サプライチェーンを守る：サイバー犯罪、自然災害などへの対抗戦略

前例のない混雑、運賃高騰、原材料と主要消費財の不足により、企業はこの1年間、リスク管理においてプロアクティブかつリアクティブな両面からの対応を迫られました。効果的なリスク管理プログラムは包括的であるべきです。サプライチェーン管理の欠陥を特定するだけでなく、サービス中断の防止、コスト管理、顧客満足度維持のための緩和策を開発することが求められます。将来に備えるには、過去の出来事を振り返ることが重要です。

近年の歴史でサプライチェーンに最大の影響を与えたのは、COVID-19パンデミックかもしれません。輸出額2兆ドル超の中国は、先進国の多くが依存するサプライヤーです。かつて中国の輸出は低価格消費財が中心でしたが、近年は半導体、樹脂、医薬品原料、石油製品など、グローバルコモディティや高度な電子・工業部品の主要生産国としての役割を強めています。ほぼすべての消費財のサプライチェーンにおいて、中国は不可欠なノードとなっています。

COVID-19パンデミックはグローバルサプライチェーンに多面的な影響を与えました。

• 海外での政府による隔離措置で生産能力が低下し、多くの部品が不足しました。
• 隔離と労働力不足で海外港湾能力が逼迫しました。
• 長年の投資不足で既に限界運営だった米国港湾は過負荷となり、最終目的地への製品移動効率が低下しました。
• 在宅勤務機器、衣料、家具など海外生産品への消費者需要増が、グローバルサプライラインをさらに圧迫しました。

Drewryの推計では、これらの問題で運賃と輸送時間がそれぞれ前年比100%以上、約50%上昇し、ロジスティクスプロフェッショナルが顧客ニーズを満たすことを困難にしました。サプライチェーンリスク管理戦略を策定・実行していた企業は、そうでない企業に比べて影響が限定的だった可能性が高いです。ビジネスリーダーは以下のベストプラクティスを検討し、サプライチェーンへの混乱を最小化すべきです。

• 自社の製品生産能力への影響を考慮し、一次・二次サプライヤーに焦点を当てる
• 重要な原材料・部品について、複数のサプライヤーを、できれば複数の地理的地域に確保する
• 「ジャストインタイム」方式への依存ではなく、手元在庫を増やす
• 納期スケジュールについて顧客期待を管理する

サイバー攻撃

サイバー攻撃、特にランサムウェア攻撃の頻度と深刻度はこの1年で上昇し続けています。ネットワーク接続デバイスとIT依存プロセスの増加により、ランサムウェア攻撃が多くの企業の操業を完全に停止させる事態となっています。製造施設が操業不能になるか、貨物会社が新規予約を受けられなくなるか、いずれにせよサプライチェーン全体に重大な影響を及ぼします。さらに厄介なのは、サイバー攻撃からの完全復旧に数週間、場合によっては数ヶ月かかることです。

残念ながら、ランサムウェアやその他のサイバー犯罪を根絶する明確で簡単な解決策はありません。しかし、組織がサプライチェーンへの影響を緩和するために取れる措置はあります。サプライチェーンをサイバー脅威から守る出発点は、包括的で全社的なサードパーティリスク管理プログラムです。サプライヤーがサイバー攻撃の被害を受ける可能性を前提とし、主要サプライヤーの停止に対処する事業継続計画を策定することが重要です。具体的には：

• サプライヤーのリスクアセスメントを開発し、サプライヤーがサイバー攻撃を受けた場合の自社への運営・セキュリティ影響を特定する
• すべてのサプライヤー関係でデューデリジェンスを完了し、自社基準と業界ベストプラクティスに沿ったセキュリティ要件を満たすよう確保する。技術的セキュリティ制御に加え、サプライヤー自身のサイバーレジリエンス制御とサードパーティリスク管理プロセスにも特別な注意を払う
• サプライヤーが強固なセキュリティ態勢を維持し続けているか監視する。これにはサプライヤーの定期監査や、インターネット接続サービスのセキュリティに関するリアルタイム洞察を提供するツールの活用が含まれる

組織がサプライヤーのサイバーセキュリティを直接制御することはできません。しかし、強固なサイバーセキュリティ実践を持つサプライヤーを優先し、自社内でも最悪のシナリオに備える組織は、はるかにサイバーレジリエントなサプライチェーンを構築できます。

自然災害

自然災害は常に国際的な貨物輸送の脅威でしたが、企業への経済的影響は増大し続けてこれには頻度と深刻度の増加、新たな災害リスクを持つ地域へのグローバルサプライチェーン拡大、ジャストインタイム方式に基づくますます高度な製造プロセス（適切な場所に適切なタイミングで製品が必要）などが背景にあります。これはビジネスリーダーにとって増大するリスクであり、十分に準備した組織でさえストレスを受ける可能性があります。

自然災害の経済的影響へのエクスポージャーを減らすため、サプライチェーンプロフェッショナルはいくつかの緩和策を検討すべきです。

• 製造業者と貨物フォワーダーなどのサービスプロバイダーを含む重要サプライヤーの詳細マッピングを作成し、大災害リスクの潜在度を評価する
• 特定された重要領域について、別の地理的地域のリソースへ切り替えるプロセスを定めた事業継続計画を策定する
• サプライチェーンインテリジェンスデータとテレマティクスへ投資し、輸送中貨物の可視性を高め、災害発生時に迅速かつ効果的な対応ができるようにする

自然災害は、組織のサプライチェーンレジリエンスと、日常リスクを最小化するために企業が活用するシステム・保護の信頼性・性能を試します。自然災害リスクを完全に排除することはできません。しかし、リスク特定の強固な基盤を築き、サプライチェーンへの高い可視性を維持する組織は、準備に時間を割かない組織より有利です。

ビジネスリーダーは、新たな環境とグローバルサプライチェーンへの影響に組織が対峙する中で、課題に直面し続けるでしょう。強固なリスク特定フレームワークと緩和戦略は、リーダーシップが混乱発生時に熟考に基づく事実に基づいた意思決定を行えるよう支援します。備えに注力するビジネスリーダーは、組織が財務的にも運営的にもレジリエントであることを確保できます。

Drew Feldman氏はCNAのシニアバイスプレジデント兼グローバルマリンビジネスユニットリーダーです。