全球动荡下强化供应链韧性的三大实证策略
过去一年，保障日益复杂、灵活、响应迅速的供应链安全挑战剧增。疫情压力拉扯供应链，迫使企业快速识别建设新路线、建立新伙伴、在剧烈需求波动中确保产品稳定流动。实体店衰退令些市场萎缩，配送需求激增让另一些繁荣。
核心挑战虽同，但维持安全标准愈发困难。为在困境中维持生产线，许多组织将信息安全边缘化。明年面临灾难性数据泄露的实在危险，必须应对。企业必须在供应链演进中坚守信息安全。以下是三大关键步骤。
识别风险所在
高比例安全事件源于第三方供应商，企业须透过信息安全视角深度评估供应链。当前聚焦生产分销可理解，但无公司能无视安全。远程办公和疫情导致的规划延误加剧局势，为不法分子可乘之机。
对供应链伙伴的深度评估至关重要。共享何种信息、与谁共享？构建清晰全面的数据图景，结合业务目标交叉参照，确立不必要风险点。某些情况下，可减少甚至消除数据暴露。信息共享非业务关键的高风险区域应重新审视。
拥有按业务关键度与信息安全风险平衡分类的供应商清单，你能做出明智决策。供应商漏洞必须缓解，否则将成你的漏洞。供应链深度整合虽因实时可视和高效协作而令人向往，但风险管理必须嵌入提供监督的技术中。
将安全要求嵌入供应商合同
合同谈判复杂漫长，但今年形势急变增加快速成交压力。安全常成事后诸葛亮，常被视为达成协议的障碍。事后套用安全标准极具挑战。在严重时间压力下构建安全合规框架是灾难配方。
招标前让安全专家参与流程。从一开始明确定义需求，能精简谈判、迅速达成协议。合同清晰度关键，为不同意外提供指引、列举建议步骤，对公司供应商双方均有益。
开发满足公司安全合作伙伴需求的框架并持续更新。明确列出你需要供应商提供何种信息、须遵循何种流程。若从一开始就将信息安全纳入流程，就无理由阻碍谈判。清晰度将助你更有效解决纠纷。
建立风险实时可视
业务目标变、新技术带新漏洞、风险评估老化失效。供应链风险快照不足以构建安全框架。你需建立跨供应链的持续监控，确保对新兴威胁和潜在中断的实时视野。
虽难反复深度审计，但可部署自动化工具标记发展中的安全威胁，给你在问题形成前处理的机会。考虑评估供应商安全标准所需信息，尝试建立能提供最新数据的报告框架。
供应链从非一成不变。应持续评估改进以安全交付最大商业效益。当前组织面临压力下降低安全重要性的诱惑必须抵制，因这将长期业务健康和生存置于风险中。
这三步向来构成供应链安全核心三位一体，但今年比以往更关键。针对供应链的网络攻击激增令人担忧。不确定性驱动灵活性需求，推动向日益复杂的数字供应链转型，但其安全成熟度不足。这些趋势必将持续。果断管理供应链风险、构建韧性，将在未来几月带来丰厚红利。
Steve Durbin是信息安全论坛首席执行官。
工业技术