في مجتمع يعتمد على التكنولوجيا ومترابط، فإن إدارة المخاطر السيبرانية ضمن سلاسل التوريد العالمية أمر بالغ الأهمية.
تتطلب الحوافز السوقية غير المتناسقة، وعدم المساواة في المخاطر، والرؤية المحدودة عبر سلاسل التوريد مبادئ جديدة لتعزيز مرونة النظام الإيكولوجي.
يجب أن تعزز هذه المبادئ الثلاثة الجديدة الاندماج، وتستفيد من التكنولوجيا المتقدمة، وتكون متكيفة واستباقية.
تتأثر المؤسسات في جميع أنحاء العالم بشكل متزايد بالحوادث السيبرانية التي تحدث لدى شركائها. يتزايد عدد الحوادث السيبرانية في سلاسل التوريد، وكذلك مدى تأثيرها.
تواجه المؤسسات الكبرى احتمالاً بنسبة 25% للتعرض لهجوم سيبراني، مع متوسط تكلفة إصلاح تبلغ 4.9 مليون دولار. وفقًا لتقرير اختراق البيانات لعام 2024 الصادر عن Verizon، ارتفع عدد الحوادث السيبرانية التي تنطوي على ثغرات في البرمجيات بنسبة 180% في عام 2023 مقارنة بالعام السابق؛ و15% منها شملت مورّدًا من طرف ثالث.
العواقب غير المقصودة للأعلى وللأسفل التي تؤثر على المجتمع تشكل مصدر قلق أكبر. قد تصل هذه المخاطر في نهاية المطاف إلى حدود ما يمكن التأمين عليه. للأسف، يتم مراقبة وتقييم 27% فقط من سلاسل التوريد بشكل منتظم من قبل عملائها.
الأساليب الحالية لمعالجة هذه التحديات لا تفي بالغرض. نظراً للرؤية المحدودة في سلاسل التوريد، وعدم المساواة في المخاطر الأمنية بين المنظمات، والحوافز السوقية غير المتوافقة، فإن الفجوات في إدارة المخاطر السيبرانية في سلاسل التوريد أمر لا مفر منه. يؤدي ذلك إلى تقييم غير كافٍ للمخاطر السيبرانية في سلاسل التوريد وضعف في التواصل والتعاون بين المنظمات، مما يؤدي إلى عواقب وخيمة.
تسبب انقطاع تكنولوجيا المعلومات العالمي في يوليو 2024، وهو حادث سيبراني غير مقصود في سلسلة التوريد بواسطة CrowdStrike، في تعطل 8.5 مليون نظام في آلاف المؤسسات حول العالم. وكان السبب تحديث محتوى قاعدة بيانات معيب، ما أدى إلى خسائر مجتمعية تجاوزت 10 مليارات دولار. نسخة متعمدة من هذا الحادث كان يمكن أن تكون أسوأ بكثير.
ومع ذلك، بعد هذا الانقطاع العالمي في تكنولوجيا المعلومات، تركز المناقشات السوقية على الجوانب التقنية التكتيكية لهذا الحادث، وعلى الاتهامات المتبادلة حول المسؤولية، دون الكثير من النقاش حول إدارة المخاطر السيبرانية في سلاسل التوريد.
مثال آخر، تقوم شركة Change Healthcare بمعالجة ما يقرب من 40% من المطالبات الطبية في الولايات المتحدة. تسبب هجوم سيبراني على الشركة في فبراير 2024 في تراكم المطالبات غير المدفوعة، مما وضع عيادات الأطباء والمستشفيات في موقف مالي حرج وقيد وصول المرضى إلى الرعاية الصحية. علاوة على ذلك، تم تسريب بيانات صحية حساسة لملايين الأشخاص إلى الشبكة المظلمة، مما كلف مجموعة United Health مبلغ 2.5 مليار دولار في عمليات الاسترداد، وكل ذلك من نقطة فشل واحدة.
