ここ数年、企業の経営者、政治家、そして消費者の皆さんが、 のサプライチェーン の一部で混乱が生じると、それがシステム全体に広範な影響を及ぼし、企業や産業、さらには国家経済にまで波及することを、身をもって痛感するようになりました。
新型コロナウイルスのパンデミックは、グローバルなサプライチェーンネットワークの脆弱性を浮き彫りにしました。原材料の不足、物流のボトルネック、国境閉鎖により、企業は自社の サプライチェーン戦略 を見直し、将来の混乱によるリスクを軽減する方策を模索せざるを得なくなりました。
しかし、過去の混乱は、将来の混乱をどの程度正確に予見できるのでしょうか？ そして、 2020 と2021 で得た教訓は、2023で私たちを待ち受けるであろうあらゆる危機に対して、どれほど役立つのでしょうか？
これらは、アンドレア・リトル・リンバゴ博士が、来週開催されるRSAカンファレンスでのパネルディスカッション「The World in Crisis: Prepare for Extreme Events via Supply Chain Resilience」において議論する予定の質問の一部です。 インターオスの調査・分析担当上級副社長であるリンバゴ氏に加え、EMCアドバイザーズのCEOであり、マイクロソフト・クラウドの元最高セキュリティ・リスク責任者であるエドナ・コンウェイ氏、およびGoogle Cloudのマンディアント・ストラテジー・アンド・アライアンス部門の上級幹部であるエリン・ジョー氏が登壇します。 （リンバゴ氏のパネルディスカッションは、4月 24-27 日にサンフランシスコのモスコーン・センターで開催されるRSAC 2023にて、月曜日（ 4月24日）の 17:20 （東部時間）／14:20 （太平洋時間）に行われます。）
『Focal Point』の は、リンバゴ氏に、ドミノ効果や孤立主義、そしてサイバーセキュリティコミュニティへの期待について話を伺いました。
パンデミックは、グローバルサプライチェーンにおけるドミノ効果を浮き彫りにしました。 組織は教訓を学んだと思いますか？
ええ。 しかし、一部の人々は、これが単発の出来事にとどまると期待しています。 彼らは「次は大丈夫だろう」と思っているのですが――ところが、その「次」が、ロシアによるウクライナ侵攻となってしまったのです。 そんなことが起こるなんて、誰も予想していませんでした。
「これらの企業は、「私たちなら大丈夫です」と述べています。 「ウクライナには何もありません。」 ええと……、どうやらその影響ははるかに広範囲に及ぶようです。”アンドレア・リトル・リンバゴ、インターロス社 上級副社長
そして、これらの企業は「私たちなら大丈夫です」と言っています。 「ウクライナには何もありません。」 さて、どうやらドミノや「 」のリップル効果（ ）があることが判明し、その影響は予想以上に広範囲に及んでいるようです。
各国や企業がこうした課題に対応していく中で、孤立主義に陥ることなく、サプライチェーンのリスクから身を守るためのバランスをどのように取ればよいのでしょうか。
私が懸念しているのは、私たちが振り子を反対方向にあまりにも極端に振りすぎてしまうことです。 それが 1930sで私たちがやったことであり、それがまた別の世界大戦へとつながりました。
そこまで事態が進むことはないだろうと、私はかなり楽観的に見ています。 それは、各選挙の結果がどうなるかによって大きく左右されます。 それはまさに大きな課題の一つですね。 しかし、よく考えてみると、選挙関連の話題を除けば、今の議論はかなり良いものだと思います。 製造業を強化し、再投資を行っていきましょう。 そうすることにはメリットがあると思います。というのも、ある一国に完全に依存するのは避けたいものですし、特にその国が同時に自国の主要な地政学的競争相手である場合はなおさらです。
とはいえ、サプライチェーンの仕組みを考えると、実際には、 100 年近く前の国々ほど孤立主義的な姿勢をとることはほぼ不可能です。 すべての部品を米国で製造することはできません。そのため、同盟関係の再編が進んでおり、重要鉱物やサプライチェーンにおける技術を基盤とした新たな提携の取り組みが見られます。
パネリストの方々について、少しお聞かせいただけますか？ なぜそれらを選んだのですか？
エドナ氏は、世界有数のテクノロジー企業で勤務し、セキュリティおよび のクラウド統合を主導してきました。そのため、彼女は民間部門およびテクノロジー分野ならではの視点から、テクノロジーの相互依存関係や、それがサプライチェーンの側でどのような新たなリスクを生み出しているかについて、非常に優れた知見をもたらしてくれます。
「特定の国に完全に依存するのは避けたいものです。特に、その国が同時に主要な地政学的ライバルである場合はなおさらです。」リンバゴ
彼女は実際、政治との接点においてかなりの活動を行っています。 たとえば、マイクロソフトはGDPRへの対応を迫られているのではないでしょうか？ [General Data Protection Regulation, or GDPR, is a 2018 law in the European Union requiring enterprises around the world to protect the personal data and privacy of EU citizens. これに従わない組織は、多額の罰金を科される恐れがあります。] 彼らはデータ主権の影響を実感しています。その影響により、データの取り扱い方や構造、そしてリスクがどこに潜んでいるのかについて、考えざるを得なくなっているのです。 ですから、その点において、彼女は実に素晴らしい視点をもたらしてくれるでしょう。
[関連記事：巨額の罰金は、データセキュリティを最優先すべきだという警鐘です]
それから、エリンという人物がいます。彼女は、昨年Googleに買収されたマンディアントに在籍しており、元FBI職員でもあります。そのため、公共部門の視点や、過去10年から20年にかけて政府がどのような取り組みを行ってきたかについて、貴重な知見をもたらしてくれます。
彼らはそれぞれ、かつての状況や、世界がどこへ向かっているのか、そしてその課題に対処するために私たちコミュニティとして何をするべきかについて、独自の視点を提供しています。 そして、サイバーセキュリティ関係者の皆様にも、この点について考えていただく必要があります。 このコミュニティには、差し迫っている、あるいは多くの場合すでに現実のものとなっているこうした変化に備えるため、サプライチェーンや社会のレジリエンスを築く上で、大きな役割を果たすことができます。
