Sécurisez votre chaîne d'approvisionnement : stratégies contre la cybercriminalité, les catastrophes naturelles et plus

Une congestion sans précédent, la hausse des coûts de fret et la disponibilité limitée des matières premières et des biens de consommation clés ont forcé les entreprises cette année à penser à la fois proactivement et réactivement en matière de gestion des risques. Un programme de gestion des risques efficace doit être holistique — se concentrant sur l'identification des déficits dans la gestion de la chaîne d'approvisionnement — ainsi que sur le développement de stratégies d'atténuation qui positionnent mieux les entreprises pour prévenir les interruptions de service, contrôler les coûts et maintenir la satisfaction client. Pour mieux préparer une organisation pour l'avenir, il est important de réfléchir aux événements du passé.

Peut-être qu'aucun événement dans l'histoire récente n'a eu un impact plus grand sur la chaîne d'approvisionnement que la pandémie de COVID-19. Avec un volume d'exportation de plus de 2 000 milliards de dollars, les exportations de la Chine sont cruciales pour une grande partie du monde développé. Dans le passé, la majorité du volume d'exportation de la Chine était dans les biens de consommation bas de gamme, mais plus récemment, la Chine a pris un rôle significatif en tant que producteur primaire de matières premières mondiales et de composants électroniques et industriels sophistiqués. Des semi-conducteurs aux résines, en passant par les ingrédients pharmaceutiques actifs et les produits pétroliers, la Chine est un nœud critique dans la chaîne d'approvisionnement de presque tous les produits de consommation.

La pandémie de COVID-19 a impacté la chaîne d'approvisionnement mondiale de plusieurs façons, notamment :

• Réductions de la capacité de production à l'étranger en raison des quarantaines gouvernementales, laissant de nombreux composants en plus courte offre.
• La capacité portuaire à l'étranger s'est resserrée en raison des quarantaines et des pénuries de main-d'œuvre.
• La capacité portuaire américaine, déjà à son maximum après des années d'investissements limités, est devenue surchargée et moins efficace pour déplacer les produits vers leurs destinations finales.
• La demande accrue des consommateurs pour des biens produits à l'étranger, tels que l'équipement de bureau à domicile, les vêtements et les meubles, a encore plus stressé les lignes d'approvisionnement mondiales.

Selon les estimations de Drewry, ces problèmes ont fait grimper les taux de fret et les temps de transit de plus de 100 % et près de 50 % d'une année sur l'autre, respectivement, rendant difficile pour les professionnels de la logistique de répondre aux besoins des clients. Les entreprises dont les professionnels de la logistique ont développé et mis en œuvre des stratégies de gestion des risques de la chaîne d'approvisionnement ont probablement connu un impact limité par rapport à celles sans de tels processus en place. Les dirigeants d'entreprises devraient considérer les meilleures pratiques suivantes pour minimiser les perturbations de leur chaîne d'approvisionnement :

• Se concentrer sur les fournisseurs primaires et secondaires, en considérant l'impact qu'ils pourraient avoir sur la capacité de l'entreprise à produire des produits.
• Avoir plusieurs fournisseurs, de préférence dans plusieurs zones géographiques, comme sources de matières premières et composants critiques.
• Maintenir des stocks accrus en main versus la dépendance aux méthodes « just-in-time ».
• Gérer les attentes des clients concernant les calendriers de livraison.

Cyberattaques

La fréquence et la gravité des cyberattaques — notamment les attaques par ransomware — ont continué d'augmenter l'année dernière. En raison d'un nombre croissant d'appareils connectés au réseau et de processus dépendants de l'IT, les attaques par ransomware ont dans de nombreux cas complètement stoppé les opérations des entreprises. Une telle attaque peut avoir un impact significatif tout au long de la chaîne d'approvisionnement, qu'il s'agisse d'une usine de fabrication qui devient inopérable ou d'une entreprise de fret incapable de réserver de nouveaux envois. Peut-être encore plus difficile, la récupération complète d'une cyberattaque prend souvent plusieurs semaines, potentiellement même des mois.

