Beveilig Uw Toeleveringsketen: Strategieën tegen Cybercriminaliteit, Natuurrampen en Meer

Ongekende congestie, stijgende vrachtkosten en beperkte beschikbaarheid van grondstoffen en cruciale consumentengoederen hebben bedrijven dit afgelopen jaar gedwongen om zowel proactief als reactief te denken als het gaat om risicobeheer. Een effectief risicobeheerprogramma moet holistisch zijn - gericht op het identificeren van tekortkomingen in toeleveringsketenbeheer - evenals het ontwikkelen van mitigatiestrategieën die bedrijven beter positioneren om dienstverstoringen te voorkomen, kosten te controleren en klanttevredenheid te behouden. Om een organisatie beter voor te bereiden op de toekomst, is het belangrijk om te reflecteren op gebeurtenissen in het verleden.

Misschien heeft geen gebeurtenis in de recente geschiedenis een grotere impact gehad op de toeleveringsketen dan de COVID-19 pandemie. Met een exportvolume van meer dan $2 triljoen, worden de export van China door een groot deel van de ontwikkelde wereld gebruikt. In het verleden was het merendeel van China's exportvolume in lagere consumentengoederen, maar recentelijk heeft China een significante rol aangenomen als primaire producent van mondiale commoditeiten en gesofistikeerde elektronische en industriële componenten. Van halfgeleiders tot harsen, actieve farmaceutische ingrediënten tot petroleumproducten, is China een kritiek knooppunt in de toeleveringsketen van bijna elk consumentenproduct.

De COVID-19 pandemie beïnvloedde de wereldwijde toeleveringsketen op een aantal manieren, waaronder:

• Vermindering in productiecapaciteit in het buitenland door overheidsquarantaines liet veel componenten in kortere voorraad.
• Overzeese havencapaciteit verstijfde door quarantaines en arbeidstekortkomingen.
• VS havencapaciteit, al opererend op zijn maximum na jaren van beperkte investering, werd overbelast en minder efficiënt in het bewegen van product naar eindbestemmingen.
• Toegenomen consumentenvraag voor in het buitenland geproduceerde goederen, zoals thuiswerkapparatuur, kleding en meubels, belaste de mondiale toeleveringslijnen verder.

Volgens Drewry schattingen deden deze kwesties de vrachttarieven en doorlooptijden met meer dan 100% en bijna 50% jaar-op-jaar stijgen, respectievelijk, wat het moeilijk maakte voor logistieke professionals om aan klantbehoeftes te voldoen. Bedrijven met logistieke professionals die toeleveringsketen risicobeheerstrategieën ontwikkelden en implementeerden, hebben waarschijnlijk een beperkte impact ervaren in vergelijking met die zonder dergelijke processen. Zakelijke leiders zouden de volgende best practices moeten overwegen om verstoring van de toeleveringsketen te minimaliseren:

• Focus op primaire en secundaire leveranciers, rekening houdend met welke impact ze kunnen hebben op de capaciteit van het bedrijf om producten te produceren.
• Meerdere leveranciers hebben, bij voorkeur in meerdere geografische gebieden, als bronnen van cruciale grondstoffen en componenten.
• Verhoogde voorraad aanhouden versus vertrouwen op 'just-in-time' methoden.
• Klantverwachtingen managen met betrekking tot leveringsschema's.

Cyberaanvallen

Zowel de frequentie als de ernst van cyberaanvallen - met name ransomware aanvallen - zijn het afgelopen jaar voortgezet gestegen. Vanwege een toenemend aantal netwerkverbonden apparaten en IT-afhankelijke processen, hebben ransomware aanvallen in veel gevallen de operaties bij bedrijven volledig stilgelegd. Als zodanig kan een aanval significante impact hebben door de hele toeleveringsketen heen, of het nu een productiefaciliteit is die onbedienbaar wordt of een vrachtbedrijf dat geen nieuwe zendingen kan boeken. Misschien nog uitdagender, volledige herstel van een cyberaanval duurt vaak verschillende weken, potentiëel zelfs maanden.

