关注宏观层面的供应链风险

最近一些年,战争及瘟疫对世界的影响实在是大,一方面,很多粮食和蔬菜没人收割,能源没人开采和运输。另一方面,食品和能源价格飙升,人们的生产生活变得艰难起来,甚至有些国家的元首都以身作则,号召国民多穿衣、省电力。此外,中国企业更是面临如芯片禁运等贸易制裁、运费大涨等商业灾难、招不到人等人为灾难、地震台风等自然灾害的影响。对此,昆明亭长朗然科技有限公司安全顾问董志军表示:灾难事件再次向企业界展示了业务持续性计划和灾难恢复计划的重要性,而突发的贸易战争,使供应链的安全风险成为跨国企业不得不面临的紧迫问题。

缺乏高端芯片、遭遇禁运制裁这种事情,固然可以通过自主研发来彻底解决,但是要何年何月才能自主生产和满足需求?大跃进式的造芯运动,真的就能扶持出市场化的竞争者吗?看着一个个芯片企业倒下,一只只腐败大老虎浮出水面,一片片现代化工厂沦为烂尾楼,真让人痛心!扪心自问,我们似乎走错了路,整个产业链,什么都要自己干,结果呢,别人怕被我们断了活路,干脆不和我们玩儿了,甚至还要联合起来孤立我们。不要忘了当年谁把我们从破产的边缘带出去,接纳并让我们融入到现代文明世界中的了;同时,也不要忘了大家都要活,勤劳的国内人民要活,那些懒散的国外人民也要活。世界一旦失去平衡,贫富差距过大,必然带来利益纷争。有些国家那些懒散的人们,光好吃懒做不说,抢食他人的劳动果实时,掠夺他国的海外资产时,毫无人性底线,只能用凶狠残暴、恶贯满盈来形容。

内循环也不乐观,国进民退之势愈演愈烈,国资和公有制度表面上看起来公平,实则是同贫和滥权,因为激发不了劳动者的积极性和创造力,没有产出和创新。即使占有垄断地位,也是靠剥削廉价劳动者和外包企业才能苦苦维持。一旦政策失误,走向极端,造成企业家躺平,劳动者摆烂,失去希望和斗志,那必定又要慢慢回到处处拮据的年代。因此,我们能讲供应链风险,是在改革开放的前提下,计划经济体制下,一切都是政府包办,要什么供应链?在闭关锁国的情况下,和外部世界没有多少交换,要什么供应链?

当下,在很多行业,我们拥有“全产业链”能力,可以确保自身安全,同时遏制不少西方列强,至少在受到制裁时,可以实施“对等”反制措施。但是这个做法要小心使用,因为“全产业链”中的大部分链条是可以被轻松转移和替代的,是人家当年觉得利润低,自己搞起来不划算,拉着我们一起搞的。现在我们壮实了,但是要擦亮眼睛,保持头脑清醒,不要轻易为一点小事儿就去卡人家的脖子,让人家认为我们忘恩负义的国家,进而采取短时的断臂或割席措施,比如实施制造业回归行动,那样无疑在长远来讲对我们也不利。能参与全球分工,共享人类文明,是我国的幸事,战狼出征,四处树敌,则于国不利。因此,讲供应链的安全,离不开国际政治,离不开人类文明,离不开西方科技,离不开企业家精神。否则,仅靠儒家治世那一套,没有西方文明的供应,今天的我们连电都用不上,想想在唐宋元明清,哪个朝代不是大灾一来,老百姓流离失所,连饭都吃不上,更别谈什么高铁和人工智能了。

不过,即使在国进民退的大背景下,改革开放的大政策不会立即停止或转向,因此话说回来,对于企业来讲,外部供应链风险的变化还是在一定范围内的,所以也就有一些减轻供应链风险的常用方法。首先,囤积一些货,通过确保手头有足够的供应来应对轻微的供应链中断。其次,加强供应商的业务连续性计划审核。确保供应商认真对待供应链的安全性,以便他们制定切实可行的计划来应对任何灾难。最后,分担风险,即使某些供应链成本很低,也需采取多方供应,以便在发生中断时可以轻松切换供应商。在跨国供应方面,特别要注意避免过于集中于某一国家或地区,一些地方有过高的政治不可靠因素,换个总统就可能会导致政策大转向,过度的依赖会给自己添加较高的风险。因此,即使世界似乎正在​​回归自由贸易,减少贸易壁垒,但是政治风险不能遗忘。

最近几年,中美竞争激烈,美国政客们动不动就搞贸易壁垒,对我国出口的产品增加报复性关税,以获得政治利益。这种政治风险很令人头痛,比如国际汽车行业通常会雇用大量工人,这些工人就是选票,政客们要制造工厂在本国,那么供应链也需因政治原因而进入该国,成为“本地”供应商。不过,由于关税和竞争减少,供应商价格将上涨,就造成销售价格上涨。供应受关税保护免受外国竞争的商品的本地公司将在短期内获得更多利润。当然,消费者又会不满意价格过高的产品,这种对立又会被另一批政客加以利用。

关税保护造成另一种政治风险,那就是政治人物造成的导致成本增加或供应有限的风险。因此,必须评估我们与供应商之间的政治距离。政客们是否能够在我们和供应商之间设置贸易壁垒?供应商业务受到贸易纠纷不利影响的政治风险可控性如何?如果他们失去了一个关键的大客户,他们还能撑下去吗?还会继续为我们供货吗?

