Renforcer la sécurité de la chaîne d'approvisionnement pour les vacances

Mon premier contact avec l'importance des chaînes d'approvisionnement est venu des Cabbage Patch Kids.

Bien que la légende raconte qu'ils sont nés dans une grotte derrière une cascade magique dans les Appalaches, il y a eu une saison de Noël très étrange en 1983, lorsque les enfants étaient coincés en transit sur des cargos lents. La pénurie qui en a résulté a fait perdre la tête aux parents partout dans le monde. L'augmentation de l'offre et la baisse de la demande ont redressé la situation après les fêtes de fin d'année, mais il nous restait encore des reportages sur les « émeutes de choux » comme un rappel de la rapidité avec laquelle les choses peuvent s'effondrer.

Cette saison des fêtes s'annonce comme une tempête parfaite de vulnérabilité de la chaîne d'approvisionnement. En plus de faire face aux défis d'approvisionnement normaux causés par les pics de demande des vacances, nous avons un système d'approvisionnement qui est déjà gravement mis à rude épreuve par la pandémie vieille de 18 mois. Nous observons également une augmentation significative de la cyberactivité hostile sur tous les vecteurs d'attaque, des ransomwares au phishing en passant par les cyberattaques de la chaîne d'approvisionnement.

Si un précédent historique est un guide, ces attaques augmenteront considérablement pendant les vacances. Les attaquants savent que I.T. le personnel est dans un état réduit pendant les vacances, c'est donc le moment opportun pour lancer une intrusion dans le réseau. Cela signifie moins de chances de découverte immédiate et plus de temps pour établir une tête de pont et masquer vos activités avant le retour de l'ensemble du personnel. En plus d'avoir cet I.T. le personnel en vacances, vous avez le reste de l'entreprise dans un état d'esprit critique pour les vacances et moins susceptible d'être aussi diligent en matière de cybersécurité qu'il le fait normalement.

Alors, que devraient faire les entreprises maintenant pour se préparer ? Divisez vos activités en deux domaines principaux :la cybersécurité et la sécurité de la chaîne d'approvisionnement.

Du point de vue de la cybersécurité, il y a trois choses clés que nous devrions tous faire pour nous préparer. Le premier est p attache et la gestion des vulnérabilités . Cela ressemble à une cyberhygiène de base, mais ce n'est souvent pas fait efficacement. Entre 30 % et 60 % des violations qui se sont produites au cours des deux dernières années étaient dues à des vulnérabilités connues dans des logiciels non corrigés. Il n'y a vraiment aucune raison de laisser votre environnement aussi vulnérable.

La deuxième activité clé consiste à implémenter la sécurité des e-mails avec filtrage du phishing , soutenu par la formation et l'éducation du personnel. Pendant la période des Fêtes, vos employés seront occupés et stressés, et recevront également une augmentation significative des promotions légitimes par e-mail pour les achats des Fêtes. Cela rend plus difficile pour eux d'identifier les tentatives de phishing, et c'est une recette pour que les gens cliquent sur quelque chose qu'ils ne feraient pas normalement.

La troisième cyberactivité importante consiste à s'assurer que la surveillance de la sécurité est informée par les renseignements sur les menaces . Vous devez reconnaître que même avec les correctifs et la formation, vous risquez de rencontrer des problèmes. Ayez une solution en place pour surveiller cela, afin de minimiser l'impact.

L'autre domaine d'intérêt principal doit être la sécurité de votre chaîne d'approvisionnement. Avec la nature interdépendante des environnements d'exécution modernes, le plus grand défi consiste à obtenir une visibilité suffisante sur la chaîne d'approvisionnement. Demandez à vos acheteurs de jeter un œil à leurs nomenclatures et de déterminer qui fournit vos composants. Y a-t-il des entreprises ou des produits dans la chaîne sur lesquels vous n'êtes pas à l'aise de vous fier ? Les composants clés proviennent-ils de pays qui ne sont pas vraiment amicaux avec les États-Unis ? Y a-t-il un risque élevé de contrefaçon ? Cela peut être un site Web compliqué, mais il existe des outils pour vous aider. En particulier, il existe des sources de données convaincantes traitant d'éléments tels que les structures de propriété, les conditions de travail et le piratage qui peuvent être combinées pour fournir ce type de vue, mais vous devez savoir comment les rechercher.

Lorsque ces faiblesses de votre chaîne d'approvisionnement apparaissent, que devez-vous faire pour y remédier ? Ce type de planification d'atténuation est une étape critique à franchir maintenant. Utilisez les outils disponibles pour voir quel sera l'impact et comment vous pouvez y remédier, afin de minimiser les perturbations pour vos clients. Cela aidera vos opérations à prospérer, malgré un environnement d'approvisionnement incertain, causé par des événements naturels comme le COVID-19 ou des événements néfastes comme le piratage et la contrefaçon. Votre chaîne d'approvisionnement est aussi solide que son maillon le plus faible, alors utilisez ce temps pour renforcer ces maillons de manière proactive plutôt que d'attendre qu'un seul se brise fin décembre.

Ce sera une période des fêtes difficile pour nous tous, producteurs et consommateurs, qui dépendons de la chaîne d'approvisionnement mondiale. La combinaison de la ruée des Fêtes, des impacts continus de la pandémie et de l'augmentation des cyberattaques signifie que votre chaîne d'approvisionnement sera soumise à une pression et à une menace sans précédent. C'est pourquoi il est si important de se préparer. Profitez du temps dont vous disposez maintenant et concentrez-vous sur l'amélioration de votre empreinte en matière de cybersécurité et de sécurité de la chaîne d'approvisionnement. De cette façon, lorsque la ruée vers les fêtes arrivera, vous pourrez continuer à ravir vos clients, sans avoir à compter sur des cascades magiques.

Kyle Rice est directeur de la technologie chez SAP NS2.