Neue ITI-Prinzipien bieten einen optimierten, strategischen Ansatz für die Supply Chain Security Policy
WASHINGTON – Heute hat der globale Technologie-Handelsverband ITI eine Reihe von Prinzipien veröffentlicht, die die US-Regierung bei der strategischen Überprüfung der Lieferketten leiten sollen. ITI Supply Chain Security: Grundsätze für strategische Überprüfung unterstützt die ganzheitliche Bewertung der von der Biden Administration geforderten Lieferkette für Informations- und Kommunikationstechnologie (IKT) Executive Order zu amerikanischen Lieferketten Er bietet bewährte Verfahren zur Information und Entwicklung eines kohärenteren, strafferen und strategischeren Ansatzes für die Sicherheit der Lieferkette.
"Der Technologiesektor teilt die Bedenken der politischen Entscheidungsträger in Bezug auf Bedrohungen für globale IKT-Lieferketten, die nicht nur Cybersicherheit, nationale Sicherheit und wirtschaftliche sicherheitspolitische Ziele, sondern auch die Wettbewerbsfähigkeit der USA betreffen." John Miller, ITI Senior Vice President of Policy und General Counsel und Co-Chair der ICT Supply Chain Risk Management Task Force. "Da die Biden-Administration die ICT-Lieferkette im Rahmen ihrer neuen EO bewertet, ermutigen wir sie, auch eine strategische Überprüfung der IT-Lieferkettensicherheitslandschaft durchzuführen, um einen kohärenten, rationalisierten und effektiven langfristigen Ansatz für dieses kritische Problem zu entwickeln." Dabei sollte die Verwaltung überlegen, wie die Widerstandsfähigkeit der Lieferkette und die nationale Sicherheit auf koordinierte und ganzheitliche Weise gestärkt werden können.
In den letzten Jahren haben unkoordinierte Ansätze der US-Bundesregierung für das Risikomanagement von IKT-Lieferketten zu einem Flickenteppich von sich überschneidenden, inkonsistenten und in einigen Fällen widersprüchlichen Maßnahmen geführt, darunter Executive Orders, Agenturmaßnahmen, Vorschriften und Gesetze. Derzeit werden mehr als 30 Sicherheitsmaßnahmen für die Lieferkette in Betracht gezogen und / oder in Kraft gesetzt, was zu einem verwirrenden sicherheitspolitischen Terrain für die Lieferkette führt, das für Unternehmen immer schwieriger zu navigieren ist und das in vielerlei Hinsicht das angestrebte Ziel einer verbesserten Sicherheit und Widerstandsfähigkeit der Lieferkette in den US-Bundesunternehmen, kritischen Infrastrukturen und globalen IKT-Lieferketten nicht erreicht hat.
Um diese vielfältigen Bemühungen zu rationalisieren und zu verbessern, empfiehlt ITI, dass die US-Regierung die folgenden Prinzipien berücksichtigt:
- Benennen Sie eine führende Agentur für das Risikomanagement von Lieferkettensicherheit und bevollmächtigen Sie den National Cyber Director, diese Bemühungen zu koordinieren.
- Verfolgen Sie einen risikobasierten und evidenzbasierten Ansatz und erleichtern Sie Transparenz und Vorhersehbarkeit für private Akteure so weit wie möglich.
- Nutzen Sie die bestehende ICT Supply Chain Risk Management Task Force als Anlaufstelle für die öffentlich-private Zusammenarbeit im Bereich Supply Chain Security.
- Betrachten Sie das Supply Chain Risk Management durch die Linse der Vertrauenswürdigkeit, die viele Dimensionen hat.
- Sicherzustellen, dass der bidirektionale Informationsaustausch ein wichtiger Grundsatz in jedem Supply-Chain-Sicherheitsansatz ist.
- Maßnahmen ergreifen, um die nationalen Sicherheitsziele der USA voranzutreiben und zu schützen, ohne die amerikanische Wettbewerbsfähigkeit zu gefährden.
Lesen Sie ITI’s Supply Chain Security: Grundsätze für strategische Überprüfung.
Related News & Analysis
Warum ein KI-„Notausschalter“ keine Universallösung ist
AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
