Fortalecendo a Segurança da Cadeia de Suprimentos nas Festas: Melhores Práticas e Insights

Minha primeira exposição à importância das cadeias de suprimentos veio por cortesia dos Cabbage Patch Kids.

Embora a lenda diga que eles nasceram em uma caverna atrás de uma cachoeira mágica nas Montanhas Apalaches, houve uma temporada de Natal muito estranha em 1983, quando as crianças ficaram presas em trânsito em navios de carga lentos. A escassez resultante fez pais em todo lugar perderem momentaneamente a cabeça. Aumento da oferta e queda da demanda fizeram a situação se endireitar após a temporada de festas, mas ainda ficamos com notícias de "Motins dos Cabbage Patch" como lembrete de como as coisas podem quebrar rapidamente.

Esta temporada de festas está se moldando para ser uma tempestade perfeita de vulnerabilidade na cadeia de suprimentos. Além de lidar com os desafios normais de suprimento causados por picos de demanda nas festas, temos um sistema de suprimento já severamente tensionado pela pandemia de 18 meses. Também estamos observando um aumento significativo em atividade cibernética hostil em todos os vetores de ataque, de ransomware a phishing a ataques à cadeia de suprimentos cibernética.

Se o precedente histórico é algum guia, esses ataques aumentarão consideravelmente durante as festas. Atacantes sabem que equipes de TI estão em estado reduzido durante as festas, então é um momento oportuno para lançar uma intrusão na rede. Isso significa menos chance de descoberta imediata, e mais tempo para estabelecer uma cabeça de praia e ocultar suas atividades antes que a equipe completa retorne. Além de ter a equipe de TI de férias, você tem o resto da empresa em uma mentalidade de aperto de tempo de festa, e menos propensos a serem tão diligentes sobre segurança cibernética quanto normalmente são.

Então, o que as empresas devem estar fazendo agora para se preparar? Divida suas atividades em duas áreas principais: segurança cibernética e segurança da cadeia de suprimentos.

Do ponto de vista de segurança cibernética, há três coisas-chave que todos devemos fazer para nos preparar. A primeira é correção de vulnerabilidades e gestão de patches. Isso soa como higiene cibernética básica, mas muitas vezes não é feito efetivamente. Entre 30% e 60% das violações que aconteceram nos últimos dois anos foram devidas a vulnerabilidades conhecidas em software não corrigido. Realmente não há razão para deixar seu ambiente tão vulnerável.

A segunda atividade-chave é implementar segurança de e-mail com filtragem de phishing, apoiada por treinamento e educação da equipe. Durante a temporada de festas, seus funcionários ficarão ocupados e estressados, e também receberão um aumento significativo em promoções legítimas de e-mail para compras de festas. Isso torna mais difícil para eles identificar tentativas de phishing, e é uma receita para as pessoas clicarem em algo que normalmente não clicariam.

A terceira atividade importante de cibersegurança é garantir que você tenha monitoramento de segurança informado por inteligência de ameaças. Você precisa reconhecer que, mesmo com correções e treinamento, provavelmente terá alguns problemas. Tenha uma solução em vigor para monitorar isso, a fim de minimizar o impacto.

A outra área principal de foco deve ser sua segurança da cadeia de suprimentos. Com a natureza interdependente de ambientes de fulfillment modernos, o maior desafio é obter visibilidade suficiente na cadeia de suprimentos. Peça à sua equipe de compras para examinar suas listas de materiais e determinar quem está fornecendo seus componentes. Existem empresas ou produtos na cadeia nos quais você não se sente confortável em confiar? Componentes-chave se originam de países que não são confiavelmente amigáveis aos EUA? Existe alto risco de falsificação? Pode ser uma teia complicada, mas existem ferramentas para ajudar. Em particular, existem fontes de dados convincentes lidando com coisas como estruturas de propriedade, condições de trabalho e pirataria que podem ser unidas para fornecer esse tipo de visão, mas você precisa saber para procurar.

Quando essas fraquezas em sua cadeia de suprimentos aparecem, o que você deve fazer sobre elas? Este tipo de planejamento de mitigação é um passo crítico a tomar agora. Use as ferramentas disponíveis para ver qual será o impacto e como você pode abordá-lo, a fim de minimizar a disrupção para seus clientes. Isso ajudará suas operações a prosperar, apesar de um ambiente de suprimento incerto, causado por ocorrências naturais como COVID-19 ou eventos nefastos como pirataria e falsificação. Sua cadeia de suprimentos é tão forte quanto seu elo mais fraco, então use este tempo para fortalecer proativamente esses elos em vez de apenas esperar um quebrar no final de dezembro.

Vai ser uma temporada de festas desafiadora para todos nós, tanto produtores quanto consumidores, que dependem da cadeia de suprimentos global. A combinação da correria das festas, impactos contínuos da pandemia e aumento de ciberataques significa que sua cadeia de suprimentos estará sob pressão e ameaça sem precedentes. É por isso que é tão importante se preparar. Aproveite o tempo que você tem agora, e foque em melhorar sua pegada de segurança cibernética e da cadeia de suprimentos. Dessa forma, quando a correria das festas chegar, você será capaz de continuar encantando seus clientes, sem ter que depender de cachoeiras mágicas.

Kyle Rice é diretor de tecnologia da SAP NS2.