本文目录一览：
- 1、供应链软件是什么?
- 2、企业怎么防范软件供应链攻击?
- 3、勒索病毒如何传播?
供应链软件是什么?
供应链软件是面向供应链的电子商务采购和交易平台，协助供应商和客户的在线交流，实时跟踪与更新业务信息，真正实现供应链的可视化管理，提高企业的客户价值，并提升企业的供应链价值的软件。
供应链软件是对商品和服务的流转的管理，涉及原材料、在制品及成品库存，从原材料产地到送达消费者的最终产品形态的运输和储存，各种关联的网络、渠道和业务节点复杂的结合的软件。
SAP Ariba：SAP Ariba是一款领先的全球性供应链管理软件，它提供全面的电子采购、供应商管理和采购分析功能，帮助企业提高供应链效率和降低成本。
用友、金蝶是财务管理软件起家，主打产品是财务软件，在SCM专业性方面差一些，功能主要围绕财务管理这一块，流程灵活度不够。
企业怎么防范软件供应链攻击?
1、般情况下，企业团队会通过开源软件中的一些漏洞来处理对系统的攻击（比如：equifax apache struts、Log4j 和 Solarwinds Hack ）。
2、定期进行漏洞扫描是避免安全漏洞的关键。企业应该使用最新版本的安全软件扫描其网络，以检测潜在的漏洞。 强密码措施 强密码策略是保护数据安全的基础。
3、网络安全：保护供应链中的网络免受网络攻击、病毒和恶意软件的侵害。\ 身份认证和访问控制：确保只有授权的用户才能访问供应链中的信息系统和数据。
勒索病毒如何传播?
该恶意软件会扫描电脑上的TCP445端口(ServerMessageBlock/SMB)，以类似于蠕虫病毒的方式传播，攻击主机并加密主机上存储的文件，然后要求以比特币的形式支付赎金。勒索金额为300至600美元。
勒索病毒是怎么传播的 “CTB-Locker”病毒主要通过邮件附件传播，因敲诈金额较高，该类木马投放精准，瞄准“有钱人”，通过大企业邮箱、高级餐厅官网等方式传播。
席卷全球的Wannacry勒索病毒就是利用了永恒之蓝漏洞在网络中迅速传播。攻击者利用系统漏洞主要有以下两种方式，一种是通过系统漏洞扫描互联网中的机器，发送漏洞攻击数据包，入侵机器植入后门，然后上传运行勒索病毒。