为了最大限度地减少中断的可能性,采用当地供应商更为可取。将新产品定位在离它所服务的市场更近的地方变得越来越有意义,这是价格和风险之间的平衡。

在可预期的二十年内,保护主义仍将持续,贸易战争将继续下去,供应链风险不可忽视。经济理论表明,随着竞争和选择的减少,买家的处境通常会变得更糟,而一些不受竞争影响的幸运供应商会过得很好。在疫情隔离期,这个经济理论得到了一定的证实。但是供应链是一个复杂的系统,它总是在不断重组以尝试优化自身。即使您认为自己是赢家,也可能只是暂时的,随着制造业和服务业的迁移和重组,您不得不关注供应链风险,并及时保持积极的变化。

昆明亭长朗然科技有限公司推出了大量的网络安全、信息保密及合规意识宣传教育内容,包括业务持续性计划相关的动画视频、平面图片和电子课件等各种形式的内容资源,其中也包含网络安全小游戏,以及互动式、场景式、案例式的教程模块,以及稳定可靠的在线培训平台(学习管理系统),欢迎有兴趣的客户及行业合作伙伴联系我们,预览作品、体验平台的功能以及洽谈采购合作。

  • 电话:0871-67122372
  • 手机、微信:18206751343
  • 邮件:info@securemymind.com

网络安全事件的防范与灾难应对策略

由于我们的大部分个人和工作生活都与互联网相连,因此遭遇网络安全事件的风险总是在不断增加。

安全事件可能由病毒、蠕虫或勒索软件而导致,但是如果您的亲身经历了对业务的影响,比如系统罢工、业务停顿、机密信息如客户资料失窃、媒体的曝光、执法机关的检查及公司形象和品牌信誉的质疑声,那您将会理解到安全事件能带来的损失是多么巨大。

努力减少网络事件,尽可能早地进行相应规划,以便您知道如果发生网络事件该怎么办,这些都是业务连续性准备工作的重要方面。对此,昆明亭长朗然科技有限公司网络安全防御专员董志军称:为化解安全事件,我们所有人都可以做的事情包括保持警惕并使系统和软件保持最新。

通常来讲,防火墙会阻止恶意软件进入我们的系统,而防病毒软件会清除掉设法渗入系统中的恶意软件。但是恶意软件在不断发展,因此我们使用的软件也需要不断发展并保持领先地位。软件提供商会及时发布和提示我们安装补丁以弥补系统防御中的空白。

除了防火墙和防病毒软件外,良好的计算机习惯也会限制恶意软件渗入系统的能力。良好的计算机习惯包括定期更改密码或密码短语、未经事先批准禁止安装软件和应用程序。使您的软件保持最新,并确保对网络钓鱼邮件和消息保持警惕。

您还认为组织的信息安全只是安全团队和系统的责任?再想想吧。安全事件报告继续警醒着我们,组织内的人为错误涉及大多数安全漏洞。这是什么意思呢?人员的行为会致使组织面临严重的安全风险,这些行为包括:使用弱密码、点击伪装的恶意邮件中的链接、意外地与未经授权的收件人共享文档、在公共区域随意放置笔记本电脑或移动设备、在公共场所通过电话大声谈论内部涉密事宜、在社交媒体网站上发布机密信息等等。这些只是您可能无意中将信息置于风险中的众多渠道中的一小部分。

那你怎么能承担责任呢?请务必完成组织的安全意识培训,以了解有关密码、物理安全、旅行安全、社交媒体行为、移动设备保护和反网络钓鱼等政策和最佳做法的更多信息。通过经常访问新闻媒体并与您组织的安全团队联系,对可疑活动提出质疑或进行报告,及时了解最近的网络攻击。

第二个关键方面是规划您对网络事件的响应。不怕一万就怕万一,防不胜防,您应该制定一个政策和程序,概述要做什么,并且所有员工都应及时做好准备,通过关于网络事件应对的培训和演练可以实现这点。

我们需要克服这种感觉,即这种网络安全灾难可能不会发生,也应该假设它会在某个阶段出现,进而进行相应的灾难恢复计划和业务持续性计划。该计划应概述有关如何最大程度地降低敏感数据的损害和隐私风险的提示。

因此,我们应以安全的方式定期备份所有数据,理想情况下不与Internet连接。恢复计划还应包括有关如何访问此备份数据的说明。

在组织对安全事件做出回应时,您可以继续保持紧急情况下的工作吗?请想一想如何您该做些什么?在紧急响应计划中,我们应该列出所有这些信息以及必要的电话号码和应急物资的位置。

最后,建立一种安全文化非常重要,因为这种信息和规划是每个人教育的一部分。及时了解当前威胁并定期更新您的系统。始终遵循安全的做法并保持警惕,因为安全是每个人的责任。

提前计划,以便在发生网络事件时,您知道该怎么做。如果您需要更多信息,请联系昆明亭长朗然科技有限公司,我们有关于网络安全意识和业务持续性计划的在线培训课程,以及动画讲解视频。这些课程内容可以被用于帮助所有员工做好网络安全事件的防范,以及灾难事件应对准备。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898