Politica de seguridad en la cadena de suministro
Evaluación del riesgo para la seguridad de la cadena de suministro
La seguridad de la cadena de suministro digital se refiere a los esfuerzos para mejorar la ciberseguridad dentro de la cadena de suministro. Es un subconjunto de la seguridad de la cadena de suministro y se centra en la gestión de los requisitos de ciberseguridad para los sistemas de tecnología de la información, el software y las redes, que se ven impulsados por amenazas como el ciberterrorismo, el malware, el robo de datos y la amenaza persistente avanzada (APT). Las actividades típicas de ciberseguridad en la cadena de suministro para minimizar los riesgos incluyen la compra sólo a proveedores de confianza,[1] la desconexión de máquinas críticas de las redes externas y la educación de los usuarios sobre las amenazas y las medidas de protección que pueden tomar.
El subsecretario en funciones de la Dirección Nacional de Protección y Programas del Departamento de Seguridad Nacional de los Estados Unidos, Greg Schaffer, declaró en una audiencia que es consciente de que hay casos en los que se ha encontrado malware en dispositivos electrónicos e informáticos importados que se venden dentro de los Estados Unidos.
Seguridad de la cadena de suministro: 12 principios infográficos
Mientras hablaba en la Cumbre de la Cadena de Suministro de la HQ CIA en abril de 2019, el Director del Estado Mayor Conjunto para la Logística observó que el carácter de la logística ha cambiado dramáticamente a lo largo de los años, pero la naturaleza de la logística sigue siendo la misma. Llevar las cosas correctas donde deben estar en el momento adecuado y en condiciones de servicio siempre ha sido el objetivo principal. Sin embargo, en el actual entorno tecnológico, "la forma" en que los logísticos lo consiguen es muy diferente a la del pasado. Las cadenas de suministro actuales son extensas, no lineales y dependen en gran medida de las relaciones.
La Conferencia y Exposición de Proveedores Terrestres y Marítimos de la Agencia Logística de Defensa de 2022 concluyó el 7 de abril tras una jornada repleta de ponentes informativos de la defensa y la industria, sesiones de colaboración y paneles de debate centrados en
La logística en acción: Artículo aparecido originalmente en el sitio web del Departamento de Defensa - El Departamento de Defensa tiene un plan para modernizar su base industrial orgánica, que incluye cosas como los depósitos de mantenimiento, los astilleros, los centros de preparación de flotas, los
Curso de seguridad en la cadena de suministro
La misión de la Dirección de Cadena de Suministro y Ciberseguridad (SCD) del NCSC es mejorar la cadena de suministro y la ciberseguridad de la nación, aprovechando los conocimientos multidisciplinarios de contrainteligencia y seguridad para informar, orientar y coordinar las decisiones y respuestas integradas de riesgo con socios estratégicos.
En octubre de 2021, el Centro Nacional de Contrainteligencia y Seguridad (NCSC) priorizó los esfuerzos de divulgación en cinco áreas críticas del sector tecnológico: Inteligencia Artificial (IA), Bioeconomía, Sistemas Autónomos, Cuántica y Semiconductores.
Durante el Mes de la Integridad de la Cadena de Suministro de abril, el NCSC se centró en los problemas de seguridad de la cadena de suministro exclusivos de la IA, concretamente el aprendizaje automático (ML), un subconjunto de la IA; los sistemas autónomos, concretamente los vehículos autónomos; y los semiconductores.
Garantía de seguridad en la cadena de suministro
Muchos de los que trabajamos en la cadena de suministro recordamos las importantes filtraciones de datos que sufrieron Target y Home Depot con pocos meses de diferencia y que fueron consecuencia de las relaciones con terceros. Seis años después, las violaciones de la seguridad de la cadena de suministro siguen apareciendo en los titulares, sobre todo la violación de SolarWinds, que actualmente repercute en todo el sector. El análisis más reciente estima que el coste medio de una filtración de datos es de 3,86 millones de dólares, mientras que las megafallas (50 millones de registros o más robados) alcanzan los 392 millones de dólares. Dado el aumento de los ataques a la cadena de suministro en 2020, sólo podemos imaginar el impacto cuando se actualice el análisis.
Parte del reto es que no existe una definición única y funcional de la seguridad de la cadena de suministro. Es un área enormemente amplia que incluye todo, desde las amenazas físicas hasta las cibernéticas, desde la protección de las transacciones hasta la protección de los sistemas, y desde la mitigación del riesgo con las partes de la red empresarial inmediata hasta la mitigación del riesgo derivado de las relaciones con terceros, cuartos y "n" partes. Sin embargo, cada vez hay más acuerdo en que la seguridad de la cadena de suministro requiere un enfoque multifacético y funcionalmente coordinado.
