Refuerzo de la seguridad de la cadena de suministro para las fiestas

Mi primera exposición a la importancia de las cadenas de suministro fue cortesía de Cabbage Patch Kids.

Aunque la leyenda dice que nacieron en una cueva detrás de una cascada mágica en los Montes Apalaches, hubo una temporada navideña muy extraña en 1983, cuando los niños estaban atrapados en tránsito en barcos de carga de movimiento lento. La escasez resultante hizo que los padres de todo el mundo perdieran la cabeza brevemente. El aumento de la oferta y la caída de la demanda hicieron que la situación se arreglara después de la temporada navideña, pero aún nos quedamos con informes de noticias sobre los "disturbios de la parcela de repollo" como un recordatorio de la rapidez con la que las cosas pueden colapsar.

Esta temporada navideña se perfila como una tormenta perfecta de vulnerabilidad de la cadena de suministro. Además de lidiar con los desafíos de suministro normales causados ​​por los picos de demanda en las festividades, tenemos un sistema de suministro que ya está severamente afectado por la pandemia de 18 meses. También estamos observando un aumento significativo en la actividad cibernética hostil en todos los vectores de ataque, desde ransomware hasta phishing y ataques cibernéticos a la cadena de suministro.

Si el precedente histórico sirve de guía, estos ataques aumentarán considerablemente durante las vacaciones. Los atacantes saben que I.T. el personal está en un estado reducido durante las vacaciones, por lo que es un momento oportuno para lanzar una intrusión en la red. Esto significa menos posibilidades de descubrimiento inmediato y más tiempo para establecer una cabeza de playa y ocultar sus actividades antes de que regrese todo el personal. Además de tener ese I.T. personal de vacaciones, usted tiene al resto de la empresa en una situación de crisis de tiempo de vacaciones, y es menos probable que sea tan diligente con la seguridad cibernética como lo son normalmente.

Entonces, ¿qué deberían hacer las empresas ahora para prepararse? Divida sus actividades en dos áreas principales:seguridad cibernética y seguridad de la cadena de suministro.

Desde la perspectiva de la seguridad cibernética, hay tres cosas clave que todos deberíamos hacer para prepararnos. El primero es p cuidando y gestión de vulnerabilidades . Esto suena a higiene cibernética básica, pero a menudo no se hace de forma eficaz. En algún lugar entre el 30% y el 60% de las infracciones que ocurrieron en los últimos dos años se debieron a vulnerabilidades conocidas en software sin parches. Realmente no hay ninguna razón para dejar su entorno tan vulnerable.

La segunda actividad clave es implementar seguridad de correo electrónico con filtrado de phishing , con el apoyo de la formación y educación del personal. Durante la temporada navideña, sus empleados estarán ocupados y estresados, y también recibirán un aumento significativo en las promociones legítimas por correo electrónico para las compras navideñas. Esto les dificulta identificar los intentos de phishing y es una receta para que las personas hagan clic en algo que normalmente no harían.

La tercera actividad cibernética importante es asegurarse de tener supervisión de seguridad informada por inteligencia sobre amenazas . Debe reconocer que incluso con parches y capacitación, es probable que tenga algunos problemas. Tenga una solución para estar atento a esto, a fin de minimizar el impacto.

La otra área principal de enfoque debe ser la seguridad de su cadena de suministro. Con la naturaleza interdependiente de los entornos de cumplimiento modernos, el mayor desafío es obtener suficiente visibilidad de la cadena de suministro. Haga que su personal de compras revise sus listas de materiales y determine quién suministra sus componentes. ¿Hay empresas o productos en la cadena con los que no se sienta cómodo confiando? ¿Los componentes clave se originan en países que no son amigables con los EE. UU. De manera confiable? ¿Existe un alto riesgo de falsificación? Puede ser una red complicada, pero existen herramientas para ayudar. En particular, existen algunas fuentes de datos convincentes que se ocupan de aspectos como las estructuras de propiedad, las condiciones laborales y la piratería que se pueden unir para brindar este tipo de vista, pero debes saber para buscarla.

Cuando aparecen estas debilidades en su cadena de suministro, ¿qué debe hacer al respecto? Este tipo de planificación de la mitigación es un paso fundamental a dar ahora. Utilice las herramientas disponibles para ver cuál será el impacto y cómo puede abordarlo, a fin de minimizar las interrupciones para sus clientes. Esto ayudará a que sus operaciones prosperen, a pesar de un entorno de suministro incierto, causado por sucesos naturales como COVID-19 o eventos nefastos como la piratería y la falsificación. Su cadena de suministro es tan fuerte como su eslabón más débil, así que aproveche este tiempo para fortalecer de manera proactiva esos eslabones en lugar de esperar a que uno se rompa a fines de diciembre.

Va a ser una temporada navideña desafiante para todos nosotros, productores y consumidores, que dependemos de la cadena de suministro global. La combinación de la fiebre navideña, los impactos continuos de la pandemia y el aumento de los ciberataques significa que su cadena de suministro estará bajo una presión y amenaza sin precedentes. Por eso es tan importante estar preparado. Aproveche el tiempo que tiene ahora y concéntrese en mejorar su huella de seguridad cibernética y de la cadena de suministro. De esa manera, cuando llegue la fiebre navideña, podrá seguir deleitando a sus clientes, sin tener que depender de cascadas mágicas.

Kyle Rice es director de tecnología de SAP NS2.