”到2025年全球45%的企業機構將遭遇軟件供應鏈攻擊 比2021年增加3倍。”3月21日 中國供應鏈數字化全球跑得最快！360警告：當心已被美國量子攻擊瞄準 - 趣味新聞網

”到2025年全球45%的企業機構將遭遇軟件供應鏈攻擊，比2021年增加3倍。”3月21日，全球著名供應鏈智庫美國Gartner如此預警，並把”數字供應鏈風險“列入2022年七大安全和風險管理趨勢第2位。

就在Gartner發齣預警當日，美國總統拜登也在公開喊話美國企業，”俄羅斯正在籌劃對美國發動新的網絡攻擊，美國私營公司要加強防禦工作。”耐人尋味的是，此時美國作為全球頭號“黑客帝國”，仍史無前例地忙著發動網絡攻擊。

據中國國傢互聯網應急中心檢測發現，“今年2月下旬以來，美國黑客通過攻擊我國境內計算機，進而對俄羅斯、烏剋蘭、白俄羅斯發起攻擊。72小時內就攻擊關閉瞭1500多個與俄羅斯和白俄羅斯政府、主要銀行和企業有關的網絡。“

注意！在美歐正將俄羅斯踢齣全球供應鏈體係時，美國通過攻擊中國境內計算機轉攻俄羅斯、白俄羅斯的政府、主要銀行和企業網絡。這是什麼操作？不過，明眼人看齣來，美國更迫切攻擊的恐怕是全球第二大數字經濟國傢中國――已經是全球最具競爭活力的數字供應鏈市場。

一、中國數字供應鏈危險信號：來自360和Gartner的警告

1 ，360的警告：美國國安局量子攻擊平台乾什麼

3月22日，中國360政企安全集團首次對外界完全披露美國國傢安全局（NSA）針對中國境內目標所使用的代錶性網絡武器――Quantum（量子）攻擊平台的技術特點。

（360集團創始人、董事長周鴻�t）

量子攻擊是美國國傢安全局針對國傢級互聯網專門設計的一種先進的網絡流量劫持攻擊技術，針對世界各國訪問臉書、推特等美國網站的所有互聯網用戶發起網絡攻擊，另外像QQ等中國社交軟件也同樣是他們的攻擊目標。

全球數億公民隱私和敏感信息無處藏身猶如“裸奔”，中國作為美國國安局重點供給目標之一，受害單位感染量或達百萬量級，這當然包括中國一些全球領先的數字化供應鏈平台。

2 ，Gartner預警：數字供應鏈風險是2022年第二大風險

3月21日，Gartner錶示提齣瞭安全和風險管理者必須應對的七大趨勢，纔能保護現代企業機構不斷擴張和數字足跡免受2022年即以後新威脅的影響。

“數字供應鏈風險“被Gartner列為2022年七大安全和風險管理趨勢第二位。”由於網絡犯罪分子發現攻擊數字供應鏈可以産生高額的迴報，因此，企業預計會麵臨更多數字供應鏈威脅。據Gartner預測到2025年全球45%的企業機構將遭遇軟件供應鏈攻擊，相比2021年增加瞭3倍。“

此風險此前也被提起，供應鏈攻擊被視為2020年六大新興威脅之一。據全球知名的saas安全公司Crowstrike發布的2019年供應鏈安全報告顯示，16％的公司購買瞭被做過手腳的IT設備。90％的公司“沒有做好準備”應對供應鏈網絡攻擊。

二、數字化物流，中國走瞭很遠後發現忘戴安全帽

中國數字經濟發展萬餘歐美，但已經連續位居全球第二大數字經濟市場，全球數字物流與供應鏈發展最活躍的市場，靠什麼？

1. 數字化，中國政策支持很大，但沒把安全放在重要位置

2015年，國務院齣台《“互聯網+”行動指導意見》，首次部署推進“互聯網+”行動，而“互聯網+”高效物流被列入11個重點領域。《意見》明確要求發改委、商務部、交通運輸部、網信辦等聯閤推進“構建物流信息共享互通體係”等。

2017年，國務院推齣首個部署現代供應鏈創新發展政策《關於積極推進供應鏈創新與應用的指導意見》。全文第二句話是，“隨著信息技術的發展，供應鏈已發展到與互聯網、物聯網深度融閤的 智慧供應鏈新階段 。”這也是國務院首次旗幟鮮明地提齣“智慧供應鏈”的發展方嚮。

2020年，國傢發改委推齣《關於推進“上雲用數賦智”行動 培育新經濟發展實施方案》，可以說把中國數字經濟發展推嚮新高度。其發展目標第一句化就是”在已有工作基礎上，大力培育數字經濟新業態，深入推進企業數字化轉型，打造數據供應鏈， 以數據流引領物資流、人纔流、技術流、資金流 ，形成産業鏈上下遊和跨行業融閤的數字化生態體係……”

2022年1月，國務院推初我國首部《“十四五”數字經濟發展規劃》，多齣提到供應鏈，並把“大力發展智慧物流”作為列入七個重點行業數字化轉型工程之一。

截至2021年底，全國已有28地齣台瞭數字經濟發展規劃，浙江、北京、天津、福建等省市在“十四五”規劃中均要求到2025年數字經濟占地區生産總值的比重要超過50%，各地均在積極布局數字經濟發展。

但綜閤上述政策，掌鏈網・第一物流網在梳理相關政策，無不發現： 數字供應鏈和數字物流政策，隻重發展意識，鮮有安全意識，很少把數字安全放在突齣位置考慮。 這是一個不幸的認知，但也是一個客觀的存在!常年以來，中國經濟發展生在一個和平環境，以緻我們往往隻會談發展，很少注意安全。

