Cómo proteger las cadenas de suministro del ciberdelito, los desastres naturales y más

La congestión sin precedentes, el aumento de los costos de transporte y la disponibilidad limitada de materias primas y bienes de consumo clave han obligado a las empresas el año pasado a pensar tanto de manera proactiva como reactiva en lo que respecta a la gestión de riesgos. Un programa de gestión de riesgos eficaz debe ser integral, centrándose en identificar los déficits en la gestión de la cadena de suministro, así como en desarrollar estrategias de mitigación que posicionen mejor a las empresas para prevenir interrupciones del servicio, controlar los costos y mantener la satisfacción del cliente. Para preparar mejor a una organización para el futuro, es importante reflexionar sobre los acontecimientos del pasado.

Quizás ningún evento en la historia reciente ha tenido un impacto mayor en la cadena de suministro que la pandemia de COVID-19. Con un volumen de exportación de más de 2 billones de dólares, gran parte del mundo desarrollado depende de las exportaciones de China. En el pasado, la mayor parte del volumen de exportación de China correspondía a bienes de consumo de gama baja, pero más recientemente China ha asumido un papel importante como productor primario de productos básicos mundiales y componentes electrónicos e industriales sofisticados. Desde semiconductores hasta resinas, desde ingredientes farmacéuticos activos hasta productos derivados del petróleo, China es un nodo fundamental en la cadena de suministro de casi todos los productos de consumo.

La pandemia de COVID-19 afectó la cadena de suministro global de varias formas, que incluyen:

• Las reducciones en la capacidad de producción en el extranjero debido a las cuarentenas gubernamentales dejaron muchos componentes en un suministro más corto.
• La capacidad de los puertos en el extranjero se redujo debido a las cuarentenas y la escasez de mano de obra.
• EE. UU. La capacidad portuaria, que ya operaba al máximo después de años de inversión limitada, se volvió sobrecargada y menos eficiente en el traslado del producto a los destinos finales.
• El aumento de la demanda de los consumidores de bienes producidos en el extranjero, como equipos de oficina en el hogar, ropa y muebles, acentuó aún más las líneas de suministro globales.

Según las estimaciones de Drewry, estos problemas aumentaron las tarifas de flete y los tiempos de tránsito en más de un 100% y casi un 50% año tras año, respectivamente, lo que dificulta que los profesionales de la logística satisfagan las necesidades de los clientes. Aquellas empresas con profesionales de la logística que desarrollaron e implementaron estrategias de gestión de riesgos de la cadena de suministro probablemente hayan experimentado un impacto limitado en comparación con aquellas que no cuentan con dichos procesos. Los líderes empresariales deben considerar las siguientes mejores prácticas para minimizar las interrupciones en su cadena de suministro:

• Céntrese en los proveedores primarios y secundarios, teniendo en cuenta el impacto que podrían tener en la capacidad de la empresa para producir productos.
• Tener múltiples proveedores, preferiblemente en múltiples áreas geográficas, como fuentes de materias primas y componentes críticos.
• Mantenga un mayor inventario disponible en lugar de depender de métodos "justo a tiempo".
• Administre las expectativas del cliente con respecto a los horarios de entrega.

Ciberataques

Tanto la frecuencia como la gravedad de los ciberataques, sobre todo los ataques de ransomware, han seguido aumentando durante el último año. Debido a un número creciente de dispositivos conectados a la red y procesos dependientes de TI, los ataques de ransomware en muchos casos han detenido completamente las operaciones en las empresas. Como tal, un ataque puede tener un impacto significativo en toda la cadena de suministro, ya sea una instalación de fabricación que deja de funcionar o una empresa de transporte que no puede reservar nuevos envíos. Quizás aún más desafiante, la recuperación completa de un ciberataque a menudo lleva varias semanas, incluso meses.