لقد تعرض المجتمع بالفعل للعديد من الانتهاكات العالمية الكبرى في سلاسل التوريد، بما في ذلك هجوم Not Petya على Maersk، وهجوم Sunburst على SolarWinds، والهجوم السيبراني على MOVEit، وحملة سلسلة التوريد على Okta. ومع ذلك، قد يكون الأسوأ لم يأت بعد: يتوقع العديد من المديرين التنفيذيين وقوع حدث سيبراني كارثي خلال السنوات المقبلة.
نظرًا للتأثير المجتمعي، هناك حاجة إلى إدارة أفضل لمخاطر سلاسل التوريد السيبرانية. من خلال التشريعات (مثل NIS2 في الاتحاد الأوروبي وقواعد الأمن السيبراني الخاصة بلجنة الأوراق المالية والبورصات الأمريكية)، تم تكليف مجالس إدارة المؤسسات بإدارة هذه المخاطر. ومع ذلك، فإن القدرات الحالية محدودة لتقييم التبعيات الرقمية العالمية بين المؤسسات، وبالتالي الآثار المترتبة على المخاطر والمرونة نتيجة لهذه التبعيات. قد تؤدي الانتهاكات المتزايدة في سلاسل التوريد إلى تآكل الثقة وتقويض جهود الرقمنة.
إنشاء إطار قوي
في مايو 2024، عقد مركز MIT CAMS، بالتعاون مع وكالة الابتكار في الأمن السيبراني التابعة للحكومة الألمانية (Cyberagentur)، ورشة عمل محورية في معهد MIT تهدف إلى وضع إطار أقوى لإدارة المخاطر السيبرانية وتعزيز مرونة سلاسل التوريد.
جمعت الورشة مجموعة متنوعة من القادة الفكريين، بما في ذلك مسؤولي أمن المعلومات، وخبراء التأمين السيبراني، ومديري شركات التكنولوجيا، والمنظمين، والمحللين السوقيين، والأكاديميين.
تم تصنيف المناقشات في ثلاثة مجالات تركيز:
تعزيز الحوكمة والرقابة والتعاون
التأكيد على أهمية هياكل الحوكمة المتماسكة والجهود التعاونية بين أصحاب المصلحة لضمان رقابة شاملة وإدارة فعالة للمخاطر السيبرانية.تشجيع المرونة السيبرانية النظامية
تعزيز الاستراتيجيات والممارسات التي تزيد من مرونة سلاسل التوريد بشكل عام ضد التهديدات السيبرانية، مما يضمن قدرتها على الصمود والتعافي من الانقطاعات.تطوير التقييمات والتدابير الوقائية للمخاطر
تطوير منهجيات تقييم المخاطر المتقدمة واستراتيجيات التخفيف لتحديد ومعالجة نقاط الضعف المحتملة ضمن سلاسل التوريد بشكل استباقي.
3 مبادئ لمواجهة مخاطر سلاسل التوريد العالمية
من هذه المناقشات، برزت ثلاثة مبادئ رئيسية تعتبر ضرورية للمؤسسات للتنقل بفعالية في مخاطر سلاسل التوريد السيبرانية وتعزيز مرونتها:
تعزيز الاندماج
دمج المرونة في سلسلة التوريد وفي العمليات التنظيمية والثقافة عبر المنظمات المتعاونة، لضمان أن تصبح جزءًا أساسيًا من صنع القرار التشغيلي والاستراتيجي.الاستفادة من التقنيات المتقدمة
استخدام التقنيات الحديثة لتعزيز الدفاعات السيبرانية، وتبسيط تقييم المخاطر، وتحسين المرونة بشكل عام.أن تصبح المنظمة متكيفة واستباقية
تبني عقلية تنظيمية مرنة واستباقية، تمكّن من التكيف السريع مع التهديدات السيبرانية المتطورة واتخاذ تدابير وقائية لتخفيف المخاطر.
