Aumentando a segurança da cadeia de suprimentos para as festas

Minha primeira exposição à importância das cadeias de suprimentos foi cortesia dos Cabbage Patch Kids.

Embora a lenda diga que eles nasceram em uma caverna atrás de uma cachoeira mágica nos Montes Apalaches, houve uma época de Natal muito estranha em 1983, quando as crianças ficaram presas em trânsito em navios de carga lentos. A escassez resultante fez com que os pais em todos os lugares perdessem a cabeça por um momento. O aumento da oferta e a queda da demanda fizeram com que a situação se endireitasse após o feriado, mas ainda ficamos com notícias de “Tumultos do Cabbage Patch” como um lembrete de como as coisas podem quebrar rapidamente.

Esta temporada de férias está se transformando em uma tempestade perfeita de vulnerabilidade da cadeia de suprimentos. Além de lidar com os desafios normais de abastecimento causados ​​por picos de demanda nos feriados, temos um sistema de abastecimento que já está severamente afetado pela pandemia de 18 meses. Também estamos observando um aumento significativo na atividade cibernética hostil em todos os vetores de ataque, de ransomware a phishing e ataques cibernéticos à cadeia de suprimentos.

Se o precedente histórico servir de guia, esses ataques aumentarão consideravelmente durante o feriado. Os atacantes sabem que I.T. as equipes ficam em um estado reduzido durante as férias, então é um momento oportuno para iniciar uma intrusão na rede. Isso significa menos chance de descoberta imediata e mais tempo para estabelecer uma cabeça de ponte e obscurecer suas atividades antes que toda a equipe retorne. Além de ter aquele I.T. equipe em férias, você tem o resto da empresa em um período de tempo restrito de férias, e é menos provável que seja tão diligente quanto à segurança cibernética como normalmente são.

Então, o que as empresas devem fazer agora para se preparar? Divida suas atividades em duas áreas principais:segurança cibernética e segurança da cadeia de suprimentos.

Do ponto de vista da segurança cibernética, há três coisas importantes que todos devemos fazer para nos prepararmos. O primeiro é p atching e gerenciamento de vulnerabilidade . Isso soa como higiene cibernética básica, mas muitas vezes não é feito de forma eficaz. Algo entre 30% e 60% das violações ocorridas nos últimos dois anos foram devido a vulnerabilidades conhecidas em software sem patch. Não há realmente nenhuma razão para deixar seu ambiente tão vulnerável.

A segunda atividade principal é implementar a segurança de e-mail com filtragem de phishing , apoiado por treinamento e educação de pessoal. Na época das festas de fim de ano, seus funcionários ficarão ocupados e estressados, e também receberão um aumento significativo em promoções legítimas por e-mail para compras de fim de ano. Isso dificulta a identificação de tentativas de phishing e é uma receita para as pessoas clicarem em algo que normalmente não fariam.

A terceira atividade cibernética importante é garantir que você tenha o monitoramento de segurança informado por inteligência de ameaças . Você precisa reconhecer que, mesmo com patch e treinamento, é provável que você tenha alguns problemas. Tenha uma solução para cuidar disso, a fim de minimizar o impacto.

A outra área principal de enfoque deve ser a segurança da sua cadeia de abastecimento. Com a natureza interdependente dos ambientes de atendimento modernos, o maior desafio é obter visibilidade suficiente da cadeia de suprimentos. Peça ao seu pessoal de compras para dar uma olhada em suas listas de materiais e determinar quem está fornecendo seus componentes. Existem empresas ou produtos na rede com os quais você não se sente confortável em confiar? Os componentes principais são originários de países que não são confiáveis ​​para os EUA? Existe um alto risco de falsificação? Pode ser uma web complicada, mas existem ferramentas para ajudar. Em particular, existem algumas fontes de dados atraentes que lidam com coisas como estruturas de propriedade, condições de trabalho e pirataria que podem ser combinadas para fornecer esse tipo de visão, mas você tem que saber procurá-las.

Quando essas fraquezas em sua cadeia de suprimentos aparecem, o que você deve fazer a respeito? Este tipo de planejamento de mitigação é uma etapa crítica a ser tomada agora. Use as ferramentas disponíveis para ver qual será o impacto e como você pode abordá-lo, a fim de minimizar a interrupção de seus clientes. Isso ajudará suas operações a prosperar, apesar de um ambiente de abastecimento incerto, causado por ocorrências naturais como COVID-19 ou eventos nefastos como pirataria e falsificação. Sua cadeia de suprimentos é tão forte quanto seu elo mais fraco, portanto, use esse tempo para fortalecer proativamente esses elos, em vez de apenas esperar que um deles se rompa no final de dezembro.

Vai ser uma temporada de férias desafiadora para todos nós, produtores e consumidores, que dependem da cadeia de abastecimento global. A combinação da correria do feriado, os impactos contínuos da pandemia e o aumento dos ataques cibernéticos significa que sua cadeia de suprimentos estará sob pressão e ameaça sem precedentes. É por isso que é tão importante estar preparado. Aproveite o tempo que você tem agora e concentre-se em melhorar sua pegada de segurança da cadeia de suprimentos e cibernética. Dessa forma, quando chegar o pico do feriado, você poderá continuar a encantar seus clientes, sem ter que depender de cachoeiras mágicas.

Kyle Rice é diretor de tecnologia da SAP NS2.