ANÁLISE DAS AMEAÇAS CIBERNÉTICAS À CADEIA DE SUPRIMENTOS E DOS POSSÍVEIS CONTROLES DE SEGURANÇA: UM ESTUDO BIBLIOMÉTRICO E REVISÃO SISTEMÁTICA DA LITERATURA

Resumo

Com a crescente complexidade e interconectividade dos ecossistemas digitais, os riscos cibernéticos também se ampliaram, especialmente no contexto das cadeias de suprimentos. Nesse cenário, vulnerabilidades em qualquer elo podem ser explorados por agentes maliciosos para comprometer infraestruturas críticas, distribuir atualizações maliciosas e acessar dados confidenciais. Esse trabalho tem como objetivo analisar as ameaças de cibersegurança que afetam a cadeia de suprimentos, caracterizando-as com base no relatório de ameaças da cadeia de suprimentos proposto pela Agência Europeia para a Segurança das Redes e da Informação (ENISA) e identificando suas finalidades. Outrossim, a pesquisa também busca compreender quais soluções tecnológicas e estratégicas são eficazes na mitigação desses riscos, caracterizadas com base nas famílias de controles C-SCRM propostas pelo National Institute of Standards and Technology (NIST). A metodologia adotada baseia-se em uma revisão bibliográfica com enfoque qualitativo, por meio da análise de artigos acadêmicos e publicações especializadas, abrangendo o período de 2020 a 2025. Os resultados apontam uma grande quantidade de ameaças que comprometem a segurança cibernética das cadeias de suprimentos, evidenciando deficiências em práticas e controles. Isso reforça a necessidade de adoção de estratégias, como, Blockchain, Smart Contracts, frameworks de segurança cibernética, machine learning (ML) e antimalware, integradas a plataformas de gerenciamento de riscos cibernéticos. O estudo apresenta que a resiliência cibernética da cadeia de suprimentos depende da capacidade das organizações de identificar, mitigar e responder às ameaças presentes em todos os seus elos.