Asegure su cadena de suministro: Estrategias para contrarrestar cibercrimen, desastres naturales y más

La congestión sin precedentes, el aumento de costes de flete y la disponibilidad limitada de materias primas y bienes de consumo clave han obligado a las empresas este último año a pensar tanto proactiva como reactivamente en gestión de riesgos. Un programa eficaz de gestión de riesgos debe ser holístico — centrándose en identificar déficits en la gestión de la cadena de suministro — así como desarrollar estrategias de mitigación que posicionen mejor a las empresas para prevenir interrupciones de servicio, controlar costes y mantener la satisfacción del cliente. Para preparar mejor a una organización para el futuro, es importante reflexionar sobre eventos pasados.

Quizás ningún evento en la historia reciente ha tenido mayor impacto en la cadena de suministro que la pandemia de COVID-19. Con un volumen de exportación de más de 2 billones de dólares, las exportaciones de China son esenciales para gran parte del mundo desarrollado. En el pasado, la mayoría del volumen de exportación de China estaba en bienes de consumo de gama baja, pero más recientemente China ha asumido un papel significativo como productor primario de materias primas globales y componentes electrónicos e industriales sofisticados. Desde semiconductores a resinas, ingredientes farmacéuticos activos a productos petrolíferos, China es un nodo crítico en la cadena de suministro de casi todos los productos de consumo.

La pandemia de COVID-19 impactó la cadena de suministro global de varias maneras, incluyendo:

• Reducciones en la capacidad de producción en el extranjero debido a cuarentenas gubernamentales dejaron muchos componentes en menor suministro.
• La capacidad portuaria en el extranjero se estrechó por cuarentenas y escasez de mano de obra.
• La capacidad portuaria en EE. UU., ya operando al máximo tras años de inversión limitada, se sobrecargó y se volvió menos eficiente moviendo producto a destinos finales.
• El aumento de la demanda de consumidores por bienes producidos en el extranjero, como equipos de oficina en casa, ropa y muebles, tensionó aún más las líneas de suministro globales.

Según estimaciones de Drewry, estos problemas elevaron las tarifas de flete y los tiempos de tránsito más de un 100% y casi un 50% interanual, respectivamente, dificultando a los profesionales de logística satisfacer las necesidades de los clientes. Esas empresas con profesionales de logística que desarrollaron e implementaron estrategias de gestión de riesgos en la cadena de suministro probablemente experimentaron un impacto limitado en comparación con las que no tenían tales procesos. Los líderes empresariales deberían considerar las siguientes mejores prácticas para minimizar la disrupción en su cadena de suministro:

• Enfocarse en proveedores primarios y secundarios, considerando qué impacto podrían tener en la capacidad de la empresa para producir productos.
• Tener múltiples proveedores, preferiblemente en múltiples áreas geográficas, como fuentes de materias primas y componentes críticos.
• Mantener mayor inventario en mano versus dependencia en métodos "just-in-time".
• Gestionar las expectativas de los clientes respecto a los plazos de entrega.

Ciberataques

Tanto la frecuencia como la gravedad de los ciberataques —más notablemente ataques de ransomware— han seguido aumentando en el último año. Debido a un número creciente de dispositivos conectados a red y procesos dependientes de TI, los ataques de ransomware en muchos casos han paralizado completamente las operaciones en empresas. Como tal, un ataque puede tener un impacto significativo en toda la cadena de suministro, ya sea una planta de fabricación que se vuelve inoperable o una empresa de flete que no puede reservar nuevos envíos. Quizás aún más desafiante, la recuperación completa de un ciberataque a menudo toma varias semanas, potencialmente incluso meses.

Desafortunadamente, no hay soluciones claras y simples para erradicar el ransomware y otros cibercrímenes, pero hay pasos que una organización puede tomar para mitigar el impacto en su cadena de suministro. Proteger la cadena de suministro de una organización contra amenazas cibernéticas comienza con un programa integral, empresarial y de terceros de gestión de riesgos. Es importante que las organizaciones operen bajo la suposición de que los proveedores pueden ser víctimas de ciberataques y establezcan planes de continuidad de negocio que aborden estrategias para manejar interrupciones en proveedores clave, como:

• Desarrollar evaluaciones de riesgo para proveedores, determinando cuál sería el impacto operativo y de seguridad para la organización si el proveedor fuera víctima de un ciberataque.
• Asegurar que la debida diligencia se complete para todas las relaciones con proveedores, abordando requisitos de seguridad alineados con los estándares de la organización y mejores prácticas de la industria. Más allá de controles técnicos de seguridad, se debe prestar especial atención a los controles de ciberresiliencia de los proveedores y sus procesos para gestionar riesgos de terceros.
• Monitorear para verificar que los proveedores mantienen una postura de seguridad fuerte. Esto puede implicar auditorías periódicas del proveedor así como herramientas en tiempo real que proporcionen insights sobre la seguridad de los servicios de los proveedores frente a internet.

Las organizaciones pueden no tener control directo sobre la ciberseguridad de sus proveedores. Sin embargo, aquellas que priorizan proveedores con fuertes prácticas de ciberseguridad mientras también se preparan para un peor escenario dentro de su propia empresa, pueden tener una cadena de suministro mucho más ciber-resiliente.

Desastres naturales

Si bien las catástrofes naturales siempre han sido una amenaza para el paso seguro de bienes internacionalmente, su impacto económico en una empresa sigue aumentando. Esto se debe a varios factores, incluyendo la frecuencia y severidad crecientes, la expansión de la cadena de suministro global a nuevas regiones geográficas con riesgo catastrófico añadido, y los procesos de fabricación cada vez más sofisticados basados en métodos just-in-time que requieren que los bienes estén en el lugar correcto en el momento correcto. Esto crea un riesgo creciente para los líderes empresariales y puede tensionar incluso a organizaciones bien preparadas.

Para reducir la exposición al impacto económico de un desastre natural, los profesionales de la cadena de suministro deben considerar varias estrategias de mitigación, incluyendo:

• Crear un mapeo detallado de proveedores críticos que incluya fabricantes y proveedores de servicios, como transitarios, para evaluar el potencial de riesgo catastrófico.
• Para áreas críticas identificadas, crear un plan de continuidad de negocio que describa el proceso para cambiar a otro recurso en una zona geográfica separada.
• Invertir en datos de inteligencia de cadena de suministro y telemática para aumentar la visibilidad de bienes en tránsito, lo que ayudará a los líderes empresariales a identificar una respuesta rápida y efectiva a catástrofes a medida que ocurren.

Las catástrofes naturales pueden poner a prueba la resiliencia de la cadena de suministro de una organización así como la fiabilidad y rendimiento de sistemas y protecciones que las empresas aprovechan para minimizar el riesgo diario. Aunque no se puede eliminar completamente el riesgo asociado a desastres naturales, la organización que ha desarrollado una base sólida de identificación de riesgos y mantiene un alto grado de visibilidad en su cadena de suministro estará en ventaja frente a aquellas que no dedican tiempo a la preparación.

Los líderes empresariales seguirán enfrentando desafíos mientras las organizaciones lidian con el panorama emergente y el impacto en las cadenas de suministro globales. Un marco sólido de identificación de riesgos y estrategia de mitigación puede ayudar a asegurar que el liderazgo está preparado para tomar decisiones reflexivas y basadas en hechos en respuesta a disrupciones a medida que ocurren. Los líderes empresariales que se centran en la preparación pueden ayudar a asegurar que las organizaciones sean tanto financieramente como operativamente resilientes.

Drew Feldman es vicepresidente senior y líder global de la unidad de negocio marino en CNA.