3 طرق لتقليل مخاطر سلاسل التوريد العالمية
تعزيز الاندماج من أجل التعاون
نظرًا لأن المؤسسات مدمجة في سلسلة التوريد، فإن الموارد والمعرفة والخبرة الجماعية للسلسلة بأكملها تتجاوز قدرات كل منظمة على حدة، مما يتيح التعاون التنافسي (Coopetition).
يمكن للمتنافسين التعاون في مجالات محددة مثل المرونة السيبرانية من خلال مشاركة المعلومات حول التهديدات، وأفضل الممارسات، وتنظيم تمارين سيبرانية مشتركة، والمساعدة المتبادلة في التخفيف من المخاطر وتعزيز استمرارية الأعمال والتعافي من الكوارث.يمكن للشركات الكبرى لعب دور محوري في تقليل الفجوة في الأمن السيبراني. يجب أن يتجاوز هذا الدور مجرد تقديم المشورة أو التدريب، إذ أن الشركات الصغيرة والمتوسطة تفتقر غالبًا إلى الموارد لاقتناء قدرات أمنية أساسية.
إن تنفيذ ونشر القدرات الأمنية على مستوى سلسلة التوريد بدلاً من المستوى الفردي لكل مؤسسة يزيد من إمكانية الوصول ويعزز الاقتصاديات على نطاق أوسع ويقوي مرونة سلسلة التوريد.الاستفادة من التقنيات المتقدمة لتعزيز قياس وإدارة المخاطر السيبرانية
تسمح الحلول التقنية الناشئة، بما في ذلك الحوسبة السحابية والذكاء الاصطناعي، بفهم بنية سلسلة التوريد المعقدة وتوزيع هذا الفهم بين المشاركين.
على سبيل المثال، يمكن تحسين تقييمات المخاطر من خلال خوارزميات تستند إلى نظرية الرسوم البيانية لتحديد العناصر الحرجة في سلسلة التوريد التي تهدد المرونة.أظهرت أبحاث مختبر Asvin أن التعلم الفيدرالي يمكن أن يعزز رؤى الأمن السيبراني الفردية وفي الوقت ذاته يقوي رؤى النظام الإيكولوجي العام.
يُعد تجميع البيانات والتدريب الجماعي لنماذج الذكاء الاصطناعي أمرًا جوهريًا هنا. ويمكن تكييف أساليب تقييم المخاطر السيبرانية بسهولة مع البيئات المعقدة التي تتقاطع فيها تكنولوجيا المعلومات والتكنولوجيا التشغيلية.أن تصبح متكيفة واستباقية تجاه التهديدات السيبرانية
تؤثر القدرة على التكيف والاستباق على تصميم البنية المعمارية والإشراف على سلاسل التوريد. تتطلب المرونة تصميمًا معماريًا يشمل التحمل والمرونة النظامية لتقليل تأثير الهجمات السيبرانية، بما في ذلك التكرار، التنوع، والتجزئة، للحد من انتشار الهجمات.يتطلب الإشراف القوي فطنة إدارية مسبقة. يمكن تعزيز هذه الفطنة من خلال تقنيات المحاكاة التي تخلق نماذج استراتيجية افتراضية تسمح بتوقع التهديدات وتحسين لوحات المعلومات وتقارير الأداء.
كما أن ألعاب المحاكاة بين المهاجم والمدافع ترفع الوعي لدى الإدارة وتزودهم بإستراتيجيات أفضل لمواجهة الأحداث المستقبلية.
الطريق إلى الأمام
يتجاوز التنقل في مخاطر المرونة السيبرانية نطاق المنظمات الفردية. يتطلب تعزيز مرونة سلاسل التوريد العالمية تبني المبادئ الثلاثة الأساسية: تعزيز التعاون، استخدام تقنيات متقدمة، وتبني نهج استباقي ومتكيّف تجاه التهديدات السيبرانية المتطورة.
يود المؤلف أن يشكر:
Sander Zeijlemaker (CAMS)، Raphael Yahalom (CAMS)، Ranjan Pal (CAMS)، وMirco Ross (Asvin.io) على إرشادهم وجهودهم ودعمهم القيادي طوال هذا المشروع.
