Tiga Strategi Teruji untuk Memperkuat Rantai Pasok di Tengah Gangguan Global
Tantangan untuk mengamankan rantai pasok yang semakin kompleks, fleksibel, dan responsif telah berkembang besar selama tahun terakhir. Tekanan pandemi telah meregang dan meregang rantai pasok, memaksa bisnis untuk dengan cepat mengidentifikasi dan membangun rute baru, membentuk partner baru, dan memastikan aliran produk yang stabil di tengah fluktuasi besar dalam permintaan. Sementara beberapa pasar menyusut dengan penurunan toko fisik, yang lainnya berkembang dengan permintaan yang meningkat untuk pengiriman.
Sementara inti tantangan tetap sama, sulit untuk mempertahankan standar keamanan. Kebutuhan untuk menjaga garis produksi berjalan dalam situasi sulit telah menyebabkan banyak organisasi menyisihkan keamanan informasi sebagai prioritas. Ada bahaya nyata yang harus diatasi untuk menghindari pelanggaran data katastrofik di tahun depan. Bisnis harus mempertahankan keamanan informasi dengan kuat dalam gambar saat rantai pasok mereka berevolusi. Berikut adalah tiga langkah yang harus diambil mereka menuju tujuan itu.
Identifikasi di mana risiko terletak. Dengan proporsi besar insiden keamanan berasal dari vendor dan pemasok pihak ketiga, perusahaan harus mengambil waktu untuk menilai rantai pasok mereka dengan baik melalui lensa keamanan informasi. Fokus pada produksi dan distribusi dapat dimengerti dalam iklim saat ini, namun tidak ada perusahaan yang bisa mengabaikan keamanan. Keterlambatan dalam perencanaan yang disebabkan oleh bekerja jarak jauh dan gangguan pandemi memperburuk situasi, menciptakan peluang baru bagi pelaku jahat untuk meremas masuk.
Evaluasi mendalam mitra rantai pasok sangat penting. Informasi apa yang dibagikan, dan dengan siapa? Bangun gambaran yang jelas dan komprehensif tentang data Anda, dan silang-acuatkannya dengan tujuan bisnis untuk menetapkan di mana risiko yang tidak perlu terletak. Dalam beberapa kasus, mungkin memungkinkan untuk mengurangi atau bahkan menghilangkan paparan data. Area risiko tidak proporsional di mana berbagi data tidak krusial untuk bisnis harus dipertimbangkan ulang.
Dengan daftar pemasok yang sepenuhnya dikategorikan, yang menggambarkan kritisitas bisnis yang diseimbangkan dengan risiko keamanan informasi, Anda dapat membuat keputusan yang tepat. Kerentanan pemasok harus diatasi, atau mereka bisa menjadi milik Anda. Integrasi yang lebih dalam dari rantai pasok diinginkan, didorong oleh janji visibilitas real-time dan kolaborasi yang lebih efektif, namun manajemen risiko harus dimasukkan ke dalam teknologi yang menyediakan pengawasan.
Bangun persyaratan keamanan ke dalam kontrak pemasok. Negosiasi kontrak dapat kompleks dan memakan waktu, namun perubahan cepat dalam lanskap tahun ini telah meningkatkan tekanan untuk menyelesaikan deal dengan cepat. Keamanan seringkali menjadi pikiran terakhir, dan sering dipandang sebagai penghambat kesepakatan. Menerapkan standar keamanan secara berspekulatif sangat menantang. Membangun kerangka kerja yang aman dan sesuai bukan tugas yang harus dilakukan di bawah tekanan waktu yang parah; itu adalah resep untuk bencana.
Sertakan profesional keamanan dalam proses sebelum kontrak dipamerkan. Ketika persyaratan didefinisikan dengan jelas dari awal, itu dapat membantu menyederhanakan negosiasi dan memungkinkan kesepakatan tercapai dengan cepat. Keterjelasan adalah kunci dengan kontrak, jadi memberikan panduan untuk berbagai kemungkinan, dan mencantumkan langkah yang direkomendasikan, bermanfaat bagi baik perusahaan maupun pemasok.
Bangun kerangka kerja yang menjawab kebutuhan perusahaan untuk partnership aman, dan perbarui secara teratur. Gambarkan dengan tepat informasi apa yang Anda butuhkan dari pemasok, dan proses apa yang akan diharapkan mereka patuhi. Jika Anda menjadikan keamanan informasi sebagai bagian dari proses dari awal, tidak ada alasan mengapa itu harus menghambat negosiasi. Keterjelasan akan membantu Anda menyelesaikan insiden atau sengketa apa pun yang muncul dengan lebih efektif.
Bangun visibilitas real-time ke dalam risiko. Tujuan bisnis berubah, teknologi baru muncul dengan kerentanan masing-masing, dan penilaian risiko tua dan mulai merusak. Gambaran tangkapan risiko rantai pasok tidak cukup untuk membangun kerangka kerja yang aman. Anda perlu membangun pemantauan berkelanjutan di seluruh rantai pasok, untuk memastikan pandangan real-time tentang ancaman yang muncul dan gangguan potensial.
Sementara mungkin tidak viable untuk melakukan audit mendalam berulang kali, ada alat otomatis yang dapat digunakan untuk menandai ancaman keamanan yang berkembang, memberi Anda kesempatan untuk mengatasi mereka sebelum mereka berkembang menjadi masalah. Pertimbangkan informasi apa yang diperlukan untuk menilai standar keamanan pemasok Anda, dan cobalah untuk membangun kerangka pelaporan yang dapat menyediakan data terbaru kepada Anda.
Rantai pasok tidak pernah ditetapkan dalam batu. Ini harus terus dievaluasi dan ditingkatkan untuk memberikan manfaat bisnis maksimum secara aman. Accahan untuk menurunkan pentingnya keamanan di bawah tekanan yang dihadapi organisasi saat ini harus ditahan, karena itu memutuskan kesehatan dan kelangsungan bisnis jangka panjang.
Tiga langkah ini selalu telah membentuk trinitas esensial untuk keamanan rantai pasok, namun mereka lebih penting sekarang dari sebelumnya. Peningkatan tajam dalam cyberattacks yang menargetkan rantai pasok mengkhawatirkan. Ketidakpastian mendorong permintaan akan fleksibilitas, memicu pergeseran menuju rantai pasok digital yang semakin kompleks yang kurang matang dalam hal keamanan. Tren ini pasti akan berlanjut. Bertindak dengan tegas untuk mengelola risiko rantai pasok dan membangun ketahanan akan membayar dividen dalam beberapa bulan mendatang.
Steve Durbin adalah chief executive officer dari Information Security Forum.
