Три проверенные стратегии укрепления цепочек поставок при глобальных сбоях

Вызов безопасности в эру пандемии

Вызов обеспечения все более сложных, гибких и отзывчивых цепочек поставок вырос'enormously за прошлый год. Пандемийное давление растянуло и напрягло цепочки поставок, заставляя бизнесы быстро выявлять и строить новые маршруты, формировать новые партнерства и обеспечивать стабильный поток продукции перед лицом крупных колебаний спроса. Пока некоторые рынки угасали с упадком физических магазинов, другие процветали с ростом спроса на доставку.

Хотя суть вызова осталась прежней, стало сложнее соблюдать стандарты безопасности. Необходимость держать производственные линии работающими в трудных обстоятельствах привела многих организаций к откладыванию информационной безопасности на второй план. Существует осязаемая опасность, которую необходимо адресовать, чтобы избежать катастрофических утечек данных в грядущем году. Бизнесы должны держать информационную безопасность в фокусе, пока их цепочки поставок эволюционируют. Вот три шага, которые они должны предпринять к этому концу.

1. Идентифицируйте, где кроется риск

С высокой долей инцидентов безопасности, исходящих от сторонних вендоров и поставщиков, компании должны уделить время для надлежащей оценки своих цепочек поставок через призму информационной безопасности. Фокус на производстве и распределении понятен в текущем климате, но ни одна компания не может позволить себе игнорировать безопасность. Задержки в планировании, вызванные удаленной работой и пандемийными сбоями, усугубляют ситуацию, создавая новые возможности для злоумышленников проникнуть внутрь.

Глубокая оценка партнеров цепочки поставок критична. Какая информация делится и с кем? Постройте четкую и всестороннюю картину своих данных и перекрестите ее с бизнес-целями, чтобы установить, где лежат ненужные риски. В некоторых случаях возможно сократить или даже устранить экспозицию данных. Зоны несоразмерного риска, где обмен информацией не критичен для бизнеса, должны быть пересмотрены.

С полностью категоризированным списком поставщиков, выкладывающим бизнес-критичность, сбалансированную с риском информационной безопасности, вы можете принимать информированные решения. Уязвимости поставщиков должны быть смягчены, иначе они станут вашими. Более глубокая интеграция цепочек поставок желательна, подталкиваемая обещанием видимости в реальном времени и более эффективного сотрудничества, но управление рисками должно быть запечено в технологии, обеспечивающие надзор.

2. Встройте требования безопасности в контракты с поставщиками

Переговоры по контрактам могут быть сложными и затянутыми, но быстрые изменения ландшафта в этом году усилили давление закрывать сделки быстро. Безопасность часто является второстепенной мыслью и часто воспринимается как барьер для соглашения. Ретроактивное применение стандартов безопасности крайне сложно. Построение безопасного и комплаенс-фреймворка — не задача, которую следует выполнять под тяжелым временным давлением; это рецепт для катастрофы.

Включайте специалистов по безопасности в процесс до того, как контракты уйдут на тендер. Когда требования четко определены с начала, это может помочь упростить переговоры и позволить достигать соглашений быстро. Ясность ключева в контрактах, поэтому предоставление руководства для разных сценариев и перечисление рекомендуемых шагов выгодно и для компании, и для поставщика.

Разработайте фреймворк, адресующий потребности компании в безопасных партнерствах, и держите его актуальным. Четко изложите, какую информацию вы нуждаетесь от поставщиков и к каким процессам они будут обязаны придерживаться. Если вы делаете информационную безопасность частью процесса с начала, нет причин, чтобы она мешала переговорам. Ясность поможет вам решать любые инциденты или споры, возникающие, гораздо эффективнее.

3. Обеспечьте видимость рисков в реальном времени

Бизнес-цели меняются, новые технологии появляются со своими уязвимостями, и оценки рисков стареют и начинают деградировать. Снимок риска цепочки поставок недостаточен для построения безопасного фреймворка. Вам нужно установить непрерывный мониторинг по всей цепочке поставок, чтобы обеспечить вид в реальном времени на возникающие угрозы и потенциальные сбои.

Хотя может быть нежизнеспособно проводить глубокие аудиты многократно, существуют автоматизированные инструменты, которые можно использовать для флагирования развивающихся угроз безопасности, давая вам шанс адресовать их до того, как они разовьются в проблемы. Рассмотрите, какая информация требуется для оценки стандартов безопасности вашего поставщика, и попытайтесь установить отчетный фреймворк, который может снабдить вас последними данными.

Цепочка поставок никогда не застывает в камне. Она должна постоянно оцениваться и улучшаться для доставки максимальной бизнес-выгоды безопасно. Искушение понизить важность безопасности под давлением, с которым организации сталкиваются сейчас, должно быть сопротивлено, потому что это ставит под риск долгосрочное здоровье и жизнеспособность бизнеса.

Эти три шага всегда формировали существенную триаду для безопасности цепочек поставок, но они важнее الآن, чем когда-либо. Резкий рост кибератак, нацеленных на цепочки поставок, тревожен. Неопределенность стимулирует спрос на гибкость, подталкивая к смещению к все более сложным цифровым цепочкам поставок, лишенным зрелости в плане безопасности. Эти тренды наверняка продолжатся. Решительные действия по управлению рисками цепочек поставок и построению устойчивости принесут дивиденды в грядущие месяцы.

Стив Дурбин — генеральный директор Information Security Forum.