Logo tr.artbmxmagazine.com

Tedarik zincirinde fiziksel ve bilgi güvenliği

İçindekiler:

Anonim

Fiziksel ve bilgi güvenliği programlarının kurulması, küreselleşen dünyanın mevcut ortamında, giderek artan dinamik ticari değişim süreçleri ve dünya çapında savaş çatışmaları ve terörizmin yayılması karşısında esastır.

Bu tür güvenlik önlemleri, başlangıçta, güvenlik girişimleri kurumsallaşırken ve genelleştirilirken tedarik zincirlerindeki akışlarda gecikmelere neden olabilir. Bununla birlikte, 11 Eylül 2001'de Amerika Birleşik Devletleri'nde meydana gelen terörist saldırılar ve dünyanın diğer bölgelerindeki bazı müteakip ve daha yeni olaylar, organize suçun ilerlemesi ve büyümesi veya vakada güvensizliğin artması gibi olaylar Meksika gibi ülkeler, küresel tedarik zincirlerinde malların, bilgilerin ve sermayenin hız ve sabit akışını sağlayacak ve dünyada tescillenen faktörlerden kaynaklanan kayıp riskini azaltacak gelişim, uygulama ve yönetimi teşvik etmek için yeterli nedenlerdir. güvensizlik nedeniyleyılda birkaç trilyon dolar olarak tahmin ediliyor. Böyle bir senaryo ile karşı karşıya kalan şirketler, yatırımlarının daha yüksek yüzdelerini güvenliğe tahsis etmelidir.

Yukarıdakilerin bir yansıması, Larry'nin belirttiği gibi, güvenlik yatırımlarının yaklaşık% 5'ini ülkemizde hüküm süren suçla başa çıkmak ve işlerinde kayıpları önlemek için güvenlik yatırımlarına yaklaşık% 5 ayıran Meksika'da yerleşik ABD şirketleri tarafından alınan tedbirlerdir. Rubin, Amerikan Odası'nın CEO'su. /

Tedarik Zincirinde Güvenli Akışlar

Tedarik Zincirinin güvenliğini sağlamak yeni bir zorluk değil. 2.500 yılı aşkın bir süre önce Çinli filozof, ordu ve stratejist, Savaş Sanatı'nın yazarı Sun Tzu, tedarik zincirlerinin güvenliğini sağlamanın önemi hakkında yazdı. Napoleon Bonaparte, tedarik zincirlerini güvence altına almanın önemini de anlıyordu ve meşhur "Yavaş yavaş acelem oluyorum" cümlesini hatırlamalıyız.

İnsanlık tarihi boyunca, en büyük askeri liderler tedarik zincirlerinde güvenliği sağlamanın önemini (bazıları zor yoldan) öğrenmişlerdir.

Birçoğu için, tedarik zinciri güvenliğinin önemi, 11 Eylül 2001'de Amerika Birleşik Devletleri'nde meydana gelen terörist saldırıların ardından ve gelecekteki olası terörist saldırılarla ilgili endişelerin artmasıyla ortaya çıktı. Bazı tahminler, talihsiz olayları takip eden günlerde tedarik zincirlerindeki aksaklıklar ve malları ve malları hareket ettirememe nedeniyle bu olayların maliyetinin günde yaklaşık 2 trilyon dolar olduğunu tahmin ediyor.

Kuşkusuz, bu gerçekler o zaman ve bugün, beş yıldan fazla bir süre sonra bunu doğruladılar ve güvenlik ile tedarik zincirlerinin gerektirdiği hız arasında doğrudan bir bağlantı olduğunu belirlememize izin veriyor. Günümüz tedarik zincirlerinde hız çok önemlidir, ancak güvenlik olmadan yalnızca hıza odaklanmak tedarik zincirlerinin yavaşlamasına neden olabilir. İyi tedarik zinciri güvenliği yönetimi günümüzde iyi bir iştir. Yukarıdakilerin bir yansıması, geçen yıl Meksika'da kurulu ABD şirketlerinin, toplam yatırımlarının yaklaşık% 5'ini güvenliğe ayıran, her şeyden önce ülkemizde hüküm süren suçla mücadele için aldıkları ve ilan ettikleri tedbirlerdir. işinizde daha fazla zararı önlemek,American Chamber CEO'su Larry Rubin tarafından belirtildiği gibi.

