Tres estrategias probadas para fortalecer cadenas de suministro ante disrupciones globales

El desafío de asegurar cadenas de suministro cada vez más complejas, flexibles y receptivas ha crecido enormemente en el último año. La presión de la pandemia ha estirado y tensionado las cadenas de suministro, obligando a las empresas a identificar y construir rápidamente nuevas rutas, formar nuevas alianzas y asegurar un flujo constante de producto ante grandes fluctuaciones de la demanda. Mientras algunos mercados se han reducido con el declive de las tiendas físicas, otros han florecido con el aumento de la demanda de entregas.

Aunque el núcleo del desafío sigue siendo el mismo, se ha vuelto más difícil mantener los estándares de seguridad. La necesidad de mantener las líneas de producción en marcha en circunstancias difíciles ha llevado a muchas organizaciones a relegar la seguridad de la información como prioridad. Existe un peligro tangible que debe abordarse para evitar violaciones catastróficas de datos en el próximo año. Las empresas deben mantener la seguridad de la información firmemente en el radar mientras sus cadenas de suministro evolucionan. Aquí hay tres pasos que deberían dar hacia ese fin.

1. Identificar dónde reside el riesgo

Con una alta proporción de incidentes de seguridad originados en proveedores y vendedores terceros, las empresas deben tomarse el tiempo para evaluar adecuadamente sus cadenas de suministro a través de la lente de la seguridad de la información. Un enfoque en producción y distribución es comprensible en el clima actual, pero ninguna empresa puede permitirse ignorar la seguridad. Los retrasos en la planificación causados por el trabajo remoto y la disrupción pandémica están exacerbando la situación, creando nuevas oportunidades para que actores malintencionados se infiltren.

Una evaluación en profundidad de los socios de la cadena de suministro es crucial. ¿Qué información se comparte y con quién? Construye una imagen clara y completa de tus datos y contrástala con los objetivos empresariales para establecer dónde residen riesgos innecesarios. En algunos casos, puede ser posible reducir o incluso eliminar la exposición de datos. Las áreas de riesgo desproporcionado donde el intercambio de información no es crítico para el negocio deben reconsiderarse.

Con una lista totalmente categorizada de proveedores, que equilibre la criticidad empresarial con el riesgo de seguridad de la información, puedes tomar decisiones informadas. Las vulnerabilidades de los proveedores deben mitigarse, o podrían convertirse en las tuyas. Una integración más profunda de las cadenas de suministro es deseable, impulsada por la promesa de visibilidad en tiempo real y colaboración más efectiva, pero la gestión de riesgos debe integrarse en las tecnologías que proporcionan supervisión.

2. Incorporar requisitos de seguridad en los contratos con proveedores

La negociación de contratos puede ser compleja y prolongada, pero los rápidos cambios en el panorama este año han aumentado la presión para cerrar acuerdos rápidamente. La seguridad a menudo es una reflexión posterior y frecuentemente percibida como una barrera para un acuerdo. Aplicar estándares de seguridad retroactivamente es extremadamente difícil. Construir un marco seguro y conforme no es una tarea que deba realizarse bajo una presión de tiempo severa; esa es una receta para el desastre.

Incluye a profesionales de seguridad en el proceso antes de que los contratos salgan a licitación. Cuando los requisitos están claramente definidos desde el principio, puede ayudar a agilizar las negociaciones y permitir que se alcancen acuerdos rápidamente. La claridad es clave en los contratos, por lo que proporcionar orientación para diferentes eventualidades y enumerar los pasos recomendados es beneficioso tanto para la empresa como para el proveedor.

Desarrolla un marco que aborde las necesidades de la empresa para asociaciones seguras, y mantenlo actualizado. Establece precisamente qué información necesitas de los proveedores y qué procesos se les espera que cumplan. Si haces de la seguridad de la información parte del proceso desde el principio, no hay razón para que obstaculice las negociaciones. La claridad te ayudará a resolver cualquier incidente o disputa que surja de manera mucho más efectiva.

3. Establecer visibilidad en tiempo real del riesgo

Los objetivos empresariales cambian, surgen nuevas tecnologías con sus propias vulnerabilidades, y las evaluaciones de riesgo envejecen y comienzan a deteriorarse. Una instantánea del riesgo de la cadena de suministro no es suficiente para construir un marco seguro. Necesitas establecer una monitorización continua a lo largo de la cadena de suministro, para asegurar una visión en tiempo real de amenazas emergentes y posibles disrupciones.

Aunque puede no ser viable realizar auditorías en profundidad repetidamente, existen herramientas automatizadas que pueden emplearse para señalar amenazas de seguridad en desarrollo, dándote la oportunidad de abordarlas antes de que se conviertan en problemas. Considera qué información se requiere para calificar los estándares de seguridad de tu proveedor, e intenta establecer un marco de informes que pueda proporcionarte los datos más recientes.

Una cadena de suministro nunca está grabada en piedra. Debe evaluarse y mejorarse continuamente para ofrecer el máximo beneficio empresarial de forma segura. La tentación de rebajar la importancia de la seguridad bajo la presión a la que se enfrentan las organizaciones ahora debe resistirse, porque pone en riesgo la salud y viabilidad a largo plazo del negocio.

Estos tres pasos siempre han formado una trinidad esencial para la seguridad de la cadena de suministro, pero son más importantes ahora que nunca. El fuerte aumento de ciberataques dirigidos a cadenas de suministro es preocupante. La incertidumbre impulsa la demanda de flexibilidad, provocando un cambio hacia cadenas de suministro digitales cada vez más complejas que carecen de madurez en términos de seguridad. Estas tendencias seguro que continúan. Actuar decisivamente para gestionar el riesgo de la cadena de suministro y construir resiliencia dará dividendos en los próximos meses.

Steve Durbin es director ejecutivo del Information Security Forum.