Objectives for managing cyber supply chain risk

محصولات و خدمات مبتنی بر سایبر از طریق زنجیره های تامین به دست می آیند که معمولا شامل تامین کنندگان متعدد از سخت افزار، سیستم عامل و اجزای نرم افزاری و خدماتی است که در سراسر جهان عرضه می شود. هنگامی که اهداف خرید و الزامات مرتبط با آنها دقیق تعریف و مدیریت نمی شود، محصولات و خدمات مبتنی بر سایبری می تواند خطرات عملیاتی را برای پایان دادن به سازمان های کاربر و احتمالا به جامعه در صورتی که امنیت، قابلیت اطمینان و / یا ایمنی به خطر بیافتد، به ویژه در بخش های زیربنایی بحرانی. با این حال، برخی از اختلاف نظر در مورد اهداف اساسی مدیریت ریسک زنجیره تامین سایبری وجود دارد. اهداف مانند اعتماد، یکپارچگی، امنیت و قابلیت اطمینان اغلب به عنوان کلید تعیین می شوند، در حالی که اهداف ایمنی و دیگر موارد اغلب حذف می شوند. راهنمایی های متداول علاوه بر مشکلاتی که سازمان های دستیابی به آن در نوشتن نیازهای ضروری یا سیاست های مدیریت ریسک زنجیره تامین - چه از محصولات و خدمات و چه از طریق عملیات زنجیره تامین و یا به اطلاعات حساس عرضه کننده حساس، این مقاله مجموعه ای از اهداف مدیریت ریسک زنجیره تامین سایبر را پیشنهاد می کند و مفاهیم هر هدف را با هدف بهبود پوشش ریسک بررسی می کند. سپس آن را در میان اهداف مختلف که خریداران و تامین کنندگان ایجاد می کنند و فرضیه های اعتماد که می تواند در معرض خطر باشد، مورد بررسی قرار می دهد. آگاهی از مزایا و درجه ای که سازمان ها یک هدف را بیش از دیگری ارزش می گذارند، کمک می کند تا تحمل ریسک و ریسک پذیری خود را روشن کند و آنها را قادر به استفاده از کنترل های مناسب مدیریت کند.