Hackeando los ciber-riesgos en la cadena de suministro: Para entender los controles correctos, hay que mirar el sistema

Si se consideran tanto la creciente complejidad de las redes de abastecimiento, como la consecuente exposición de estas redes a interrupciones inesperadas ocasionadas por ciber-ataques, se requiere una forma más amplia para entender los ciber-riesgos en las cadenas de suministro. En este artículo se describen algunas de las razones por las que los métodos de evaluación de riesgos actuales son insuficientes, se proporciona una analogía para entender los efectos dinámicos en una empresa, se describe en términos generales lo que significa entender los ciber-riesgos desde el punto de vista de teoría de control, y se enuncia una nueva forma de entender la resiliencia en la cadena de suministro. Nuestro trabajo propone un cambio foco desde la confiabilidad de los componentes individuales en la cadena de suministro, hacia el control y un entendimiento más profundo del sistema.