Tiga Langkah Mengamankan Rantai Pasokan di Bawah Tekanan
Tantangan untuk mengamankan rantai pasokan yang semakin kompleks, fleksibel, dan responsif telah berkembang pesat selama setahun terakhir. Tekanan pandemi telah meregangkan dan membuat rantai pasokan tegang, memaksa bisnis untuk dengan cepat mengidentifikasi dan membangun rute baru, membentuk kemitraan baru, dan memastikan aliran produk yang stabil dalam menghadapi fluktuasi besar dalam permintaan. Sementara beberapa pasar telah menyusut dengan penurunan toko fisik, yang lain berkembang dengan meningkatnya permintaan pengiriman.
Meskipun inti tantangannya tetap sama, mempertahankan standar keamanan menjadi lebih sulit. Kebutuhan untuk menjaga jalur produksi tetap berjalan dalam keadaan sulit telah membuat banyak organisasi mengesampingkan keamanan informasi sebagai prioritas. Ada bahaya nyata yang harus diatasi untuk menghindari pelanggaran data bencana di tahun depan. Bisnis harus menjaga keamanan informasi dengan kuat saat rantai pasokan mereka berkembang. Berikut adalah tiga langkah yang harus mereka ambil untuk mencapai tujuan itu.
Identifikasi di mana letak risikonya. Dengan tingginya proporsi insiden keamanan yang berasal dari vendor dan pemasok pihak ketiga, perusahaan harus meluangkan waktu untuk menilai rantai pasokan mereka dengan benar melalui lensa keamanan informasi. Fokus pada produksi dan distribusi dapat dimengerti dalam iklim saat ini, tetapi tidak ada perusahaan yang mampu mengabaikan keamanan. Keterlambatan dalam perencanaan yang disebabkan oleh kerja jarak jauh dan gangguan pandemi memperburuk situasi, menciptakan peluang baru bagi aktor jahat untuk masuk.
Evaluasi mendalam dari mitra rantai pasokan sangat penting. Informasi apa yang dibagikan, dan dengan siapa? Buat gambaran yang jelas dan komprehensif tentang data Anda, dan rujuk silang dengan tujuan bisnis untuk menentukan di mana letak risiko yang tidak perlu. Dalam beberapa kasus, dimungkinkan untuk mengurangi atau bahkan menghilangkan paparan data. Area risiko yang tidak proporsional di mana berbagi informasi tidak penting untuk bisnis harus dipertimbangkan kembali.
Dengan daftar pemasok yang terkategori lengkap, menyusun kekritisan bisnis yang seimbang dengan risiko keamanan informasi, Anda dapat membuat keputusan yang tepat. Kerentanan pemasok harus dikurangi, atau mereka bisa menjadi milik Anda sendiri. Integrasi rantai pasokan yang lebih dalam diinginkan, didorong oleh janji visibilitas waktu nyata dan kolaborasi yang lebih efektif, tetapi manajemen risiko harus dimasukkan ke dalam teknologi yang memberikan pengawasan.
Buat persyaratan keamanan ke dalam kontrak pemasok. Negosiasi kontrak bisa menjadi rumit dan berlarut-larut, tetapi perubahan cepat dalam lanskap tahun ini telah meningkatkan tekanan untuk menyelesaikan kesepakatan dengan cepat. Keamanan sering menjadi renungan, dan sering dianggap sebagai penghalang kesepakatan. Menerapkan standar keamanan secara retroaktif sangat menantang. Membangun kerangka kerja yang aman dan patuh bukanlah tugas yang harus dilakukan di bawah tekanan waktu yang berat; itu resep untuk bencana.
Sertakan profesional keamanan dalam proses sebelum kontrak dilelang. Ketika persyaratan didefinisikan dengan jelas dari awal, ini dapat membantu merampingkan negosiasi dan memungkinkan kesepakatan dicapai dengan cepat. Kejelasan adalah kunci dalam kontrak, jadi memberikan panduan untuk kemungkinan yang berbeda, dan menyebutkan langkah-langkah yang direkomendasikan, bermanfaat bagi perusahaan dan pemasok.
Kembangkan kerangka kerja yang memenuhi kebutuhan perusahaan untuk kemitraan yang aman, dan selalu perbarui. Uraikan dengan tepat informasi apa yang Anda butuhkan dari pemasok, dan proses apa yang diharapkan untuk mereka patuhi. Jika Anda menjadikan keamanan informasi sebagai bagian dari proses sejak awal, tidak ada alasan hal itu menghambat negosiasi. Kejelasan akan membantu Anda menyelesaikan insiden atau perselisihan yang muncul dengan lebih efektif.
Buat visibilitas waktu nyata ke dalam risiko. Tujuan bisnis berubah, teknologi baru muncul dengan kerentanannya sendiri, dan penilaian risiko menua dan mulai memburuk. Cuplikan risiko rantai pasokan tidak cukup untuk membangun kerangka kerja yang aman. Anda perlu melakukan pemantauan berkelanjutan di seluruh rantai pasokan, untuk memastikan tampilan real-time dari ancaman yang muncul dan potensi gangguan.
Meskipun mungkin tidak layak untuk melakukan audit mendalam berulang kali, ada alat otomatis yang dapat digunakan untuk menandai berkembangnya ancaman keamanan, memberi Anda kesempatan untuk mengatasinya sebelum berkembang menjadi masalah. Pertimbangkan informasi apa yang diperlukan untuk menilai standar keamanan pemasok Anda, dan coba buat kerangka kerja pelaporan yang dapat memberi Anda data terbaru.
Rantai pasokan tidak pernah kaku. Ini harus terus dinilai dan ditingkatkan untuk memberikan manfaat bisnis maksimum dengan aman. Godaan untuk merendahkan pentingnya keamanan di bawah tekanan yang dihadapi organisasi saat ini harus dilawan, karena membahayakan kesehatan dan kelangsungan bisnis jangka panjang.
Ketiga langkah ini selalu membentuk trinitas penting untuk keamanan rantai pasokan, tetapi sekarang lebih penting daripada sebelumnya. Peningkatan tajam dalam serangan siber yang menargetkan rantai pasokan mengkhawatirkan. Ketidakpastian mendorong permintaan akan fleksibilitas, mendorong pergeseran ke arah rantai pasokan digital yang semakin kompleks yang kurang matang dalam hal keamanan. Tren ini pasti akan terus berlanjut. Bertindak tegas untuk mengelola risiko rantai pasokan dan membangun ketahanan akan membuahkan hasil di bulan-bulan mendatang.
Steve Durbin adalah CEO dari Forum Keamanan Informasi .