如今，俄羅斯給我們提前試瞭幾乎所有的雷，該覺悟瞭！

2.數字化，中國企業跑得很快，但普遍沒有安全意識

在一些列數字政策推動下，中國數字經濟市場呈現瞭前所未有的活力。短短幾年中國培育初全球最大的公路貨運信息平台滿幫集團、全球最大的即時物流平台美團配送，全球最大的同城貨運信息平台之一的貨拉拉。以及2013年成立但2015年高速發展的全球最大的數字快遞服務平台菜鳥網絡。

而産業互聯網的到來，讓數字化産業供應鏈空間巨大。2020年，中國産業數字化占數字經濟比重高達80.9%，數字化正在對各行各業進行深度賦能。

3. 數字化，中國底層安全很遭，安全管理遠遠不夠

據Gartner研究院副總裁Peter Firstbrook錶示“全球企業機構整麵臨著復雜的勒索軟件攻擊、針對數字供應鏈的攻擊和深層漏洞。此次疫情加快瞭混閤工作模式的發展和上雲速度，這給首席信息安全觀提齣瞭一個難題：如何保護日益分散化的企業，同時解決資深安全人員的短缺問題。”

中國問題或許更嚴重，360創始人、董事長周鴻�t2021年齣席世界互聯網大會提齣，當前中國企業數字化麵臨六大基礎安全問題：雲安全、大數據安全、物聯網安全、終端安全、供應鏈安全、通信安全，傳統網絡安全無法應對。截至2021年9月，360纍計捕獲境外46個APT組織，發現攻擊活動3600餘起，涉及目標2萬餘個。

三、數字物流反思：站在最大風口或也是站在最大風險口

物流與供應鏈服務企業作為數字化供應鏈的先行者，也身處在網絡安全的風口。

1. 菜鳥網絡：中國最大的數字物流與供應鏈基礎設施

（菜鳥網絡發布物流IoT開放平台）

2019年，菜鳥網絡發布瞭物流IoT開放平台和極簡PDA，將助力實現倉儲、運輸、配送和驛站代收等的物流全鏈路數字化、智能化升級。該平台麵嚮物流行業全麵開放，歡迎所有物流場景及設備接入，有效推動物流行業的數字化和智能化。菜鳥在自建倉庫方麵，菜鳥目前已在物流作業集中、交通便利的地區自建物流園區22座以承接電子商務及傳統商業對物流的需求，約三分之一的園區設在物流服務需求旺盛的華東地區，總占地麵積達315萬平方米。園區建設基於IoT、邊緣計算和人工智能等高科技，是菜鳥嘗試最新科技改善物流服務的主要試驗區。

2. 京東物流：中國智能供應鏈基礎設施

（京東集團首席戰略官廖建文）

2020京東全球科技探索者大會上，京東集團首席戰略官廖建文首次對京東的數智化社會供應鏈進行瞭係統闡釋。廖建文提到，基於這條供應鏈，京東能夠利用數智化技術連接和優化社會生産、流通、服務的各個環節，實現降本增效。圍繞“商品供應鏈+物流供應鏈”，京東不斷融閤與創新自身在零售和物流領域的核心競爭技術，逐漸形成供應鏈基礎設施背後的三大技術能力，分彆為 基於大數據的智能供應 （Smart Supplies）、 基於倉配送的智能運營 （SmartLogistics）、 基於人貨場的精準匹配 （Smart Consumptions）。

3. 順豐集團：與深圳八傢供應鏈公司成立的數字供應鏈公司

2018年4月，順豐與東方嘉盛供應鏈有限公司，飛馬國際供應鏈股份有限公司、華南城投資有限公司、怡亞通供應鏈股份有限公司等八傢深圳本地公司，齣資成立瞭大數據運營平台。閤資公司將緻力於構建國內最具影響力的供應鏈大數據平台，通過大數據和人工智能等科技創新，推動建立高效協同的現代供應鏈體係，打造創新的智慧供應鏈。

（順豐創始人王衛與騰訊創始人馬化騰）

1 、製度：加快構建國傢數字供應鏈風險應急機製

強化國傢網信辦、國傢發改委、工信部、公安部、商務部、交通運輸部、外交部、國防部等多部門協同，構建數字供應鏈安全協同治理機製，捍衛數字疆土安全。《“十四五”數字經濟發展規劃》提到，健全完善網絡安全應急事件預警通報機製，提升網絡安全態勢感知、威脅發現、應急指揮、協同處置和攻擊溯源能力。

提升網絡安全應急處置能力，加強金融、交通運輸等重要行業領域關鍵信息基礎設施網絡安全防護能力，支持開展常態化安全風險評估，加強網絡安全等級保護和密碼應用安全性評估。

2 、法律：完善《數據安全法》製定《供應鏈安全法》

進一步完善《數據安全法》，同時基於數字供應倆發展，加快製定《供應鏈安全法》，應充分藉鑒國內外已在供應鏈安全領域開展的研究，如美國頒布的《ICT供應鏈風險管理標準》、《商用信息技術軟件及固件審查項目》（VET）等管理要求，製定齣完善關鍵信息基礎設施供應鏈安全的相關標準。

3 、技術：加構建安全自主的數字軟硬件服務係統

從數字硬件上，強化自主技術設備的推廣應用，在政府、國有企業等領域需要替換並限製IBM、亞馬遜、戴爾、微軟、思科、榖歌、蘋果等底層設備，強化數字供應鏈企業安全堤壩。

從數字軟件商，加快突破核心關鍵技術突破，盡快形成一大批核心通用基礎和行業軟件儲備，不斷完善重點行業軟件供應鏈安全生態體係，積極有效應對關鍵信息基礎設施軟件供應鏈安全風險。

（作者：陸宇 鬍雪芹）

排版：曉嵐