Bild: Getty Images
Anfang dieses Jahres veröffentlichte die australische Produktivitätskommission einen Zwischenbericht, der sich mit anfälligen Lieferketten befasste und sich auf Importe konzentrierte. Ein Abschlussbericht liegt jetzt bei der Regierung und wird sich voraussichtlich auf den Export konzentrieren.
Der Zweck der von der Produktivitätskommission geleiteten Arbeit wird darin erläutert, die Art und Quelle von Risiken für das effektive Funktionieren der australischen Wirtschaft und das Wohlergehen der Australier im Zusammenhang mit Unterbrechungen der globalen Lieferketten zu untersuchen und wesentliche Schwachstellen und mögliche Ansätze zur sie verwalten.
“Verbesserungen in Technologie und Handelsliberalisierung haben es einfacher und billiger gemacht, viele Waren und Dienstleistungen aus Übersee zu beziehen. Dies hat Vorteile von Spezialisierung und Skaleneffekten gebracht. Es hat auch die Komplexität der Lieferketten erhöht – auf die moderne Lieferketten oft angewiesen sind Inputs aus der ganzen Welt und können aus Tausenden von Unternehmen bestehen”, heißt es in dem Bericht [PDF] am Beispiel der Toyota-Lieferkette, die aus über 2.100 Lieferanten besteht.
“Dieses komplizierte Netz von wirtschaftlichen Interdependenzen bedeuten, dass eine Lieferkette potenziell den vielen Arten von Schocks ausgesetzt ist, die jedes Unternehmen sowohl in Australien als auch im Ausland treffen können: geopolitisch (z. B. ein Handelskrieg), ökologisch (eine Naturkatastrophe), wirtschaftlich (eine Finanzkrise) , gesellschaftlich (eine Pandemie) und infrastrukturbezogen (Cyberangriffe).”
Der Zwischenbericht wurde zwar vor den Ransomware-Angriffen Colonial Pipeline und Kaseya erstellt und im selben Monat, als die Details der Microsoft Exchange-Sicherheitslücken bekannt wurden, er wurde jedoch mit dem Wissen um viele andere Cybervorfälle erstellt, die Lieferketten betreffen, aber er war noch leicht auf dem “Cyber”.
In seiner Einreichung [PDF] an die Productivity Commission sagte IBM, dass die Cybersicherheit als das größte Risiko für die Produktivität der Lieferkette hervorgehoben werden sollte. Ein Teil der Herausforderung bestand jedoch darin, dass es keine einheitliche, funktionale Definition der Sicherheit der Lieferkette gibt und die Eindämmung dieses Risikos ein „bewegliches Ziel und eine wachsende Herausforderung“ wäre.
“Lieferketten sind immer komplexere globale Netzwerke, die aus großen und wachsenden Mengen von Drittanbietern bestehen, die Zugriff auf Daten benötigen und Gewissheit geben müssen, dass sie kontrollieren können, wer diese Daten sieht”, heißt es darin. “Weitere Herausforderungen ergeben sich durch die heutigen Einschränkungen bei Personal, Budgets, schnellen unvorhergesehenen Änderungen der Politik oder Geopolitik, Partnerstrategien und der Angebots- und Nachfragemischung.”
Big Blue bezeichnete den Zwischenbericht als nur oberflächlich Erwähnung sowohl von Cyberangriffen als infrastrukturbezogenes Risiko als auch von weiteren technologischen Implikationen. Der Bericht erwähnt einige technologische Implikationen, diese beschränken sich jedoch auf das Internet der Dinge und das Cyberrisiko.
„Das ist eine erhebliche Lücke“, hieß es. “Es ist ein weit verbreitetes Situationsbewusstsein über alle Elemente der Lieferkette hinweg erforderlich, damit alle Schwachstellen schnell entdeckt und behoben werden und alle Folgen einer Ausnutzung so schnell wie möglich erkannt werden.
“Sicherheit sollte nicht als separater Aspekt von . betrachtet werden keine der oben genannten Technologie- oder Infrastrukturprobleme, sondern als insgesamt eingebettete “Sicherheit durch Design” im gesamten Lieferkettennetzwerk.”
Neben der Erwähnung des IoT ging der Bericht auch auf Blockchain und künstliche Intelligenz ein.
p>
„Technologische Fortschritte haben es Unternehmen leichter gemacht, ihre Lieferketten zu verstehen. Fortschritte bei Tracking-Technologien, Datenanalyse und maschinellem Lernen haben es einfacher gemacht, vorherzusagen, wo und wann Störungen auftreten könnten. Diese Fortschritte haben auch den Zugang zu realen Zeitinformationen über Störungen, was eine schnellere Reaktion und Wiederherstellung ermöglicht”, heißt es in dem Bericht.
Eines der Risiken und Kosten im Zusammenhang mit der Nutzung von IoT sei die erhöhte Anfälligkeit einer Kette für Cyberangriffe, heißt es in dem Bericht. Es sagte auch, dass Blockchain bei der Aufzeichnung von Daten anwendbar ist, beispielsweise um die Herkunft von Waren zu verfolgen und Vertrauen in geteilte Lieferanteninformationen aufzubauen. In Bezug auf KI stellte der Bericht fest, dass viele Unternehmen die Technologie genutzt haben, um viele Aspekte des Lieferkettenmanagements zu automatisieren, einschließlich Lagerbetrieb, Transport und Logistik sowie Bestandsverwaltung.
IBM würde argumentieren, dass der Einsatz von KI, Blockchain und die Einführung von Cyber-Resilience-Zentren – wie im Hafen von Los Angeles in Zusammenarbeit mit IBM – ein Security-by-Design-Ansatz demonstriert und sichergestellt wird, dass Risikomanagement ein Schlüssel sein könnte Faktor in der durch Technologie ermöglichten Lieferkette.
“Es ist von entscheidender Bedeutung, dass dieser Risikomanagementansatz alle Elemente der Lieferkette berücksichtigt, damit der Reifegrad gleichermaßen steigen kann und somit die Möglichkeiten für Gegner begrenzt werden, jedes Glied in der Kette auszunutzen”, sagte IBM.
An anderer Stelle in der Einreichung von IBM heißt es, dass “die Infrastruktur stärker darauf achten muss, wie sich neue Technologien für IT-Systeme gegenseitig ausschließen”.„Mit einem Fokus auf die Aufrechterhaltung der Lieferkettenproduktivität kann es sich Australien nicht leisten, einfach auf ein weiteres „Schwarzer Schwan“-Ereignis (z Fähigkeiten: Kognitiv werden (ein gewisses Maß an KI-, Blockchain-, IoT- und Automatisierungsreife annehmen); und in der Cloud (umfassend eine Kombination aus öffentlicher, privater und Mainframe-Modernisierung)“, schrieb es.
„Supply-Chain-Workflows sind ideal, um KI, Blockchain, IoT und Automatisierung zu nutzen, um ein neues Maß an Reaktionsfähigkeit zu erreichen. Diese Workflows stellen isolierte Prozesse in Frage, die es Lieferketten ermöglichen, als Konsortium statt als einzelne Partnerschaften zu arbeiten.“
VERWANDT ABDECKUNG
Gegner missbrauchen weiterhin das Vertrauen in die LieferketteImpfung gegen globale LieferkettenproblemeDie Sicherheit der Lieferkette ist tatsächlich schlimmer als wir denkenCybersecurity: Ihre Lieferkette ist jetzt Ihr schwächstes GliedDas Innenministerium sollte sich mit Lieferkettentechnologien wie Blockchain befassen: Ausschuss
Verwandte Themen:
Australien Security TV Data Management CXO Data Centers 