在零售和物流领域的核心竞争技术，逐渐形成供应链基础设施背后的三大技术能力，分别为基于大数据的智能供应（SmartSupplies）、基于仓配送的智能运营（SmartLogistics）、基于人货场的精准匹配（SmartConsumptions）。
3，顺丰集团：与深圳八家供应链公司成立的数字供应链公司
2018年4月，顺丰与东方嘉盛供应链有限公司，飞马国际供应链股份有限公司、华南城投资有限公司、怡亚通供应链股份有限公司等八家深圳本地公司，出资成立了大数据运营平台。合资公司将致力于构建国内最具影响力的供应链大数据平台，通过大数据和人工智能等科技创新，推动建立高效协同的现代供应链体系，打造创新的智慧供应链。
（顺丰创始人王卫与腾讯创始人马化腾）
四、对维护中国数字物流与供应链安全三点拙见
1、制度：加快构建国家数字供应链风险应急机制
强化国家网信办、国家发改委、工信部、公安部、商务部、交通运输部、外交部、国防部等多部门协同，构建数字供应链安全协同治理机制，捍卫数字疆土安全。《“十四五”数字经济发展规划》提到，健全完善网络安全应急事件预警通报机制，提升网络安全态势感知、威胁发现、应急指挥、协同处置和攻击溯源能力。
提升网络安全应急处置能力，加强金融、交通运输等重要行业领域关键信息基础设施网络安全防护能力，支持开展常态化安全风险评估，加强网络安全等级保护和密码应用安全性评估。
2、法律：完善《数据安全法》制定《供应链安全法》
进一步完善《数据安全法》，同时基于数字供应俩发展，加快制定《供应链安全法》，应充分借鉴国内外已在供应链安全领域开展的研究，如美国颁布的《ICT供应链风险管理标准》、《商用信息技术软件及固件审查项目》（VET）等管理要求，制定出完善关键信息基础设施供应链安全的相关标准。
3、技术：
加构
建安全自主的数字软硬件服务系统
从数字硬件上，强化自主技术设备的推广应用，在政府、国有企业等领域需要替换并限制IBM、亚马逊、戴尔、微软、思科、谷歌、苹果等底层设备，强化数字供应链企业安全堤坝。
从数字软件商，加快突破核心关键技术突破，尽快形成一大批核心通用基础和行业软件储备，不断完善重点行业软件供应链安全生态体系，积极有效应对关键信息基础设施软件供应链安全风险。
（作者：陆宇胡雪芹）
本文链接：http://www.slxf119.com/17384.html 转载需授权！
网友评论