Bu bağlamda, aynı Amerikan Odası'ndan alınan verilere göre, Meksika'daki ABD yatırımının son altı yılda 100 milyar doları, yani yılda ortalama 16,6 milyar doları temsil ettiğini belirtmek önemlidir, bu yüzden güvenliğe ayrılan% 5, yıllık ortalama 830 milyon doları temsil eder.

Güvenlik ilkeleri

Amerika Birleşik Devletleri, Meksika'nın ana ticaret ortağı olduğundan, verimli ticaret akışlarını sağlamak için güvenlik konusundaki yaklaşımını anlamamız gerekiyor. Amerika Birleşik Devletleri ordusu (ABD ordusu), o ülkede çeşitli medyalarda yayınlanan bazı raporlar ve gazete makalelerinin belirlediği şekliyle, güvenlik için dört temel unsuru ele alır:

1. Fiziksel güvenlik.

2. Bilgi güvenliği.

3. Risk değerlendirmesi ve yönetimi.

4. İşlemlerin güvenliği.

Sorun, bazı organizasyonlarda bunu güvenli hale getirmenin süreçleri geciktirmek veya bunu hızlı bir şekilde yapmak için güvenliğin temel yönlerini bir kenara bırakmamız gerektiğini düşünmek anlamına gelmesi gerçeğinde yatmaktadır.

Bu anlamda, Operasyon Yönetimi Derneği olan APICS, Tedarik Zinciri Profesyonel Sertifikasyon (CSCP) programında kullanılan bazı malzemelerde, modern lojistiğin üç ana "T" ile karşı karşıya olduğunu tespit eder: Terörizm, Bilgi Teknolojisi ve Ticaret (Küresel Ticaret). Hiç şüphe yok ki bu 3 husus sadece hız açısından değil aynı zamanda güvenlik açısından da yönetilmelidir.

Tedarik Zinciri Araştırma Enstitüsü Direktörü Joseph Walden tarafından Uluslararası Konferans ve Sergisi çerçevesinde verilen konuşmasında belirlendiği üzere, bugün tedarik zinciri güvenliğinin dört temel yönünün etkilerini aşağıda görelim. Ekim 2006'da APICS.

1. Fiziksel güvenlik.

Konsept, zincirdeki farklı katılımcıları kapsar: malzemeler, depolar (dağıtım merkezleri), nakliye filoları, kurumsal tesisler ve personel.

Malzemeler ve depolar söz konusu olduğunda, Amerika Birleşik Devletleri'nde geliştirilen Terörizme Karşı Gümrük-Ticaret Ortaklığı (C-TPAT) / Müşteriler ve Ticari Ortaklar girişiminin kabul edilmesi, Amerika Birleşik Devletleri'nde geliştirilen Her zaman şirketin elinde kalan ticari mallar, C-TPAT katılımcılarının ABD gümrüklerinde işlem süresinin kısaltılması ve nihayetinde son müşterilere karşı rekabet avantajı sağlaması anlamına gelir.

Personel söz konusu olduğunda, Depolama Eğitim ve Araştırma Kurulu tarafından yapılan bir araştırma, mallara sahip olma kolaylığı nedeniyle çalışanlar tarafından mal hırsızlığının artmakta olduğunu göstermektedir. Düzgün bir işe alım süreci, çalışanların bu tür davranışlarından kaçınmasına ve bu suç fiillerinin varlığında alınacak eylemlere ilişkin net politikaların oluşturulmasına yardımcı olur.

2. Bilgi güvenliği.

Amerika Birleşik Devletleri'nde 26 milyondan fazla savaş gazisi hakkında bilgilerle çalınan bir dizüstü bilgisayar hakkında son raporlar veya gizli bilgiler içeren ve Afganistan'daki bir pazarda satılan bir hafıza çubuğuna ilişkin rapor, günümüzün elektronik dünyasında kritik verileri kaybetmek kolaydır. Bu olayların askeri ve gazi operasyonları üzerinde güçlü bir etkisi oldu. Bir şirketin müşterileri ve tedarik zinciri ortakları hakkındaki benzer verilerin kaybedilmesi veya çalınması, iş ortaklarının güvenini zedeleyebilir ve gizli bilgileri kaybedebilir.

