No se puede obtener la recompensa de la transformación digital sin asumir algún riesgo.
Al conectar las cadenas de suministro, demanda y diseño, creamos dependencias entre múltiples organizaciones. Y esas cadenas son tan fuertes como su eslabón más débil.
Los fabricantes más pequeños sin un equipo de ciberseguridad dedicado son especialmente vulnerables. Pero incluso las empresas más grandes con equipos de profesionales enfrentan riesgos.
Las normas internacionales suelen abordar estos riesgos de diferentes maneras, lo que puede dificultar saber qué normas minimizarían mejor el riesgo de ciberseguridad organizacional.
Incluso cuando una empresa es proactiva en torno a la ciberseguridad, su cadena de suministro puede no serlo. La brecha de una importante cadena de venta minorista global fue causada por un proveedor de terceros que prestaba servicios a una tienda física. El robo de las credenciales del proveedor expuso finalmente la información de 41 millones de titulares de tarjetas de crédito y le costó al minorista millones de dólares en acuerdos.
Planes de acción
Para gestionar los riesgos de ciberseguridad, estamos:
- Impulsando la mejora continua en la tecnología de ciberseguridad
- Promoviendo la concientización sobre las amenazas y las mejores prácticas para gestionar las vulnerabilidades
- Impulsando la cooperación entre la industria, el mundo académico y los gobiernos para armonizar las normas de ciberseguridad de fabricación global
Tres cosas que puede hacer para protegerse:
- Asociarse solo con empresas comprometidas con la mejora continua en tecnologías de ciberseguridad
- Informarse sobre las amenazas a su entorno de fabricación y cadena de suministro, e implementar las mejores prácticas para gestionar las vulnerabilidades
- Participar en organismos de normas internacionales para ayudar a impulsar la armonización de las normas de ciberseguridad de fabricación global
La importancia de armonizar las normas
Existe el peligro de introducir riesgos al aplicar múltiples normas que pueden tener objetivos o definiciones de seguridad en competencia. Armonizar las normas es crucial para minimizar los riesgos de la adopción de una norma en particular como métrica de seguridad.
