En los últimos años, tanto los empresarios como los políticos y los consumidores han aprendido por las malas cómo las perturbaciones en una parte de la cadena de suministro pueden tener efectos de gran alcance en todo el sistema, afectando a empresas, sectores e incluso a economías nacionales.
La pandemia de la COVID-19 puso de manifiesto la fragilidad de la red mundial de cadenas de suministro: la escasez de materias primas, los cuellos de botella logísticos y los cierres de fronteras obligaron a las empresas a replantearse sus estrategias de cadena de suministro y a buscar formas de mitigar los riesgos de futuras interrupciones.
Pero, ¿hasta qué punto las perturbaciones del pasado permiten predecir las futuras? ¿Y hasta qué punto son aplicables las lecciones aprendidas en los cursos 2020 y 2021 a cualquier crisis que se nos presente en el curso 2023?
Estas son algunas de las cuestiones que la Dra. Andrea Little Limbago abordará la próxima semana en la Conferencia RSA, en su mesa redonda titulada «: El mundo en crisis: cómo prepararse para eventos extremos mediante la resiliencia de la cadena de suministro». A Limbago, vicepresidente sénior de investigación y análisis de Interos, se unirán Edna Conway, directora ejecutiva de EMC Advisors y antigua directora de seguridad y riesgos de Microsoft Cloud; y Erin Joe, alta directiva del departamento de Estrategia y Alianzas de Mandiant en Google Cloud. (Limbago’s panel will take place Monday, April 24, at 5:20 p.m. ET / 2:20 p.m. PT, at RSAC 2023, which runs April 24-27 at the Moscone Center in San Francisco.)
, de Focal Point, conversó con Limbago sobre los efectos dominó, el aislacionismo y sus esperanzas para la comunidad de la ciberseguridad.
La pandemia ha puesto de manifiesto el efecto dominó de la cadena de suministro mundial. ¿Cree usted que las organizaciones han aprendido la lección?
Sí. Sin embargo, hay quienes siguen confiando en que se trate de un caso aislado. Creen que la próxima vez no habrá ningún problema… y resulta que la próxima vez es la invasión de Ucrania por parte de Rusia. Nadie pensó jamás que eso fuera a suceder.
«Estas empresas afirman: «No nos va a pasar nada». «No tenemos nada en Ucrania». Bueno…, resulta que tiene un impacto mucho más amplio.”Andrea Little Limbago, vicepresidenta sénior de Interos
Y estas empresas afirman: «No tendremos ningún problema». «No tenemos nada en Ucrania». Pues bien, resulta que se produce un efecto dominó y un efecto en cadena de tipo « » , y resulta que tiene un impacto mucho más amplio.
A medida que los países y las empresas se adaptan a estos retos, ¿cómo podemos encontrar el equilibrio entre protegernos frente a los riesgos de la cadena de suministro sin caer en el aislacionismo?
Lo que me preocupa es que el péndulo se desvíe demasiado hacia el otro extremo. Eso es lo que hicimos en el curso 1930s, y eso condujo a otra guerra mundial.
Me siento bastante optimista respecto a que no llegaremos a ese extremo. Depende en gran medida de cómo se desarrollen las distintas elecciones. Esa es, sin duda, una de las cuestiones más importantes. Pero, si lo pienso bien, si dejamos de lado los temas electorales, los debates actuales son bastante buenos. Fortalecemos nuestro sector manufacturero y reinvertamos. Veo ventajas en hacerlo, ya que no conviene depender por completo de un solo país, sobre todo si ese país es, al mismo tiempo, su principal competidor geopolítico.
[Véase también: El plan del Gobierno de EE. UU. para reforzar las cadenas de suministro]
No obstante, debido al funcionamiento de las cadenas de suministro, en realidad resulta casi imposible adoptar una postura tan aislacionista como la que mantenían los países hace casi 100 años. No podemos fabricar todos los componentes en Estados Unidos. Por ello, estamos asistiendo a una reorganización de las alianzas y a la aparición de nuevas iniciativas de colaboración basadas en la tecnología, los minerales críticos y las cadenas de suministro.
¿Podría hablarme un poco sobre los participantes en su mesa redonda? ¿Por qué los eligió?
Edna ha trabajado en las mayores empresas tecnológicas del mundo, dirigiendo áreas de seguridad y, en un ámbito más amplio, integraciones en la nube; por ello, aporta una perspectiva realmente valiosa, desde el sector privado y el sector tecnológico, sobre las interdependencias de las tecnologías y cómo estas están generando nuevos riesgos en la cadena de suministro.
«. No es conveniente depender por completo de un solo país, sobre todo si ese país es, al mismo tiempo, su principal competidor geopolítico.»Limbago
De hecho, se dedica bastante a la intersección con la política. Microsoft tiene que cumplir con el RGPD, por ejemplo, ¿no es así? [General Data Protection Regulation, or GDPR, is a 2018 law in the European Union requiring enterprises around the world to protect the personal data and privacy of EU citizens. Las organizaciones que no lo hagan se exponen a multas cuantiosas.] Están percibiendo el impacto de la soberanía de los datos; esto les está obligando a reflexionar sobre cómo gestionan sus datos, cómo los estructuran y dónde pueden surgir algunos de los riesgos. Así pues, aportará una perspectiva realmente excelente en ese sentido.
Por otra parte, está Erin, que ha trabajado en Mandiant —empresa que fue adquirida por Google el año pasado— y que también es exagente del FBI, por lo que aporta la perspectiva del sector público y nos explica lo que el Gobierno ha estado haciendo a lo largo de las últimas una o dos décadas.
Cada uno de ellos ofrece una perspectiva única sobre cómo eran las cosas antes, hacia dónde se dirige el mundo y qué debemos hacer como comunidad para contribuir a abordar esa situación. Y debemos conseguir que la comunidad de ciberseguridad reflexione sobre este tema. Esta comunidad puede desempeñar un papel muy importante a la hora de reforzar la resiliencia de las cadenas de suministro —y de la sociedad— para prepararnos para estos cambios que son inminentes o que, en muchos casos, ya están aquí.
