Três Estratégias Comprovadas para Fortalecer Cadeias de Suprimentos em Meio a Disrupções Globais

O desafio de proteger cadeias de suprimentos cada vez mais complexas, flexíveis e responsivas cresceu enormemente no último ano. A pressão da pandemia esticou e tensionou as cadeias de suprimentos, forçando as empresas a identificar e construir rapidamente novas rotas, formar novas parcerias e garantir um fluxo constante de produto diante de grandes flutuações na demanda. Enquanto alguns mercados minguaram com o declínio de lojas físicas, outros floresceram com a demanda aumentada por entregas.

Embora o cerne do desafio permaneça o mesmo, tornou-se mais difícil manter padrões de segurança. A necessidade de manter linhas de produção funcionando em circunstâncias difíceis levou muitas organizações a colocar a segurança da informação como prioridade secundária. Há um perigo tangível que deve ser abordado para evitar violações catastróficas de dados no ano que vem. As empresas devem manter a segurança da informação firmemente em vista à medida que suas cadeias de suprimentos evoluem. Aqui estão três passos que elas devem tomar para esse fim.

Identifique onde está o risco. Com uma alta proporção de incidentes de segurança originando-se em fornecedores e vendedores terceirizados, as empresas devem dedicar tempo para avaliar adequadamente suas cadeias de suprimentos através da lente da segurança da informação. Um foco em produção e distribuição é compreensível no clima atual, mas nenhuma empresa pode se dar ao luxo de ignorar a segurança. Atrasos no planejamento causados por trabalho remoto e disrupção da pandemia estão exacerbando a situação, criando novas oportunidades para atores mal-intencionados se infiltrarem.

Uma avaliação aprofundada de parceiros da cadeia de suprimentos é crucial. Que informação está sendo compartilhada, e com quem? Construa uma imagem clara e abrangente de seus dados, e cruze-a com objetivos de negócios para estabelecer onde riscos desnecessários residem. Em alguns casos, pode ser possível reduzir ou até eliminar a exposição de dados. Áreas de risco desproporcional onde o compartilhamento de informações não é crítico para o negócio devem ser reconsideradas.

Com uma lista totalmente categorizada de fornecedores, delineando criticidade de negócios equilibrada com risco de segurança da informação, você pode tomar decisões informadas. Vulnerabilidades de fornecedores devem ser mitigadas, ou poderão se tornar suas próprias. A integração mais profunda de cadeias de suprimentos é desejável, impulsionada pela promessa de visibilidade em tempo real e colaboração mais eficaz, mas a gestão de risco deve ser incorporada em tecnologias que fornecem supervisão.

Incorpore requisitos de segurança em contratos de fornecedores. A negociação de contratos pode ser complexa e prolongada, mas mudanças rápidas na paisagem este ano aumentaram a pressão para fechar negócios rapidamente. A segurança é frequentemente uma reflexão tardia, e frequentemente percebida como barreira para um acordo. Aplicar padrões de segurança retroativamente é extremamente desafiador. Construir uma estrutura segura e em conformidade não é uma tarefa que deve ser realizada sob forte pressão de tempo; isso é uma receita para o desastre.

Inclua profissionais de segurança no processo antes que os contratos vão a licitação. Quando os requisitos são claramente definidos desde o início, isso pode ajudar a agilizar as negociações e permitir que acordos sejam alcançados rapidamente. Clareza é fundamental com contratos, então fornecer orientação para diferentes eventualidades e enumerar passos recomendados é benéfico tanto para a empresa quanto para o fornecedor.

Desenvolva uma estrutura que atenda às necessidades da empresa para parcerias seguras, e mantenha-a atualizada. Estabeleça precisamente que informação você precisa dos fornecedores, e quais processos eles deverão aderir. Se você tornar a segurança da informação parte do processo desde o início, não há razão para que isso atrapalhe as negociações. A clareza ajudará você a resolver quaisquer incidentes ou disputas que surgirem de forma muito mais eficaz.

Estabeleça visibilidade em tempo real do risco. Objetivos de negócios mudam, novas tecnologias surgem com suas próprias vulnerabilidades, e avaliações de risco envelhecem e começam a se deteriorar. Um instantâneo do risco da cadeia de suprimentos não é suficiente para construir uma estrutura segura. Você precisa estabelecer monitoramento contínuo em toda a cadeia de suprimentos, para garantir uma visão em tempo real de ameaças emergentes e potenciais disrupções.

Embora possa não ser viável realizar auditorias aprofundadas repetidamente, existem ferramentas automatizadas que podem ser empregadas para sinalizar ameaças de segurança em desenvolvimento, dando a você a chance de abordá-las antes que se tornem problemas. Considere que informação é necessária para avaliar os padrões de segurança do seu fornecedor, e tente estabelecer uma estrutura de relatórios que possa fornecer os dados mais recentes.

Uma cadeia de suprimentos nunca é fixa. Ela deve ser continuamente avaliada e melhorada para entregar o máximo benefício de negócios de forma segura. A tentação de rebaixar a importância da segurança sob a pressão que as organizações enfrentam agora deve ser resistida, porque coloca em risco a saúde e viabilidade de longo prazo do negócio.

Esses três passos sempre formaram uma trindade essencial para a segurança da cadeia de suprimentos, mas são mais importantes agora do que nunca. O aumento acentuado de ciberataques visando cadeias de suprimentos é preocupante. A incerteza está impulsionando a demanda por flexibilidade, levando a uma mudança para cadeias de suprimentos digitais cada vez mais complexas que carecem de maturidade em termos de segurança. Essas tendências certamente continuarão. Agir decisivamente para gerenciar o risco da cadeia de suprimentos e construir resiliência trará dividendos nos próximos meses.

Steve Durbin é diretor executivo do Information Security Forum.