Trois stratégies éprouvées pour renforcer les chaînes d'approvisionnement face aux perturbations mondiales

Le défi de sécuriser des chaînes d'approvisionnement de plus en plus complexes, flexibles et réactives a énormément grandi l'an dernier. La pression pandémique a étiré et tendu les supply chains, forçant les entreprises à identifier et construire rapidement de nouvelles routes, former de nouveaux partenariats, et assurer un flux constant de produits face à d'importantes fluctuations de la demande. Si certains marchés se sont effondrés avec le déclin des magasins physiques, d'autres ont prospéré avec la demande accrue pour les livraisons.

Si le cœur du défi reste le même, il est devenu plus difficile de maintenir les standards de sécurité. Le besoin de faire tourner les lignes de production dans des circonstances difficiles a conduit de nombreuses organisations à reléguer la sécurité de l'information au second plan. Il y a un danger tangible qu'il faut adresser pour éviter des violations de données catastrophiques dans l'année à venir. Les entreprises doivent garder la sécurité de l'information fermement dans le viseur alors que leurs chaînes d'approvisionnement évoluent. Voici trois étapes qu'elles devraient prendre à cette fin.

Identifier où se situe le risque

Avec une proportion élevée d'incidents de sécurité provenant de fournisseurs et vendeurs tiers, les entreprises doivent prendre le temps d'évaluer correctement leurs chaînes d'approvisionnement sous l'angle de la sécurité de l'information. Une focalisation sur la production et la distribution est compréhensible dans le climat actuel, mais aucune entreprise ne peut se permettre d'ignorer la sécurité. Les retards de planification causés par le travail à distance et la perturbation pandémique exacerbent la situation, créant de nouvelles opportunités pour les acteurs malveillants de s'infiltrer.

Une évaluation approfondie des partenaires de la supply chain est cruciale. Quelles informations sont partagées, et avec qui ? Construisez une image claire et complète de vos données, et recoupez-la avec les objectifs business pour établir où se trouvent les risques inutiles. Dans certains cas, il peut être possible de réduire, voire d'éliminer l'exposition des données. Les zones de risque disproportionné où le partage d'informations n'est pas critique pour le business devraient être reconsidérées.

Avec une liste pleinement catégorisée de fournisseurs, exposant la criticité business équilibrée avec le risque de sécurité de l'information, vous pouvez prendre des décisions éclairées. Les vulnérabilités des fournisseurs doivent être atténuées, ou elles pourraient devenir les vôtres. Une intégration plus profonde des chaînes d'approvisionnement est souhaitable, motivée par la promesse de visibilité en temps réel et de collaboration plus efficace, mais la gestion des risques doit être intégrée dans les technologies qui fournissent la supervision.

Intégrer les exigences de sécurité dans les contrats fournisseurs

La négociation contractuelle peut être complexe et longue, mais les changements rapides du paysage cette année ont augmenté la pression pour conclure des accords vite. La sécurité est souvent une réflexion après coup, et fréquemment perçue comme un obstacle à l'accord. Appliquer des standards de sécurité rétroactivement est extrêmement difficile. Construire un cadre sécurisé et conforme n'est pas une tâche qui devrait être effectuée sous forte pression temporelle ; c'est une recette pour le désastre.

Incluez des professionnels de la sécurité dans le processus avant que les contrats ne partent en appel d'offres. Quand les exigences sont clairement définies dès le début, cela peut aider à rationaliser les négociations et permettre de conclure des accords rapidement. La clarté est clé avec les contrats, donc fournir des conseils pour différentes éventualités et énumérer les étapes recommandées est bénéfique pour l'entreprise et le fournisseur.

Développez un cadre qui répond aux besoins de l'entreprise pour des partenariats sécurisés, et tenez-le à jour. Précisez exactement quelles informations vous attendez des fournisseurs, et quels processus ils devront respecter. Si vous faites de la sécurité de l'information une partie du processus dès le début, il n'y a aucune raison qu'elle entrave les négociations. La clarté vous aidera à résoudre beaucoup plus efficacement tout incident ou litige qui surviendrait.

Établir une visibilité en temps réel sur le risque

Les objectifs business changent, de nouvelles technologies émergent avec leurs propres vulnérabilités, et les évaluations de risque vieillissent et commencent à se dégrader. Un instantané du risque de supply chain ne suffit pas à construire un cadre sécurisé. Vous devez établir une surveillance continue à travers la supply chain, pour assurer une vue en temps réel des menaces émergentes et des perturbations potentielles.

S'il n'est pas viable de réaliser des audits approfondis de manière répétée, il existe des outils automatisés qui peuvent être employés pour signaler les menaces de sécurité en développement, vous donnant la chance de les adresser avant qu'elles ne deviennent des problèmes. Considérez quelles informations sont requises pour évaluer les standards de sécurité de votre fournisseur, et essayez d'établir un cadre de reporting qui puisse vous fournir les données les plus récentes.

Une supply chain n'est jamais figée dans le marbre. Elle doit être continuellement évaluée et améliorée pour délivrer un maximum de bénéfices business de manière sécurisée. La tentation de déclasser l'importance de la sécurité sous la pression que subissent les organisations actuellement doit être résistée, car elle met en péril la santé et la viabilité à long terme de l'entreprise.

Ces trois étapes ont toujours formé une trinité essentielle pour la sécurité de la supply chain, mais elles sont plus importantes que jamais. La forte augmentation des cyberattaques ciblant les chaînes d'approvisionnement est inquiétante. L'incertitude stimule la demande de flexibilité, provoquant un déplacement vers des supply chains numériques toujours plus complexes qui manquent de maturité en termes de sécurité. Ces tendances sont certaines de se poursuivre. Agir décisivement pour gérer le risque de supply chain et construire de la résilience portera ses fruits dans les mois à venir.

Steve Durbin est directeur général de l'Information Security Forum.