Renforcer la sécurité de la chaîne d'approvisionnement pour les fêtes : meilleures pratiques et insights

Ma première exposition à l'importance des chaînes d'approvisionnement est venue grâce aux Cabbage Patch Kids.

Bien que la légende dise qu'ils sont nés dans une grotte derrière une cascade magique dans les montagnes Appalaches, il y a eu une saison de Noël très étrange en 1983, quand les enfants étaient bloqués en transit sur des cargos lents. La pénurie qui en a résulté a causé une perte de contrôle temporaire des parents partout. L'augmentation de l'offre et la baisse de la demande ont fait que la situation s'est redressée après la saison des fêtes, mais nous avons été laissés avec des reportages sur les « émeutes Cabbage Patch » comme rappel de la rapidité avec laquelle les choses peuvent s'effondrer.

Cette saison des fêtes s'annonce comme une tempête parfaite de vulnérabilité de la chaîne d'approvisionnement. En plus de faire face aux défis d'approvisionnement normaux causés par les pics de demande des fêtes, nous avons un système d'approvisionnement déjà sévèrement tendu par la pandémie de 18 mois. Nous observons également une augmentation significative de l'activité cyber hostile sur tous les vecteurs d'attaque, des ransomwares au phishing en passant par les attaques cyber de la chaîne d'approvisionnement.

Si le précédent historique est un guide, ces attaques augmenteront considérablement pendant les fêtes. Les attaquants savent que les équipes IT sont en effectifs réduits pendant les fêtes, c'est donc un moment opportun pour lancer une intrusion réseau. Cela signifie moins de chances de découverte immédiate, et plus de temps pour établir une tête de pont et masquer vos activités avant le retour de l'équipe complète. En plus d'avoir cette équipe IT en vacances, vous avez le reste de l'entreprise dans un état d'esprit de course contre la montre des fêtes, et moins susceptible d'être aussi diligent sur la cybersécurité qu'ils le sont normalement.

Alors que devraient faire les entreprises maintenant pour se préparer ? Divisez vos activités en deux domaines principaux : la cybersécurité et la sécurité de la chaîne d'approvisionnement.

Cybersécurité : trois actions clés

D'un point de vue cybersécurité, il y a trois choses clés que nous devrions tous faire pour nous préparer. La première est le patch management et la gestion des vulnérabilités. Cela ressemble à de l'hygiène cyber de base, mais ce n'est souvent pas fait efficacement. Entre 30 % et 60 % des violations survenues au cours des deux dernières années étaient dues à des vulnérabilités connues dans des logiciels non patchés. Il n'y a vraiment aucune raison de laisser votre environnement aussi vulnérable.

La deuxième activité clé est d'implémenter la sécurité email avec filtrage anti-phishing, soutenue par la formation et l'éducation du personnel. Pendant la saison des fêtes, vos employés seront occupés et stressés, et recevront également une augmentation significative de promotions email légitimes pour les achats de fêtes. Cela rend plus difficile pour eux d'identifier les tentatives de phishing, et c'est une recette pour que les gens cliquent sur quelque chose qu'ils ne feraient pas ordinairement.

La troisième activité cyber importante est de s'assurer que vous avez une surveillance de sécurité informée par le renseignement sur les menaces. Vous devez reconnaître qu'avec le patching et la formation, vous aurez probablement quelques problèmes. Ayez une solution en place pour surveiller cela, afin de minimiser l'impact.

Sécurité de la chaîne d'approvisionnement

L'autre domaine principal de concentration doit être votre sécurité de la chaîne d'approvisionnement. Avec la nature interdépendante des environnements d'exécution modernes, le plus grand défi est d'obtenir une visibilité suffisante dans la chaîne d'approvisionnement. Faites examiner par vos acheteurs leurs nomenclatures et déterminez qui fournit vos composants. Y a-t-il des entreprises ou produits dans la chaîne sur lesquels vous n'êtes pas à l'aise de compter ? Les composants clés proviennent-ils de pays qui ne sont pas fiablement amis des États-Unis ? Y a-t-il un risque élevé de contrefaçon ? Cela peut être une toile complexe, mais il existe des outils pour aider. En particulier, il y a des sources de données convaincantes traitant de choses comme les structures de propriété, les conditions de travail et la piraterie qui peuvent être tissées ensemble pour fournir ce genre de vue, mais il faut savoir les chercher.

Quand ces faiblesses dans votre chaîne d'approvisionnement apparaissent, que devriez-vous faire à leur sujet ? Ce type de planification d'atténuation est une étape critique à prendre maintenant. Utilisez les outils disponibles pour voir quel sera l'impact et comment vous pouvez y remédier, afin de minimiser la perturbation pour vos clients. Cela aidera vos opérations à prospérer, malgré un environnement d'approvisionnement incertain, causé par des événements naturels comme le COVID-19 ou néfastes comme la piraterie et la contrefaçon. Votre chaîne d'approvisionnement n'est aussi forte que son maillon le plus faible, alors utilisez ce temps pour renforcer proactivement ces maillons plutôt que d'attendre qu'un casse fin décembre.

Ce sera une saison des fêtes difficile pour nous tous, producteurs et consommateurs, qui dépendons de la chaîne d'approvisionnement mondiale. La combinaison de la ruée des fêtes, des impacts continus de la pandémie et de l'augmentation des cyberattaques signifie que votre chaîne d'approvisionnement sera sous une pression et une menace sans précédent. C'est pourquoi il est si important de se préparer. Profitez du temps que vous avez maintenant, et concentrez-vous sur l'amélioration de votre empreinte de sécurité cyber et de chaîne d'approvisionnement. Ainsi, quand la ruée des fêtes viendra, vous pourrez continuer à ravir vos clients, sans avoir à compter sur des cascades magiques.

Kyle Rice est directeur technique chez SAP NS2.