ホリデーシーズンのサプライチェーンセキュリティ強化：ベストプラクティスと洞察

私がサプライチェーンの重要性を初めて認識したのは、キャベツ畑人形（キャベツパッチキッズ）のおかげでした。

伝説では、彼女たちはアパラチア山脈の魔法の滝の裏にある洞窟で生まれたとされていますが、1983年のクリスマスシーズンは奇妙なものでした。子供たちがゆっくり動く貨物船で輸送中に立ち往生したのです。その結果生じた不足で、あらゆる親が一時的に正気を失いました。ホリデーシーズン後に供給増と需要減で事態は収束しましたが、「キャベツ畑暴動」のニュース報道は、いかに速やかに事態が崩壊し得るかを思い出させるものとして残りました。

今年のホリデーシーズンは、サプライチェーン脆弱性の「パーフェクトストーム」となりつつあります。ホリデー需要急増による通常の供給課題に加え、18か月にわたるパンデミックでサプライシステムはすでに深刻な strain を抱えています。さらに、ランサムウェアからフィッシング、サイバーサプライチェーン攻撃まで、あらゆる攻撃ベクトルで敵対的サイバー活動が大幅に増加しています。

歴史的前例が指針なら、これらの攻撃はホリデー期間中に大幅に増加します。攻撃者はITスタッフがホリデーで手薄になることを知っているため、ネットワーク侵入を仕掛ける好機です。即時発見の可能性が低く、フルスタッフが戻る前にビーチヘッドを確立し、活動を難読化する時間が稼げます。ITスタッフが休暇中であることに加え、会社全体がホリデーのタイムクランチ（時間的余裕のなさ）マインドセットにあり、通常ほどサイバーセキュリティに勤勉ではありません。

では、企業は今何をすべきか。活動を二大領域に分けましょう：サイバーセキュリティとサプライチェーンセキュリティ。

サイバーセキュリティ面から

準備のために、私たち全員が今すべき3つの重要なことがあります。第一はパッチ適用と脆弱性管理です。これは基本的なサイバー衛生のように聞こえますが、しばしば効果的に実施されていません。過去2年間の侵害の30〜60%は、未パッチの既知脆弱性が原因でした。環境をこれほど脆弱なまま放置する理由はありません。

第二の重要活動は、フィッシングフィルタリング付きメールセキュリティの導入、そしてスタッフトレーニングと教育による支援です。ホリデーシーズンには従業員が忙しくストレスを抱え、ホリデーショッピングの正規プロモーションメールが大幅に増加します。これによりフィッシング攻撃の識別が難しくなり、普段ならクリックしないものをクリックするレシピとなります。

第三の重要なサイバー活動は、脅威インテリジェンスに基づくセキュリティ監視の確保です。パッチ適用とトレーニングを行っても、何らかの問題が発生する可能性を認識すべきです。これを監視し、影響を最小化するソリューションを導入しておきましょう。

サプライチェーンセキュリティへの注力

モダンなフルフィルメント環境の相互依存性を考えると、最大の課題はサプライチェーンへの十分な可視性を得ることです。購買担当者に、部品表（BOM）を見て誰がコンポーネントを供給しているか特定させましょう。頼りにするのが不安な企業や製品がチェーンにあるか？ 重要コンポーネントが、米国に確実に友好的でない国から来ているか？ 偽造リスクは高いか？ 複雑な網ですが、助けとなるツールがあります。特に、所有構造、労働条件、海賊版などを扱う魅力的なデータソースがあり、これらを編み合わせればこうした視点が得られます。ただし、それを探す意識が必要です。

サプライチェーンの弱点が見つかったら、どう対処すべきか。この種の緩和計画は、今すぐ講じるべき重要なステップです。利用可能なツールで影響を予測し、どう対処して顧客への混乱を最小化できるか検討しましょう。これにより、COVID-19のような自然発生的要因や、海賊版・偽造のような悪意あるイベントによる不確実なサプライ環境下でも、業務を繁栄させられます。サプライチェーンは最も弱いリンクほどの強さしかありません。リンクが12月下旬に切れるのを待つのではなく、今この時間を使ってプロアクティブに弱いリンクを強化しましょう。

私たち全員、プロデューサーもコンシューマーも、グローバルサプライチェーンに依存する立場として、困難なホリデーシーズンを迎えます。ホリデー需要、パンデミックの継続的影響、サイバー攻撃増加の組み合わせにより、サプライチェーンは前例のない圧力と脅威にさらされます。だからこそ、今準備することが極めて重要です。今ある時間を活用し、サイバーとサプライチェーンセキュリティのフットプリント改善に注力しましょう。そうすれば、ホリデー需要が来ても、魔法の滝に頼らず、顧客を喜ばせ続けられます。

Kyle Rice氏はSAP NS2のCTO（最高技術責任者）。