世界的なIT障害によりサプライチェーンが機能不全に陥った。次回はより万全の備えが必要だ

金曜日の世界的なIT障害は、サイバーセキュリティ企業クラウドストライクのソフトウェアアップデートの不具合が原因だった。 事業運営に大混乱をもたらした 世界中で。

深刻な混乱が報告されたのは 複数の国オーストラリア、ニュージーランドを含む 日本、インド、米国、英国で大規模な災害が発生しました。多くの企業が重要なシステムやデータにアクセスできず、大きな遅延や経済的損失が発生しました。

危機が襲ったとき、私たちの多くは、病院システムが機能停止し、一部のスーパーマーケットが現金のみで営業し、飛行機が遅れ、ニュースキャスターが印刷されたメモを読み上げるなど、消費者への直接的な影響に気をとられていただろう。

続きを読む：
大規模な世界的IT障害が銀行、空港、スーパーマーケットを襲う。原因はソフトウェアアップデート1つにある可能性が高い

しかし、原材料を完成品に変えて必要な場所に届ける複雑なネットワークであるサプライチェーンもテクノロジーと深く結びついていることは忘れられがちです。サプライチェーンも大きな打撃を受けました。

過去数十年にわたり、サプライ チェーンでは在庫管理の改善、出荷と物流の調整、意思決定、情報共有のために高度な IT システムが採用されてきました。

この技術はサプライチェーン管理に多大な利益をもたらしました。しかし、私たちが直接目にしたように、新たな重大な脆弱性ももたらしました。将来同様の危機に直面するために、私たちはより一層の備えをする必要があります。

サプライチェーンはテクノロジーに依存する

高度な IT システムにより、リアルタイムの追跡、自動在庫管理、グローバル サプライ チェーン全体でのシームレスな通信が可能になりました。これにより、効率性、透明性、応答性が向上しました。

しかし、このような精度とスピードを実現するために、サプライ チェーンは相互に高度に依存するようになりました。サプライ チェーンを効率的に運用するには、関係者全員とすべてのテクノロジーがタイムリーに成功することが不可欠です。

物事がいかに早く崩壊するかを私たちは今や目の当たりにしました。

特に交通システムは ハードヒット停電を受けて、 運送会社 そして ポート 混乱が報告された。

多くの人々が旅客便の欠航や遅延によって直接的な影響を受けている。しかし、配送会社パーセルヒーローは 警告した 航空貨物にも大きな波及効果が及ぶ可能性がある。

貨物専用航空便の発着枠が混乱するだけでなく、多くの国際商品や荷物が特別に設計された貨物機だけでなく、旅客機の貨物室でも輸送されることになります。

他の航空貨物の専門家は 提案された 完全な回復には数日、あるいは数週間かかる可能性があります。

金融および小売部門もサプライチェーンにおいて重要な役割を果たしており、独自の混乱に直面した。

多くのオーストラリアの銀行は 停電大手会計ソフトウェアプロバイダーのmyobとXeroも同様の措置を取った。多くの小売事業、特に大規模なeコマースプラットフォームを持つ事業では、顧客が注文処理と配送の遅延に直面した。

停電によるさらなる影響はすぐには目に見えないかもしれません。時間の経過とともにサプライチェーンを通じて広がっていくことで初めて目に見えてくるでしょう。

企業はどのようにすればより良い準備をすることができるでしょうか?

これらの障害は、いずれか 1 つでも単独で発生すれば重大なインシデントとなります。これらすべてが同時に発生したため、金曜日の危機は極めてまれなものでした。だからといって、企業が備えるべきではないということではありません。問題は、次に世界的な IT 障害が発生するかどうかではなく、いつ発生するかです。

金曜日の停電の性質上、その影響を回避するのは困難でした。しかし、IT の脅威はすべて同じではありません。より回復力のあるサプライ チェーンを構築するには、サプライ チェーン内の企業が堅牢な緊急時対応計画を策定する必要があります。たとえ、主要なプロセスを手動で実行し、紙の記録を使用する能力を維持する必要があるとしても (金曜日に多くの企業がそうしたように)。

続きを読む：
CrowdStrike Falcon とは何ですか? 何をするのですか? 私のコンピューターは安全ですか?

企業にとっての戦略の1つは、主要なソフトウェアとテクノロジーの供給元を多様化することです。これにより、単一障害点となる可能性のあるものへの過度の依存を避けることができます。リスクを監視する必要があります。 積極的に定期的なストレステストと監査を実施します。

サイバーセキュリティ対策に投資することで、多くのIT脅威の影響を防止し、最小限に抑えることもできます。これには、ソフトウェアの定期的な更新、ベストプラクティスに関するスタッフのトレーニング、適切な人材の採用などが含まれます。 高度なセキュリティ技術。

潜在的な IT の問題を特定して対処するためのスタッフ教育も、人的エラーを減らすために重要です。また、透明性と信頼を維持するために、障害発生時に明確なコミュニケーション チャネルを確立しておく必要があります。これらのプロトコルは定期的に更新する必要があります。

全ての卵を一つのカゴに入れてはいけない

サプライ チェーン管理で考慮すべき最大の事項の 1 つは、単一の「リンク」が切断されるリスクです。たとえば、主要なサプライヤーが特定の入力を生産できなくなったり、時間内に輸送できなくなったりする可能性があります。

企業は、主要なタスクに使用されるソフトウェア システムを多様化するだけでなく、主要な入力と物流ニーズのソースも多様化する必要があります。

サプライヤーを多様化することで、単一の供給元に依存するリスクが軽減され、企業は代替オプションを持つことになります。理想的には、これにより、供給が途絶えた場合でも比較的スムーズに事業を継続できます。

製造と物流を国内または近隣国に移管する（ニアショアリング) は、国際的な混乱によるリスクを軽減するのにも役立ちます。また、中間業者の数を減らしてサプライ チェーンを短縮することで、潜在的な障害点を減らすことができます。

早く回復することが重要

サプライ チェーンが IT 障害やその他の危機からどれだけ早く回復できるかは、その準備と回復力にかかっています。ここで説明した戦略の多くは、回復時間を大幅に短縮し、業務の中断を最小限に抑えて、ビジネスを通常の状態に戻すことができます。

新しいテクノロジーはサプライチェーン管理に恩恵をもたらしてきましたが、同時に新たな大きな脆弱性も生み出しました。サイバーセキュリティと緊急時対応計画に積極的に取り組んでも、すべての災害を防ぐことはできませんが、企業にとって最善の策であることに変わりはありません。

続きを読む：
たった一つの小さなアップデートが世界中の何百万ものITシステムをダウンさせた。これはタイムリーな警告だ