Helaas zijn er geen duidelijke en eenvoudige oplossingen om ransomware en andere cybercriminaliteit te eradiceren, maar er zijn stappen die een organisatie kan ondernemen om de impact op hun toeleveringsketen te mitigeren. Het beschermen van de toeleveringsketen van een organisatie tegen cyberdreigingen begint met een uitgebreid, ondernemingswijd, derde-partij risicobeheerprogramma. Het is belangrijk voor organisaties om te opereren onder de veronderstelling dat leveranciers slachtoffer kunnen vallen van cyberaanvallen en business continuity plannen op te zetten die strategieën adresseren om uitvallen bij cruciale leveranciers te hanteren, zoals:

• Risicobeoordelingen ontwikkelen voor leveranciers, bepalen wat de operationele en beveiligingsimpact op de organisatie kan zijn als de leveranciers slachtoffer was van een cyberaanval.
• Zorgen dat due diligence wordt voltooid voor alle leveranciersrelaties, adresserende beveiligingseisen die afgestemd zijn op de standaarden van de organisaties en industrie best practices. Naast technische beveiligingscontroles, moet speciale aandacht besteed worden aan de eigen cyber-weerbaarheidscontroles van leveranciers en hun processen voor het managen van derde-partij risico's.
• Monitoren om te verifiëren dat leveranciers een sterke beveiligingshouding blijven handhaven. Dit kan periodieke audits van de leverancier omvatten evenals real-time tools die inzicht geven in de beveiliging van de internet-gerichte diensten van leveranciers.

Organisaties hebben mogelijk geen directe controle over de cyberbeveiliging van hun leveranciers. Echter, die organisaties die leveranciers met sterke cyberbeveiligingspraktijken prioriteren terwijl ze zich ook voorbereiden op een worst-case scenario binnen hun eigen bedrijf, kunnen een veel meer cyber-weerbare toeleveringsketen hebben.

Natuurrampen

Hoewel natuurcatastrofen altijd een dreiging zijn geweest voor de veilige doorgang van goederen internationaal, neemt hun economische impact op een bedrijf toe. Dit is aan verschillende factoren te wijten, waaronder de toenemende frequentie en ernst, de expansie van de wereldwijde toeleveringsketen in nieuwe geografische regio's met toegevoegd catastroferisico, en de steeds meer gesofistikeerde productieprocessen gebaseerd op just-in-time methoden die vereisen dat goederen op het juiste moment op de juiste plaats zijn. Dit creëert een groeiend risico voor zakelijke leiders en kan zelfs goed voorbereide organisaties onder druk zetten.

Om de blootstelling aan de economische impact van een natuurramp te verminderen, moeten toeleveringsketenprofessionelen verschillende mitigatiestrategieën overwegen, waaronder:

• Een gedetailleerde mapping maken van cruciale leveranciers die fabricanten en dienstverleners omvat, zoals vrachtmakelaars, om catastroferisico potentieel te beoordelen.
• Voor geïdentificeerde cruciale gebieden, een business continuity plan maken dat het proces uitlegt om over te schakelen naar een andere bron in een afzonderlijk geografisch gebied.
• Investeren in toeleveringsketen intelligentie data en telematica om zichtbaarheid op goederen in transitie te vergroten, wat zakelijke leiders helpt een snelle en effectieve reactie op catastrofen te identificeren zodra ze zich voordoen.

Natuurcatastrofen kunnen de veerkracht van een organisatie's toeleveringsketen testen evenals de betrouwbaarheid en prestaties van systemen en beschermingen die bedrijven gebruiken om alledaags risico te minimaliseren. Hoewel men het risico geassocieerd met natuurrampen niet volledig kan elimineren, zal de organisatie die een solide fundament van risico-identificatie heeft ontwikkeld en die een hoge graad van zichtbaarheid in hun toeleveringsketen handhaaft, in voordeel zijn ten opzichte van diegenen die de tijd niet besteden aan voorbereiding.

Zakelijke leiders zullen blijven worstelen met uitdagingen naarmate organisaties worstelen met het opkomende landschap en de impact op wereldwijde toeleveringsketens. Een sterk risico-identificatiekader en mitigatiestrategie kan helpen ervoor te zorgen dat leiders voorbereid zijn om bedachte, feiten-gebaseerde beslissingen te nemen in reactie op verstoringen zodra ze zich voordoen. Zakelijke leiders die zich richten op voorbereiding kunnen helpen ervoor te zorgen dat organisaties zowel financieel als operationeel veerkrachtig zijn.

Drew Feldman is senior vice president en global marine business unit leader bij CNA.