공급망 보안 리스크, 파트너와 효과적으로 소통하기

하버드 비즈니스 리뷰는 최근 글로벌 공급망에 대해 단호한 진술을 내놨다: 대다수 글로벌 기업들은 자신들의 리스크 노출이 어떤지 모른다. 자사 직접 공급업체들에게 서비스나 부품을 제공하는 모든 기업들에 대한 완전한 지식을 가진 곳이 거의 없기 때문이다.

진행 중인 코로나19 팬데믹은 오늘날 국제 공급망이 얼마나 복잡하고 상호의존적인지, 그리고 기업들이 그 상호의존성에 대해 얼마나 적은 가시성을 가질 수 있는지 가차 없이 드러냈다. 조직들은 공급망 상하류에 걸친 극적인 영향에 적응하고 계획해야 하는 상황에 놓였으며, 일부는 라스트미닛 원격 근무를 촉진하기 위해 완전히 새로운 도구와 솔루션을 배치하고 있다—종종 그 새로운 솔루션들이 자사 보안과 리스크 수준에 어떤 영향을 미칠지 거의 이해하지 못한 채.

이 이슈들은 서드파티(third party)만 넘어선다. 보안과 리스크 책임의 사슬은 훨씬 더 멀리 간다. 공급망 차질의 상당 부분은 포스파티(fourth party) 문제 때문인데, 이들은 귀사의 서드파티 공급업체들로, 귀사가 그들에 대한 명확한 가시성과 보장을 갖지 못하는 경우가 많다.

오늘날 글로벌하고 빠르게 움직이는 공급망에 대한 효과적 가시성은 신중한 균형을 필요로 한다. 해당 공급망 구성원들은 적절히 조사돼야 한다—특정 프로세스, 도구, 기술이 확인돼야 한다. 하지만 이 조사는 효율적이고 민첩한 방식으로 이뤄져야 하며, 체인에서 몇 단계 떨어진 조직들에게 정말로 부담스러운 프로세스를 요구하지 않아야 한다.

해법은 무엇인가?

답은 역경을 헤쳐나가며 비즈니스 운영을 관리하는 가장 중요한 측면에 초점을 맞춘 경량 평가 설문지다. 이 평가는 귀사 공급망 내 어떤 조직—서드파티, 적격 포스파티, 그 이상—에게든 푸시(push)할 수 있어야 하며, 현재 환경에서 그들의 보안과 리스크 대응에 대한 명확한 그림을 신속히 얻기 위함이다. 추가적 비즈니스 컨텍스트 제공을 위해, 애플리케이션 사용자가 자체 질문을 평가에 추가할 수 있어야 한다.

이러한 솔루션을 배치하는 조직들은 자사 핵심 자산과 프로세스 문서화와 중요 공급업체들의 보안·리스크 관리 평가를 결합해야 한다. 그리고 이 모든 인텔리전스는 조직 내 다양한 이해관계자 니즈에 맞게 조정 가능한 유연한 대시보드를 통해 명확하고 직관적인 방식으로 보고돼야 한다.

물어야 할 질문들

공급망 보증은 광범위한 정보 스펙트럼을 포괄해야 한다. 명백한 것—어떤 사이버보안 도구를 갖췄나, 누가 어떤 프로세스 책임지나, 비상 계획은 무엇인가—뿐만 아니라 '부드러운' 정보, 즉 사무실이 어디에 기반하는지, 고객이 누구인지 같은 것도 포함된다. 공급망 감사 솔루션은 이 모든 데이터를 가능한 한 효율적으로 수집할 수 있어야 하며, 이는 클라우드 기반 솔루션이 종종 가장 적절함을 의미한다. 서드파티, 포스파티, 그 이상이 디지털 설문지에 응답하면 정보가 자동 수집·집계된다. 결과는 언제든 공급망의 건강—또는 리스크—스냅샷 뷰다.

이 접근법은 설문지를 며칠 심지어 몇 시간 만에 핵심 공급업체들에게 직접 보낼 수 있어 시간적 이점을 준다. 이는 영향받는 제품/서비스에 대한 더 빠른 이해를 가능케 하고, 이는 다시 공급업체 리스크가 초래할 잠재적 영향 측정과 공급망 전반에 대한 더 넓은 영향 판단을 돕는다.

글로벌 인사이트

클라우드 기반 솔루션으로는 더 광범위한 영향도 있다. 여러 조직이 같은 도구를 사용하면, 공급망 현재 상태에 대한 가치 있는 글로벌 인사이트를 집단적으로 구축할 수 있으며, 이는 다른 조직들의 회복탄력성 전략을 지원한다.

그러한 공급망 감사 결과가 익명화·집계되면, 공급업체들은 공급망 영향과 준비태세 관련 글로벌 트렌드 측정·보고에 활용할 수 있다. 이는 다시 새로운 가이드라인 개발과 공급망 관리 추가 개선을 위한 대화 창출에 사용될 수 있다. 이는 국제적이고 역동적인 지식 기반 구축에 관한 것이다.

효과적 공급망 관리는 이 글로벌 위기 시기에 특히 중요하다. 코로나19 팬데믹 효과는 공급업체 관리·의존 방식과 서드파티 리스크 프로그램에 불확실성을 만들며 변혁시켰다. 코로나19 대응 많은 다른 영역과 마찬가지로, 함께 일함으로써 조직들은 정말 강력한 차이를 만들 수 있다.

리처드 히버트(Richard Hibbert)는 슈어클라우드(SureCloud) 공동창업자 겸 CEO다.