Hoe supply chains te beschermen tegen cybercriminaliteit, natuurrampen en meer

Ongekende congestie, stijgende vrachtkosten en beperkte beschikbaarheid van grondstoffen en belangrijke consumptiegoederen hebben bedrijven het afgelopen jaar gedwongen om zowel proactief als reactief te denken als het gaat om risicobeheer. Een effectief programma voor risicobeheer moet holistisch zijn - gericht op het identificeren van tekortkomingen in het beheer van de toeleveringsketen - en ook mitigatiestrategieën ontwikkelen die bedrijven beter positioneren om serviceonderbrekingen te voorkomen, kosten te beheersen en de klanttevredenheid te behouden. Om een ​​organisatie beter voor te bereiden op de toekomst, is het belangrijk om stil te staan ​​bij gebeurtenissen in het verleden.

Misschien heeft geen enkele gebeurtenis in de recente geschiedenis een grotere impact op de toeleveringsketen gehad dan de COVID-19-pandemie. Met een exportvolume van meer dan $ 2 biljoen, vertrouwt een groot deel van de ontwikkelde wereld op de export van China. In het verleden bestond het grootste deel van het exportvolume van China uit consumptiegoederen uit het lagere segment, maar meer recentelijk heeft China een belangrijke rol gespeeld als primaire producent van wereldwijde grondstoffen en geavanceerde elektronische en industriële componenten. Van halfgeleiders tot harsen, actieve farmaceutische ingrediënten tot aardolieproducten, China is een cruciaal knooppunt in de toeleveringsketen van bijna elk consumentenproduct.

De COVID-19-pandemie heeft op verschillende manieren invloed gehad op de wereldwijde toeleveringsketen, waaronder:

• Door de vermindering van de productiecapaciteit in het buitenland als gevolg van quarantaine door de overheid waren veel componenten minder leverbaar.
• Overzeese havencapaciteit krapper vanwege quarantaines en arbeidstekorten.
• VS havencapaciteit, die na jaren van beperkte investeringen al op zijn maximum werkte, werd overbelast en minder efficiënt in het verplaatsen van producten naar eindbestemmingen.
• De toegenomen vraag van de consument naar in het buitenland geproduceerde goederen, zoals kantoorapparatuur, kleding en meubels aan huis, zorgde voor nog meer spanningen in de wereldwijde aanbodlijnen.

Volgens schattingen van Drewry stegen deze problemen de vrachttarieven en transittijden met respectievelijk meer dan 100% en bijna 50% op jaarbasis, waardoor het voor logistieke professionals moeilijk werd om aan de behoeften van de klant te voldoen. De bedrijven met logistieke professionals die strategieën voor supply chain-risicobeheer hebben ontwikkeld en geïmplementeerd, hebben waarschijnlijk een beperkte impact gehad in vergelijking met bedrijven zonder dergelijke processen. Bedrijfsleiders moeten de volgende best practices in overweging nemen om verstoring van de toeleveringsketen tot een minimum te beperken:

• Focus op primaire en secundaire leveranciers, rekening houdend met de impact die ze kunnen hebben op het vermogen van het bedrijf om producten te produceren.
• Meerdere leveranciers hebben, bij voorkeur in meerdere geografische gebieden, als bronnen van kritieke grondstoffen en componenten.
• Houd een grotere voorraad bij de hand in plaats van te vertrouwen op 'just-in-time'-methoden.
• Beheer de verwachtingen van de klant met betrekking tot leveringsschema's.

Cyberaanvallen

Zowel de frequentie als de ernst van cyberaanvallen, met name ransomware-aanvallen, zijn het afgelopen jaar blijven stijgen. Door een toenemend aantal op het netwerk aangesloten apparaten en IT-afhankelijke processen, hebben ransomware-aanvallen in veel gevallen de activiteiten bij bedrijven volledig stilgelegd. Als zodanig kan een aanval een aanzienlijke impact hebben op de hele toeleveringsketen, of het nu gaat om een ​​productiefaciliteit die onbruikbaar wordt of een vrachtbedrijf dat geen nieuwe zendingen kan boeken. Misschien nog uitdagender, volledig herstel van een cyberaanval duurt vaak enkele weken, mogelijk zelfs maanden.