Malheureusement, il n'y a pas de solutions claires et simples pour éradiquer les ransomwares et autres cybercrimes, mais il y a des mesures qu'une organisation peut prendre pour atténuer l'impact sur leur chaîne d'approvisionnement. Protéger la chaîne d'approvisionnement d'une organisation contre les menaces cybernétiques commence par un programme complet de gestion des risques tiers à l'échelle de l'entreprise. Il est important pour les organisations d'opérer sous l'hypothèse que les fournisseurs peuvent être victimes de cyberattaques et d'établir des plans de continuité d'activité qui abordent les stratégies pour gérer les pannes chez les fournisseurs clés, telles que :

• Développer des évaluations de risques pour les fournisseurs, déterminant quel pourrait être l'impact opérationnel et de sécurité sur l'organisation si le fournisseur était victime d'une cyberattaque.
• S'assurer que la due diligence est effectuée pour toutes les relations avec les fournisseurs, en abordant les exigences de sécurité alignées avec les normes de l'organisation et les meilleures pratiques de l'industrie. Au-delà des contrôles techniques de sécurité, une attention particulière doit être accordée aux propres contrôles de résilience cyber des fournisseurs et à leurs processus de gestion des risques tiers.
• Surveiller pour vérifier que les fournisseurs maintiennent une posture de sécurité forte. Cela peut impliquer des audits périodiques du fournisseur ainsi que des outils en temps réel qui fournissent des informations sur la sécurité des services internet des fournisseurs.

Les organisations n'ont pas de contrôle direct sur la cybersécurité de leurs fournisseurs. Cependant, celles qui priorisent les fournisseurs avec de solides pratiques de cybersécurité tout en se préparant à un scénario catastrophe au sein de leur propre entreprise, peuvent avoir une chaîne d'approvisionnement beaucoup plus cyber-résiliente.

Catastrophes naturelles

Bien que les catastrophes naturelles aient toujours été une menace pour le passage sûr des biens à l'international, leur impact économique sur une entreprise continue d'augmenter. Cela est dû à plusieurs facteurs, notamment l'augmentation de la fréquence et de la gravité, l'expansion de la chaîne d'approvisionnement mondiale vers de nouvelles régions géographiques avec un risque de catastrophe supplémentaire, et les processus de fabrication de plus en plus sophistiqués basés sur des méthodes just-in-time nécessitant que les biens soient au bon endroit au bon moment. Cela crée un risque croissant pour les dirigeants d'entreprises et peut stresser même les organisations bien préparées.

Afin de réduire l'exposition à l'impact économique d'une catastrophe naturelle, les professionnels de la chaîne d'approvisionnement doivent envisager plusieurs stratégies d'atténuation, notamment :

• Créer une cartographie détaillée des fournisseurs critiques incluant les fabricants et les prestataires de services, tels que les commissionnaires de transport, afin d'évaluer le risque catastrophique potentiel.
• Pour les zones critiques identifiées, créer un plan de continuité d'activité qui décrit le processus pour basculer vers une autre ressource dans une zone géographique distincte.
• Investir dans les données d'intelligence de la chaîne d'approvisionnement et la télématique pour augmenter la visibilité sur les biens en transit, ce qui aidera les dirigeants d'entreprises à identifier une réponse rapide et efficace aux catastrophes au moment où elles se produisent.

Les catastrophes naturelles peuvent tester la résilience de la chaîne d'approvisionnement d'une organisation ainsi que la fiabilité et la performance des systèmes et protections que les entreprises exploitent pour minimiser les risques quotidiens. Bien qu'on ne puisse pas éliminer complètement le risque associé aux catastrophes naturelles, l'organisation qui a développé une base solide d'identification des risques et qui maintient un haut degré de visibilité dans sa chaîne d'approvisionnement sera avantagée par rapport à celles qui ne consacrent pas de temps à la préparation.

Les dirigeants d'entreprises continueront à faire face à des défis alors que les organisations font face au paysage émergent et à l'impact sur les chaînes d'approvisionnement mondiales. Un cadre solide d'identification des risques et une stratégie d'atténuation peuvent aider à garantir que le leadership est prêt à prendre des décisions réfléchies, basées sur des faits, en réponse aux perturbations au fur et à mesure qu'elles se produisent. Les dirigeants d'entreprises qui se concentrent sur la préparation peuvent aider à garantir que les organisations sont à la fois financièrement et opérationnellement résilientes.

Drew Feldman est vice-président senior et responsable de l'unité marine mondiale chez CNA.