サプライチェーンのサイバーセキュリティが緊急に求められる5つの理由(パート1)
サプライチェーンにおけるサイバーセキュリティ脆弱性は、グローバル貿易への具体的な脅威をもたらします。侵害の影響は産業全体に波及し得ます。
サイバーサプライチェーンセキュリティ脆弱性の評価
セキュリティ専門家は一貫して、システム全体は最も弱いリンクと同じ強度しかないと警告します。Xeneta最高マーケティング責任者のKatherine Barrios氏は、たった1つの弱点でもサプライチェーン全体を危険に晒すと強調します。
不備—不十分な内部統制であれ外部脅威であれ—はグローバルネットワーク全体を露呈させます。2017年のデンマーク海運大手AP Moller-Maerskへのサイバー攻撃がこの現実を示しています。「Petya」亜種のランサムウェアとフィッシングメールの組み合わせがMaerskのITシステムを麻痺させ、ニューヨーク、ニュージャージー、マイアミ、ロッテルダム、ムンバイのジャワハルラール・ネルー港のターミナルを停止させました。
これらの混乱で港湾は数時間にわたり手動処理に逆戻りし、重要出荷が遅れ、グローバル物流に影響し続けるバックログが生じました。このインシデントでMaerskは深刻な評判損害を受け、そのネットワークに依存する無数の企業に計り知れない財務的損失を与えました。
世界貿易の約90%が海上輸送であり、Maerskは約600隻を運航し、アジア・欧州間コンテナの25%を扱うため、その通信システムのデジタル停止は広範な影響を及ぼします。 Reuters、 Fortune
ForbesのPaul Martyn氏は「ネットワーク型セキュリティモデルは最も弱いリンクと同じ強度しかない」と指摘し、拡大するアウトソーシングが脅威面を拡大すると警告します。「企業がアウトソーシングを増やし新市場を追求するほど、問題は大きくなる」と述べています。
今日の企業は、サプライヤー、仲介者、クラウドサービス、サードパーティベンダーの複雑な網に依存しています。オンライン協業の継続的必要性が、攻撃者に弱いベンダー慣行を悪用し標的組織に侵入する好機を与えます。JLT Speciality上級副社長のSteve Bridges氏は「ベンダーの弱いセキュリティがより大きなシステムへの侵入点になり得る」と強調します。
過去の侵害事例がこのリスクを裏付けます。2013年、ハッカーが空調ベンダー経由でTargetに侵入、最大7,000万顧客のクレジット・デビットカードデータが漏洩。 Forbes
より最近では、Verizonの2017年侵害で、イスラエル企業NICE Systemsとの提携から顧客データが流出。従業員の過失で数百万件の記録がAmazonサーバー上で6ヶ月間無防備に放置されていました。 CNBC
バイヤーもベンダーも莫大なリスクに直面します。バイヤーはますます厳格なセキュリティ基準を求められ、ベンダーは侵害が自社に遡れば法的責任を問われます。サプライチェーンを守る責任はかつてないほど重くなっています。
パート2では、明日、緩和戦略を探ります。
著者:Katherine Barrios、Xeneta最高マーケティング責任者

モノのインターネットテクノロジー
- サプライチェーン・コストの全貌:ロジスティクス専門家の洞察
- あなたのビジネスにサプライチェーンテクノロジーが必要な3つの理由
- サプライチェーンのサイバーセキュリティが依然不十分な5つの理由 – パート2
- IoTの次なるフロンティア:グローバルサプライチェーンを再構築する未来ソリューション
- IoTがサプライチェーンに革命をもたらす – 第1部:主要アプリケーション
- DiscoveryのIoTソリューションがサプライチェーン管理を変革
- IoT対応倉庫:課題を克服しサプライチェーン管理の未来を切り拓く──第3部
- IoT対応倉庫がサプライチェーン管理をどう変革するか──第2部
- IoT対応倉庫がサプライチェーン管理に革命をもたらす──第1部
- COVID-19がサプライチェーンでのロボティクス急速採用を促進
- Henkelのサプライチェーン・デジタルツイン:IoTとAIで200億ドルの価値を創出