Desafortunadamente, no existen soluciones claras y simples para erradicar el ransomware y otros delitos cibernéticos, pero hay pasos que una organización puede tomar para mitigar el impacto en su cadena de suministro. La protección de la cadena de suministro de una organización contra las amenazas cibernéticas comienza con un programa integral de gestión de riesgos de terceros para toda la empresa. Es importante que las organizaciones operen bajo el supuesto de que los proveedores pueden ser víctimas de ciberataques y establecer planes de continuidad comercial que aborden estrategias para manejar cortes en proveedores clave, tales como:

• Desarrollar evaluaciones de riesgo para proveedores, determinando cuál puede ser el impacto operativo y de seguridad para la organización si el proveedor fue víctima de un ciberataque.
• Asegúrese de que se complete la diligencia debida para todas las relaciones con los proveedores, abordando los requisitos de seguridad que están alineados con los estándares de las organizaciones y las mejores prácticas de la industria. Más allá de los controles técnicos de seguridad, se debe prestar especial atención a los propios controles de resiliencia cibernética de los proveedores y sus procesos para gestionar el riesgo de terceros.
• Supervise para verificar que los proveedores continúen manteniendo una postura de seguridad sólida. Esto puede implicar auditorías periódicas del proveedor, así como herramientas en tiempo real que brinden información sobre la seguridad de los servicios de Internet de los proveedores.

Es posible que las organizaciones no tengan control directo sobre la ciberseguridad de sus proveedores. Sin embargo, aquellas organizaciones que priorizan a los proveedores con sólidas prácticas de ciberseguridad y al mismo tiempo se preparan para el peor de los casos dentro de su propia empresa, pueden tener una cadena de suministro mucho más ciberresistente.

Desastres naturales

Si bien las catástrofes naturales siempre han sido una amenaza para el paso seguro de mercancías a nivel internacional, su impacto económico en una empresa sigue aumentando. Esto se debe a varios factores, entre los que se incluyen la frecuencia y la gravedad cada vez mayores, la expansión de la cadena de suministro global a regiones geográficas más nuevas con riesgo de catástrofe añadido y los procesos de fabricación cada vez más sofisticados basados ​​en métodos just-in-time que requieren que los productos estén en el mercado. lugar correcto en el momento correcto. Esto crea un riesgo creciente para los líderes empresariales y puede estresar incluso a las organizaciones bien preparadas.

Para reducir la exposición al impacto económico de un desastre natural, los profesionales de la cadena de suministro deben considerar varias estrategias de mitigación, que incluyen:

• Cree un mapeo detallado de proveedores críticos que incluya fabricantes y proveedores de servicios, como transitarios, para evaluar el potencial de riesgo catastrófico.
• Para las áreas críticas identificadas, cree un plan de continuidad comercial que describa el proceso para cambiar a otro recurso en un área geográfica separada.
• Invierta en datos de inteligencia y telemática de la cadena de suministro para aumentar la visibilidad de las mercancías en tránsito, lo que ayudará a los líderes empresariales a identificar una respuesta rápida y eficaz a las catástrofes a medida que ocurren.

Las catástrofes naturales pueden poner a prueba la resistencia de la cadena de suministro de una organización, así como la confiabilidad y el rendimiento de los sistemas y las protecciones que las empresas aprovechan para minimizar el riesgo diario. Si bien no se puede eliminar por completo el riesgo asociado con los desastres naturales, la organización que ha desarrollado una base sólida de identificación de riesgos y una que mantiene un alto grado de visibilidad en su cadena de suministro tendrá una ventaja frente a aquellas que no pasan el tiempo en preparación.

Los líderes empresariales seguirán enfrentando desafíos a medida que las organizaciones se enfrenten al panorama emergente y al impacto en las cadenas de suministro globales. Un marco sólido de identificación de riesgos y una estrategia de mitigación pueden ayudar a garantizar que el liderazgo esté preparado para tomar decisiones meditadas y basadas en hechos en respuesta a las interrupciones a medida que ocurren. Los líderes empresariales que se centran en la preparación pueden ayudar a garantizar que las organizaciones sean resilientes tanto financiera como operativamente.

Drew Feldman es vicepresidente senior y líder de la unidad comercial marina global de CNA.