Proteja Sua Cadeia de Suprimentos: Estratégias para Combater Cibercrime, Desastres Naturais e Mais

Congestionamento sem precedentes, custos de frete crescentes e disponibilidade limitada de matérias-primas e bens de consumo essenciais forçaram as empresas no último ano a pensar tanto proativa quanto reativamente quando se trata de gestão de riscos. Um programa eficaz de gestão de riscos deve ser holístico — focando na identificação de déficits na gestão da cadeia de suprimentos — bem como no desenvolvimento de estratégias de mitigação que posicionem melhor as empresas para prevenir interrupções de serviço, controlar custos e manter a satisfação do cliente. Para preparar melhor uma organização para o futuro, é importante refletir sobre eventos do passado.

Talvez nenhum evento na história recente tenha tido maior impacto na cadeia de suprimentos do que a pandemia de COVID-19. Com volume de exportação de mais de 2 trilhões de dólares, as exportações da China são essenciais para grande parte do mundo desenvolvido. No passado, a maior parte do volume de exportação da China estava em bens de consumo de baixa gama, mas mais recentemente a China assumiu papel significativo como produtora primária de commodities globais e componentes eletrônicos e industriais sofisticados. De semicondutores a resinas, ingredientes farmacêuticos ativos a produtos petrolíferos, a China é um nó crítico na cadeia de suprimentos de quase todo produto de consumo.

A pandemia de COVID-19 impactou a cadeia de suprimentos global de várias formas, incluindo:

• Reduções na capacidade de produção no exterior devido a quarentenas governamentais deixaram muitos componentes em oferta mais curta.
• Capacidade portuária no exterior apertou por causa de quarentenas e escassez de mão de obra.
• Capacidade portuária nos EUA, já operando no máximo após anos de investimento limitado, ficou sobrecarregada e menos eficiente em mover produtos para destinos finais.
• Aumento da demanda do consumidor por bens produzidos no exterior, como equipamentos de home office, roupas e móveis, estressou ainda mais as linhas de suprimento globais.

Segundo estimativas da Drewry, esses problemas elevaram as taxas de frete e tempos de trânsito em mais de 100% e quase 50% ano a ano, respectivamente, dificultando para profissionais de logística atender às necessidades dos clientes. Empresas com profissionais de logística que desenvolveram e implementaram estratégias de gestão de risco da cadeia de suprimentos provavelmente experimentaram impacto limitado em comparação às que não têm tais processos. Líderes empresariais devem considerar as seguintes melhores práticas para minimizar a interrupção em sua cadeia de suprimentos:

• Focar em fornecedores primários e secundários, considerando o impacto que poderiam ter na capacidade da empresa de produzir produtos.
• Ter múltiplos fornecedores, preferencialmente em múltiplas áreas geográficas, como fontes de matérias-primas e componentes críticos.
• Manter estoque aumentado em mãos versus dependência de métodos "just-in-time".
• Gerenciar expectativas dos clientes em relação a cronogramas de entrega.

Ciberataques

Tanto a frequência quanto a gravidade dos ciberataques — mais notavelmente ataques de ransomware — continuaram a aumentar no último ano. Devido a um número crescente de dispositivos conectados à rede e processos dependentes de TI, ataques de ransomware em muitos casos paralisaram completamente as operações das empresas. Como tal, um ataque pode ter impacto significativo em toda a cadeia de suprimentos, seja uma fábrica que se torna inoperante ou uma empresa de frete incapaz de agendar novos embarques. Talvez ainda mais desafiador, a recuperação total de um ciberataque muitas vezes leva várias semanas, potencialmente até meses.

Infelizmente, não há soluções claras e simples para erradicar ransomware e outros cibercrimes, mas há medidas que uma organização pode tomar para mitigar o impacto em sua cadeia de suprimentos. Proteger a cadeia de suprimentos de uma organização contra ameaças cibernéticas começa com um programa abrangente de gestão de risco de terceiros em toda a empresa. É importante que as organizações operem sob a suposição de que fornecedores podem ser vítimas de ciberataques e estabeleçam planos de continuidade de negócios que abordem estratégias para lidar com interrupções em fornecedores-chave, como:

• Desenvolver avaliações de risco para fornecedores, determinando qual seria o impacto operacional e de segurança para a organização se o fornecedor fosse vítima de um ciberataque.
• Garantir que a devida diligência seja concluída para todos os relacionamentos com fornecedores, abordando requisitos de segurança alinhados com os padrões da organização e melhores práticas do setor. Além de controles técnicos de segurança, atenção especial deve ser dada aos próprios controles de resiliência cibernética dos fornecedores e seus processos para gestão de risco de terceiros.
• Monitorar para verificar se os fornecedores continuam mantendo uma postura de segurança forte. Isso pode envolver auditorias periódicas do fornecedor, bem como ferramentas em tempo real que fornecem insights sobre a segurança dos serviços voltados para a internet dos fornecedores.

Organizações podem não ter controle direto sobre a cibersegurança de seus fornecedores. No entanto, aquelas que priorizam fornecedores com fortes práticas de cibersegurança enquanto também se preparam para um cenário pior dentro de sua própria empresa, podem ter uma cadeia de suprimentos muito mais ciber-resiliente.

Desastres Naturais

Embora catástrofes naturais sempre tenham sido uma ameaça à passagem segura de bens internacionalmente, seu impacto econômico nas empresas continua a aumentar. Isso se deve a vários fatores, incluindo a frequência e gravidade crescentes, a expansão da cadeia de suprimentos global para regiões geográficas mais novas com risco de catástrofe adicional, e processos de fabricação cada vez mais sofisticados baseados em métodos just-in-time que exigem que os bens estejam no lugar certo na hora certa. Isso cria um risco crescente para líderes empresariais e pode estressar até organizações bem preparadas.

Para reduzir a exposição ao impacto econômico de um desastre natural, profissionais de cadeia de suprimentos devem considerar várias estratégias de mitigação, incluindo:

• Criar um mapeamento detalhado de fornecedores críticos que inclua fabricantes e prestadores de serviços, como freight forwarders, para avaliar potencial de risco catastrófico.
• Para áreas críticas identificadas, criar um plano de continuidade de negócios que descreva o processo de mudança para outro recurso em uma área geográfica separada.
• Investir em dados de inteligência da cadeia de suprimentos e telemática para aumentar a visibilidade de bens em trânsito, o que ajudará líderes empresariais a identificar uma resposta rápida e eficaz a catástrofes conforme ocorrem.

Catástrofes naturais podem testar a resiliência da cadeia de suprimentos de uma organização, bem como a confiabilidade e desempenho de sistemas e proteções que as empresas utilizam para minimizar riscos cotidianos. Embora não se possa eliminar completamente o risco associado a desastres naturais, a organização que desenvolveu uma base sólida de identificação de riscos e mantém alto grau de visibilidade em sua cadeia de suprimentos estará em vantagem versus aquelas que não gastam tempo na preparação.

Líderes empresariais continuarão a enfrentar desafios à medida que as organizações lidam com o cenário emergente e o impacto nas cadeias de suprimentos globais. Uma forte estrutura de identificação de riscos e estratégia de mitigação pode ajudar a garantir que a liderança esteja preparada para tomar decisões ponderadas, baseadas em fatos, em resposta a interrupções conforme ocorrem. Líderes empresariais que focam na preparação podem ajudar a garantir que as organizações sejam financeira e operacionalmente resilientes.

Drew Feldman é vice-presidente sênior e líder global da unidade de negócios marítimos na CNA.