연말연시 공급망 보안 강화

공급망의 중요성을 처음 알게 된 것은 Cabbage Patch Kids 덕분이었습니다.

전설에 따르면 애팔래치아 산맥의 마법의 폭포 뒤에 있는 동굴에서 태어났다는 전설이 있지만, 1983년 아주 이상한 크리스마스 시즌이 있었습니다. 그 때는 아이들이 느리게 움직이는 화물선에 갇혔습니다. 그로 인한 부족으로 모든 곳의 부모들은 잠시 정신을 잃었습니다. 공급 증가와 수요 감소로 인해 휴가철 이후 상황이 정리되었지만, 상황이 얼마나 빨리 무너질 수 있는지 상기시켜주는 "양배추 밭 폭동"에 대한 뉴스 보도가 여전히 남아 있습니다.

이번 휴가철은 공급망 취약성의 완벽한 폭풍이 될 것입니다. 휴일 수요 급증으로 인한 정상적인 공급 문제를 처리하는 것 외에도 우리는 18개월 된 전염병으로 인해 이미 심각한 압박을 받은 공급 시스템을 보유하고 있습니다. 또한 랜섬웨어에서 피싱, 사이버 공급망 공격에 이르기까지 모든 공격 벡터에서 적대적인 사이버 활동이 크게 증가하는 것을 관찰했습니다.

역사적 선례가 어떤 지침이 된다면, 이러한 공격은 휴일 동안 상당히 증가할 것입니다. 공격자들은 I.T. 휴일 동안 직원이 축소 상태이므로 네트워크 침입을 시작하기에 적절한 시기입니다. 즉, 즉각적인 발견의 기회가 줄어들고 전체 직원이 돌아오기 전에 교두보를 설정하고 활동을 모호하게 만드는 데 더 많은 시간이 소요됩니다. 그 IT를 갖는 것 외에도 직원이 휴가 중이라면 회사의 나머지 직원들은 휴가철 위기에 처하게 되므로 평소처럼 사이버 보안에 대해 부지런하지 않을 것입니다.

그렇다면 기업은 지금 무엇을 준비해야 할까요? 활동을 사이버 보안과 공급망 보안의 두 가지 주요 영역으로 나누십시오.

사이버 보안 관점에서 우리 모두가 준비해야 할 세 가지 핵심 사항이 있습니다. 첫 번째는 p입니다. 매칭 및 취약성 관리 . 이것은 기본적인 사이버 위생처럼 들리지만 종종 효과적으로 수행되지 않습니다. 지난 2년 동안 발생한 침해 사고의 30~60%는 패치되지 않은 소프트웨어의 알려진 취약점 때문이었습니다. 환경을 이렇게 취약하게 둘 이유가 없습니다.

두 번째 주요 활동은 피싱 필터링으로 이메일 보안을 구현하는 것입니다. , 직원 교육 및 교육 지원. 휴가철이 되면 직원들은 바쁘고 스트레스를 받게 되며 휴가 쇼핑을 위한 합법적인 전자 메일 프로모션도 크게 증가하게 됩니다. 이렇게 하면 피싱 시도를 식별하기가 더 어려워지고 사람들이 평소에는 클릭하지 않는 것을 클릭하게 됩니다.

세 번째로 중요한 사이버 활동은 보안 모니터링 정보 를 받는 것입니다. 위협 인텔리전스 . 패치를 적용하고 교육을 해도 문제가 발생할 수 있음을 인식해야 합니다. 영향을 최소화하기 위해 이를 감시하는 솔루션을 마련하십시오.

초점의 다른 주요 영역은 공급망 보안에 있어야 합니다. 현대적인 주문 처리 환경의 상호 의존적인 특성으로 인해 가장 큰 과제는 공급망에 대한 충분한 가시성을 확보하는 것입니다. 구매 담당자에게 자재 명세서를 보고 누가 귀하의 부품을 공급하는지 결정하게 하십시오. 체인에 의존하기 불편한 회사나 제품이 있습니까? 주요 구성 요소가 미국에 안정적으로 우호적이지 않은 국가에서 생산됩니까? 위조 위험이 높습니까? 복잡한 웹일 수 있지만 도움이 되는 도구가 있습니다. 특히 소유권 구조, 노동 조건 및 불법 복제와 같은 항목을 다루는 몇 가지 매력적인 데이터 소스가 있어 이러한 관점을 제공할 수 있지만 이를 찾으려면 알아야 합니다.

공급망에 이러한 약점이 나타나면 어떻게 해야 합니까? 이러한 유형의 완화 계획은 지금 취해야 할 중요한 단계입니다. 사용 가능한 도구를 사용하여 고객에 대한 중단을 최소화하기 위해 영향이 무엇이며 어떻게 해결할 수 있는지 확인하십시오. 이는 COVID-19와 같은 자연적 사건이나 불법 복제 및 위조와 같은 악의적인 사건으로 인한 불확실한 공급 환경에도 불구하고 운영이 번창하는 데 도움이 될 것입니다. 공급망은 가장 약한 연결만큼만 강력하므로 12월 말에 연결이 끊어지기를 기다리지 말고 이 연결을 사전에 강화하는 데 사용하십시오.

글로벌 공급망에 의존하는 생산자와 소비자 모두에게 힘든 휴가 시즌이 될 것입니다. 휴일 러시, 전염병의 지속적인 영향, 사이버 공격 증가가 결합되어 공급망이 전례 없는 압력과 위협을 받게 됩니다. 그렇기 때문에 대비하는 것이 중요합니다. 지금 주어진 시간을 활용하고 사이버 및 공급망 보안 발자국을 개선하는 데 집중하십시오. 그렇게 하면 휴가철이 와도 마법의 폭포에 의존하지 않고도 고객을 계속 기쁘게 할 수 있습니다.

Kyle Rice는 SAP NS2의 CTO입니다.