Helaas zijn er geen duidelijke en eenvoudige oplossingen om ransomware en andere cybercriminaliteit uit te roeien, maar er zijn stappen die een organisatie kan nemen om de impact op hun toeleveringsketen te beperken. Het beschermen van de toeleveringsketen van een organisatie tegen cyberdreigingen begint met een uitgebreid, ondernemingsbreed risicobeheerprogramma van derden. Het is belangrijk voor organisaties om ervan uit te gaan dat leveranciers het slachtoffer kunnen worden van cyberaanvallen en om bedrijfscontinuïteitsplannen op te stellen die strategieën aanpakken om storingen bij belangrijke leveranciers aan te pakken, zoals:

• Ontwikkel risicobeoordelingen voor leveranciers, om te bepalen wat de operationele en beveiligingsimpact voor de organisatie kan zijn als de leverancier het slachtoffer zou zijn van een cyberaanval.
• Zorg ervoor dat due diligence wordt uitgevoerd voor alle leveranciersrelaties, waarbij wordt voldaan aan beveiligingsvereisten die zijn afgestemd op de normen van de organisatie en best practices in de branche. Naast technische beveiligingscontroles moet er speciale aandacht worden besteed aan de eigen cyberresilience-controles van de leveranciers en hun processen voor het beheer van risico's van derden.
• Controleer om te controleren of leveranciers een sterke beveiligingshouding handhaven. Dit kan zowel periodieke audits van de leverancier zijn als realtime tools die inzicht geven in de veiligheid van de internetgerichte diensten van de leveranciers.

Organisaties hebben mogelijk geen directe controle over de cyberbeveiliging van hun leveranciers. Organisaties die prioriteit geven aan leveranciers met sterke cyberbeveiligingspraktijken en zich tegelijkertijd voorbereiden op een worstcasescenario binnen hun eigen bedrijf, kunnen echter een veel cyberbestendigere toeleveringsketen hebben.

Natuurrampen

Terwijl natuurrampen altijd een bedreiging zijn geweest voor de veilige doorgang van goederen internationaal, blijft hun economische impact op een bedrijf toenemen. Dit is te wijten aan verschillende factoren, waaronder de toenemende frequentie en ernst, de uitbreiding van de wereldwijde toeleveringsketen naar nieuwere geografische regio's met verhoogd catastroferisico, en de steeds geavanceerdere productieprocessen op basis van just-in-time-methoden waarbij goederen op de juiste plaats moeten zijn. juiste plaats op het juiste moment. Dit creëert een groeiend risico voor bedrijfsleiders en kan zelfs goed voorbereide organisaties onder druk zetten.

Om de blootstelling aan de economische gevolgen van een natuurramp te verminderen, moeten supply chain-professionals verschillende mitigatiestrategieën overwegen, waaronder:

• Maak een gedetailleerde kaart van kritieke leveranciers, waaronder fabrikanten en dienstverleners, zoals expediteurs, om het potentieel voor catastrofale risico's te beoordelen.
• Maak voor geïdentificeerde kritieke gebieden een bedrijfscontinuïteitsplan dat het proces schetst om over te schakelen naar een andere resource in een afzonderlijk geografisch gebied.
• Investeer in supply chain intelligence-gegevens en telematica om de zichtbaarheid van goederen in transit te vergroten, waardoor bedrijfsleiders een snelle en effectieve reactie op rampen kunnen identificeren zodra ze zich voordoen.

Natuurrampen kunnen de veerkracht van de toeleveringsketen van een organisatie testen, evenals de betrouwbaarheid en prestaties van systemen en beveiligingen die bedrijven gebruiken om de dagelijkse risico's te minimaliseren. Hoewel het risico dat gepaard gaat met natuurrampen niet volledig kan worden uitgesloten, zal de organisatie die een solide basis heeft ontwikkeld voor het identificeren van risico's en een organisatie die een hoge mate van inzicht in hun toeleveringsketen behoudt, in het voordeel zijn ten opzichte van degenen die geen tijd besteden aan voorbereiding.

Bedrijfsleiders zullen voor uitdagingen blijven staan ​​nu organisaties worstelen met het opkomende landschap en de impact op wereldwijde toeleveringsketens. Een sterk risico-identificatiekader en -beperkingsstrategie kunnen ervoor zorgen dat het leiderschap voorbereid is om doordachte, op feiten gebaseerde beslissingen te nemen als reactie op verstoringen wanneer deze zich voordoen. Bedrijfsleiders die zich richten op paraatheid kunnen ervoor zorgen dat organisaties zowel financieel als operationeel veerkrachtig zijn.

Drew Feldman is Senior Vice President en Global Marine Business Unit Leader bij CNA.