Proteccion de la cadena de suministro
Empresas de seguridad de la cadena de suministro
En este informe se presenta el proceso de gestión de riesgos, que consta de 14 pasos diferentes, y se describe y analiza cada uno de ellos. También se tratan aspectos ampliados sobre el proceso de gestión de riesgos, así como la importancia económica. La sociedad moderna de hoy en día es, en muchos aspectos, una sociedad vulnerable y en gran medida construida en torno a las cadenas de suministro. En estas cadenas estrictamente integradas, con una serie de eslabones a menudo dispersos por todo el mundo, hay un flujo constante de bienes físicos, servicios y también combinaciones de bienes y servicios. Una interrupción en cualquiera de estos flujos puede muy bien provocar consecuencias negativas de gran alcance. La cadena de suministro de la empresa privada (o de la organización) y su entorno están expuestos a cambios constantes, lo que afecta a su panorama de riesgos. Puede ser difícil evitar por completo que le afecten las interrupciones y perturbaciones, y quizá ni siquiera sea deseable, teniendo en cuenta los elevados costes de gestión del riesgo que esto probablemente requeriría. Por otro lado, es importante no verse afectado innecesariamente, ya que esto supone, por supuesto, un desperdicio de recursos. En las actividades empresariales competitivas, es especialmente importante no sufrir más que los competidores; preferiblemente hay que verse menos afectado. Así pues, una gestión eficaz de los riesgos puede suponer una ventaja competitiva vital.
Certificación de seguridad de la cadena de suministro
La parte de la gestión de riesgos de la cadena de suministro que se ocupa de los proveedores externos, los vendedores, la logística y el transporte también se conoce como seguridad de la cadena de suministro. Su importante misión es identificar, analizar y gestionar adecuadamente los riesgos asociados al tratar con otros en una cadena de suministro. Al mismo tiempo, tanto la seguridad física como la ciberseguridad forman parte de la seguridad de la cadena de suministro.
No existe un conjunto único de principios de seguridad de la cadena de suministro establecidos o de mejores prácticas porque las cadenas de suministro varían mucho de un grupo a otro, y pueden participar muchas empresas diversas. Los principios de gestión de riesgos y la ciberseguridad en profundidad son necesarios para una estrategia holística de seguridad de la cadena de suministro. También hay que tener en cuenta los protocolos gubernamentales para las cadenas de suministro extranjeras, como los definidos por el Departamento de Seguridad Nacional o las normas aduaneras.
La seguridad de la cadena de suministro solía referirse en gran medida a la seguridad e integridad físicas. El robo, el sabotaje y el terrorismo son ejemplos de amenazas físicas que pueden provenir tanto de fuentes internas como externas.
Cadena de suministro de Ncsc
Un ejemplo es la industria automovilística, paralizada por la falta de chips para ordenadores debido a problemas en la cadena de suministro, lo que provocó una disminución de la producción de automóviles, un aumento de los precios de los coches usados y numerosas pérdidas de clientes. Los titulares de las noticias informaban de cosas como "escasez aguda de suministros" e "interrupciones en la cadena de suministro mundial" que llevaron a "empresas desde Apple hasta Nintendo a anunciar retrasos en los envíos y la fabricación". La verdad es que nuestras cadenas de suministro son una infraestructura crítica, y las medianas empresas privadas suelen ser las más afectadas por las interrupciones de la misma.
Mientras que la mayoría de nosotros puede estar despertando lentamente y volviendo al mundo real, regresando a la oficina o utilizando lo último de nuestros beneficios de emergencia emitidos por el gobierno, los encargados de la logística de las empresas y los líderes empresariales no podían estar dormidos al volante el año pasado. Lo ideal sería que su empresa contara con un sólido plan de contingencia para garantizar la continuidad de sus operaciones.
Actualmente, un rápido vistazo a la bolsa de trabajo online Indeed indica más de 500 vacantes para puestos de gestión de la cadena de suministro en el extranjero. ¿En qué punto se encuentra usted en cuanto al acceso a sus socios en el extranjero? ¿Puede gestionar mejor su cadena de suministro de materiales y componentes para que su negocio no se vea afectado de forma significativa por futuras carencias?
Trabajos de seguridad en la cadena de suministro
Los ataques a la cadena de suministro llevan muchos años preocupando a los expertos en ciberseguridad porque la reacción en cadena provocada por un ataque a un solo proveedor puede comprometer una red de proveedores. El malware es la técnica de ataque a la que recurren los atacantes en el 62% de los ataques.
Según el nuevo informe de ENISA - Threat Landscape for Supply Chain Attacks, en el que se analizan 24 ataques recientes, una fuerte protección de la seguridad ya no es suficiente para las organizaciones cuando los atacantes ya han trasladado su atención a los proveedores.
Ahora se espera que los ataques a la cadena de suministro se multipliquen por 4 en 2021 en comparación con el año pasado. Esta nueva tendencia subraya la necesidad de que los responsables políticos y la comunidad de ciberseguridad actúen ya. Por ello, es necesario introducir urgentemente nuevas medidas de protección para prevenir y responder a los posibles ataques a la cadena de suministro en el futuro y mitigar su impacto.
Juhan Lepassaar, Director Ejecutivo de la Agencia de Ciberseguridad de la UE, dijo "Debido al efecto en cascada de los ataques a la cadena de suministro, los actores de las amenazas pueden causar daños generalizados que afecten a las empresas y a sus clientes a la vez. Con buenas prácticas y acciones coordinadas a nivel de la UE, los Estados miembros podrán alcanzar un nivel similar de capacidades, elevando el nivel común de ciberseguridad en la UE."
