Укрепление безопасности цепочки поставок на каникулы: лучшие практики и инсайты

Мое первое знакомство с важностью цепочек поставок произошло благодаря Cabbage Patch Kids.

Хотя легенда гласит, что они родились в пещере за магическим водопадом в Аппалачах, был очень странный Рождественский сезон 1983 года, когда дети застряли в транзите на медленных грузовых судах. Получившийся дефицит заставил родителей повсюду временно потерять рассудок. Увеличение предложения и падение спроса уладили ситуацию после праздников, но нас все еще преследуют новости о «бунтах Cabbage Patch» как напоминание о том, как быстро вещи могут рухнуть.

Этот праздничный сезон обещает стать идеальным штормом уязвимости цепочки поставок. Помимо обычных проблем с поставками из-за праздничных скачков спроса, у нас есть система поставок, уже серьезно напряженная 18-месячной пандемией. Мы также наблюдаем значительный рост враждебной киберактивности по всем векторам атаки: от программ-вымогателей до фишинга и атак на цепочки поставок.

Если исторический прецедент служит руководством, эти атаки значительно усилятся в праздники. Злоумышленники знают, что ИТ-персонал в сокращенном состоянии в праздники — удобное время для проникновения в сеть. Это означает меньше шансов на немедленное обнаружение и больше времени для создания плацдарма и маскировки активностей до возвращения полного штата. Помимо ИТ-персонала в отпуске, остальная компания в праздничной суете и менее прилежна о кибербезопасности.

Что компаниям делать сейчас для подготовки? Разделите деятельность на две основные области: кибербезопасность и безопасность цепочки поставок.

Кибербезопасность: три ключевых действия

Первое — управление уязвимостями и патчинг. Звучит как базовая кибергигиена, но часто не выполняется эффективно. Где-то между 30% и 60% нарушений за последние два года были из-за известных уязвимостей в непропатченном ПО. Нет причин оставлять среду такой уязвимой.

Второе — внедрение безопасности электронной почты с фильтрацией фишинга, поддержанное обучением и воспитанием персонала. В праздничный сезон сотрудники заняты и стрессованы, а также получают значительный рост легальных промо-рассылок для праздничных покупок. Это затрудняет идентификацию фишинговых атак и создает рецепт для кликов по подозрительным ссылкам.

Третье — обеспечить мониторинг безопасности, информируемый 위협ной разведкой. Нужно признать: даже с патчингом и обучением у вас будут проблемы. Имейте решение для наблюдения за этим, чтобы минимизировать влияние.

Безопасность цепочки поставок

С взаимозависимой природой современных сред выполнения заказов, главный вызов — получить достаточную видимость в цепочке поставок. Пусть ваши закупочные люди посмотрят на спецификации материалов и определят, кто поставляет ваши компоненты. Есть ли компании или продукты в цепочке, на которых вы не уверены? Происходят ли ключевые компоненты из стран, ненадежно дружественных к США? Высок ли риск контрафакта? Это может быть сложной паутиной, но существуют инструменты для помощи. В частности, есть убедительные источники данных о структурах владения, трудовых условиях и пиратстве, которые можно соединить для такого вида, но нужно знать, где искать.

Когда слабости в вашей цепочке поставок появляются, что делать? Этот тип планирования митигации — критический шаг сейчас. Используйте доступные инструменты, чтобы увидеть влияние и как его адресовать, чтобы минимизировать сбои для клиентов. Это поможет вашим операциям процветать, несмотря на неопределенную среду поставок, вызванную естественными явлениями вроде COVID-19 или недобросовестными событиями вроде пиратства и контрафакта. Ваша цепочка поставок так же сильна, как ее слабое звено, так что используйте это время для проактивного укрепления этих звеньев, а не просто ждите, пока одно сломается в конце декабря.

Это будет сложный праздничный сезон для всех нас — производителей и потребителей, зависящих от глобальной цепочки поставок. Сочетание праздничного напорова, продолжающих влияний пандемии и усиливающихся кибератак означает, что ваша цепочка поставок будет под беспрецедентным давлением и угрозой. Поэтому так важно подготовиться. Используйте имеющееся время сейчас и сфокусируйтесь на улучшении вашего кибер- и цепочечного обеспечения. Тогда, когда придет праздничный напор, вы сможете продолжать радовать клиентов, не полагаясь на магические водопады.

Кайл Райс — технический директор SAP NS2.