Fortaleciendo la Seguridad de la Cadena de Suministro Navideña: Mejores Prácticas e Insights

Mi primera exposición a la importancia de las cadenas de suministro vino cortesía de los Cabbage Patch Kids.

Aunque la leyenda dice que nacieron en una cueva detrás de una cascada mágica en las Montañas Apalaches, hubo una extraña temporada navideña en 1983, cuando los niños quedaron atrapados en tránsito en barcos de carga lentos. La escasez resultante causó que padres en todas partes perdieran brevemente la cabeza. El aumento de oferta y la caída de la demanda enderezaron la situación después de la temporada navideña, pero nos quedaron reportes de noticias de "Disturbios por Cabbage Patch" como recordatorio de qué tan rápido las cosas pueden desmoronarse.

La Tormenta Perfecta de Vulnerabilidad

Esta temporada navideña se perfila como una tormenta perfecta de vulnerabilidad en la cadena de suministro. Además de lidiar con los desafíos normales de suministro causados por picos de demanda navideños, tenemos un sistema de suministro que ya está severamente tensionado por la pandemia de 18 meses. También observamos un aumento significativo en actividad cibernética hostil en todos los vectores de ataque, desde ransomware hasta phishing y ataques a la cadena de suministro cibernética.

Si el precedente histórico es alguna guía, estos ataques aumentarán considerablemente durante las fiestas. Los atacantes saben que los equipos de TI están en un estado reducido durante las fiestas, por lo que es un momento oportuno para lanzar una intrusión en la red. Esto significa menos posibilidad de descubrimiento inmediato, y más tiempo para establecer una cabeza de playa y ocultar actividades antes de que el personal completo regrese. Además de tener ese personal de TI de vacaciones, tienes al resto de la empresa en un marco mental de apuro navideño, y menos propensos a ser tan diligentes sobre ciberseguridad como normalmente lo son.

Preparación en Dos Frentes

¿Qué deberían hacer las empresas ahora para prepararse? Divide tus actividades en dos áreas principales: ciberseguridad y seguridad de la cadena de suministro.

Desde la Perspectiva de Ciberseguridad

Hay tres cosas clave que todos deberíamos hacer para prepararnos. La primera es parcheo y gestión de vulnerabilidades. Suena como higiene cibernética básica, pero a menudo no se hace efectivamente. Entre el 30% y el 60% de las brechas ocurridas en los últimos dos años se debieron a vulnerabilidades conocidas en software sin parchear. Realmente no hay razón para dejar tu entorno tan vulnerable.

La segunda actividad clave es implementar seguridad de correo electrónico con filtrado de phishing, respaldada por capacitación y educación del personal. Durante la temporada navideña, tus empleados estarán ocupados y estresados, y también recibirán un aumento significativo en promociones legítimas por correo electrónico para compras navideñas. Esto hace más difícil para ellos identificar intentos de phishing, y es una receta para que la gente haga clic en algo que normalmente no harían.

La tercera actividad cibernética importante es asegurarse de tener monitoreo de seguridad informado por inteligencia de amenazas. Necesitas reconocer que incluso con parcheo y capacitación, es probable que tengas algunos problemas. Ten una solución implementada para vigilar esto, con el fin de minimizar el impacto.

Enfoque en Seguridad de la Cadena de Suministro

El otro área principal de enfoque debe ser tu seguridad de la cadena de suministro. Con la naturaleza interdependiente de los entornos de cumplimiento modernos, el mayor desafío es obtener visibilidad suficiente en la cadena de suministro. Haz que tu gente de compras revise sus listas de materiales y determine quién está suministrando tus componentes. ¿Hay empresas o productos en la cadena en los que no te sientes cómodo confiando? ¿Componentes clave se originan en países que no son confiablemente amigables con EE. UU.? ¿Hay alto riesgo de falsificación? Puede ser una red complicada, pero hay herramientas para ayudar. En particular, hay fuentes de datos convincentes que tratan cosas como estructuras de propiedad, condiciones laborales y piratería que pueden tejerse juntas para proporcionar este tipo de vista, pero tienes que saber buscarla.

Cuando aparezcan estas debilidades en tu cadena de suministro, ¿qué deberías hacer al respecto? Este tipo de planificación de mitigación es un paso crítico para tomar ahora. Usa las herramientas disponibles para ver cuál será el impacto y cómo puedes abordarlo, para minimizar la disrupción a tus clientes. Esto ayudará a que tus operaciones prosperen, a pesar de un entorno de suministro incierto, causado por eventos naturales como el COVID-19 o eventos nefastos como piratería y falsificación. Tu cadena de suministro es tan fuerte como su eslabón más débil, así que usa este tiempo para fortalecer proactivamente esos eslabones en lugar de solo esperar a que uno se rompa a finales de diciembre.

Va a ser una temporada navideña desafiante para todos nosotros, tanto productores como consumidores, que dependemos de la cadena de suministro global. La combinación de la prisa navideña, impactos continuos de la pandemia y ciberataques aumentados significa que tu cadena de suministro estará bajo presión y amenaza sin precedentes. Por eso es tan importante prepararse. Aprovecha el tiempo que tienes ahora, y enfócate en mejorar tu huella de seguridad cibernética y de cadena de suministro. Así, cuando llegue la prisa navideña, podrás seguir deleitando a tus clientes, sin tener que depender de cascadas mágicas.

Kyle Rice es director de tecnología con SAP NS2.