Hepimiz "bilgi güçtür" ifadesini duymuşuzdur ve yanlış ellerde büyük yıkıcı bir güç olabilir. Günümüzde zincirin hızının çoğu, satış noktası bilgilerinin gerçek zamanlı olarak işlenmesinden kaynaklanmaktadır. Pazarda her zaman ne olduğunu bilmek, zincirlerin spekülatif envanterleri ve üretim ve dağıtım kesintilerini önemli ölçüde azaltan ayarlamalar yapmasına olanak tanır.

Bununla birlikte, bilginin korunması sadece olası dijital saldırıları düşünmemelidir. Şu anda şirket bilgilerinin büyük bir kısmı cep telefonlarında bulunan kameralar aracılığıyla veya kişisel e-postalara bilgi göndererek ve / veya evden biriyle çalışabilmek gibi iyi niyetli amaçlarla USB bellek gibi taşınabilir yollarla sızdırılmaktadır. Şirket dışındaki kişilere sunulan ofis bilgileri. Daha ileri gitmeden, dünyada iş için hayati bilgiler içeren belgeleri ondan kurtarmak için büyük şirketlerin "çöplerini" satın alan şirketler olduğunu hatırlayalım.

Bilgisayar güvenliği kültürü, belge imha yönetimi ve cep telefonu veya taşınabilir bellek kullanımı yönlerine genişletilmelidir.

Risk değerlendirmesi ve yönetimi.

Risk yönetimi ve süreklilik planlarının tasarımı, iyi tasarlanmış tedarik zincirlerinde sabittir. Zincirler, zamanında tedariki "garanti altına alacak" şekilde tasarlanmalıdır; bu, bu tür tedariki "garanti altına alabilecek" tüm dış faktörlerin ayrıntılı bir analizini ima eder.

Süreç, süreçlerin yürütülmesindeki insan hatalarından rekabetin belirli eylemlerine veya terörizm veya pandemi gibi küresel olaylara kadar zinciri rahatsız edebilecek olayların tanımlanmasıyla başlar ve genel olarak tanımlanarak değerlendirilmesiyle devam eder. meydana gelme olasılığı ve operasyon üzerindeki etkisi.

Olası olaylar bir kez ölçüldükten sonra, varlıklarından kaçınmak için zincirin yeniden tasarlanması kadar dramatik olabilen veya sigorta ve kefile dayalı transfer araçlarının kullanılması veya hafifletmek için belirli önlemlerin alınması gibi daha az şiddetli müdahale planları geliştirmek gerekir. gerçekleşme olasılığı ve / veya bunun etkisi.

Küresel tedarik zincirleri doğası gereği karmaşık, dinamik, akışkandır ve belirsizlik veya sürtüşme ile karakterizedir. Bu, tedarik zinciri için risk oluşturur.

Risk değerlendirmesi, bir şirketin süreçlerini belirleyen ve zincir için potansiyel riskleri ve tehlikeleri belirleyen faaliyettir. Riski tanımlamanın yanı sıra, tedarik zincirinde oluşma olasılığını ve riskin potansiyel ciddiyetini belirlemek de önemlidir. Tehlikeler ve riskler belirlendikten sonra, bunları hafifletmek, azaltmak ve / veya en aza indirmek için kontrol geliştirme zamanıdır; Bu yapıldıktan sonra, kontroller uygulanır ve alınan önlemler izlenir ve değerlendirilir.

Uydu izleme ve RFID gibi nokta teknolojilerinin uygulanması, fiziksel malzeme kaybı riskinin daha iyi yönetilmesine katkıda bulunur.

4. İşlemlerin güvenliği.

Fiziksel güvenlik, bilgi güvenliği ve risk değerlendirme ve yönetiminin kombinasyonunun etkili kullanımı, bir şirketin tedarik zinciri operasyonlarının toplam güvenliğini sağlar.

Sonuç

Güvenlik bir maliyet değil, aslında şirketlere daha verimli bir küresel operasyon ve daha fazla müşteri memnuniyeti sağlayan bir yatırımdır.

Güvenlik, zincirin tüm üyelerinin sorumluluğudur, küreselleşme, ürünlerin hızlı ve zamanında teslim edilmesine yönelik daha büyük taleplerle karmaşık tedarik zincirlerini talep etmeye devam edecek ve yalnızca soruna kapsamlı bir yaklaşımla verimli bir çalışmayı garanti edebiliriz.

Tedarik zincirinde fiziksel ve bilgi güvenliği