LA LETTRE DE FRANCE SUPPLY CHAIN #16 • Mai 2022

La Supply Chain devient de plus en plus digitale et le risque cyber s’accroit. Le livre blanc, publié fin avril par France Supply Chain en partenariat avec Wavestone explique le rôle des responsables Supply Chain pour mieux se protéger avec des cas d’usages concrets et une cartographie des prestataires.

Seulement 24% des entreprises de Supply Chain voient la cybersécurité comme un chantier prioritaire[1]. Cette préoccupation arrive en 7éme position derrière la recherche d’agilité pour développer la capacité d’adaptation aux imprévus ou l’utilisation de l’IA pour répondre aux attentes des clients.

Or le risque est réel avec des menaces d’origines diverses : de la négligence interne de l’employé étourdi aux Etats belliqueux, en passant par des groupes mafieux ou des amateurs éclairés. Deux exemples : un pirate peut s’infiltrer dans le système de gestion et créer de fausses commandes tandis que la perte de confidentialité de l’itinéraire de colis et de camions peut générer des vols.  

La logistique et la Supply ont une multitude d’échanges avec de nombreux partenaires, ce qui créée des zones de brèche potentielles réelles. La cybersécurité doit donc figurer dans tout plan de continuité d’activité.

Un directeur Supply Chain a un rôle majeur à jouer pour identifier la menace et ses impacts, connaitre tous les acteurs d’une Supply Chain étendue (sous-traitants, prestataires…), sensibiliser les équipes ou enfin interagir avec la DSI par exemple pour adapter les solutions au métier.

Le livre blanc Cybersécurité présente deux cas d’usage : celui d’un leader de l’industrie cosmétique avec une Supply Chain centralisée (planification, production, achats, logistique…) souhaitant gagner en agilité pour répondre plus rapidement aux changements des demandes clients tout en augmentant la digitalisation de ses process. Pour sécuriser le SI de la Supply Chain, il a notamment dressé une cartographie des risques et des assets de Supply Chain et formalisé une gouvernance des projets dans leur phase de conception et dans la durée. Autre cas d’usage, celui d’un acteur du commerce de détail alimentaire. Suite à un incident sur ses données, il a réussi à déployer un plan d’action sécurisant l’accès aux données Supply Chain en embarquant ses fournisseurs et ses sous-traitants.

Ce livre blanc illustre bien l’approche du Lab digital et technologies : poser les enjeux d’une problématique, dresser une checklist des risques et des points à traiter. Le libre blanc illustre le sujet avec des cas d’usage concrets tout en apportant un « radar » des prestataires de toutes tailles, startups comprises, comme par exemple les solutions de cybersécurité pour les S.I. de la Supply Chain. Ce qui permet d’identifier quel acteur est pertinent pour un usage précis.

La même approche pragmatique s’applique à toutes nos publications, comme le livre blanc sur la RPA publié en avril également.

« Ces derniers travaux nous permettent d’éclairer les industriels sur les opportunités, les zones de risque et les menaces que nous avons identifiées pour beaucoup de Supply Chain. Ils s’inscrivent dans notre volonté de faire avancer la prise de conscience, la connaissance et le partage d’expériences de nos membres, en leur apportant des éclairages très centrés sur les sujets technologiques complexes auxquels ils font face ».

[1] enquête France Supply Chain Wavestone 2020