傳統供應鏈管理曾經主要著眼於物流與成本控制，如今次世代供應鏈領導者則需要結合技術專業與策略遠見，以便練就一套能因應相依鏈濫用等最新型態攻擊、充斥軟體供應鏈的惡意套件，以及第三方合作夥伴資安風險等挑戰，同時能施展前瞻適應能力的多元技能組合拳。
編譯／酷魯
次世代供應鏈領導者不能只是物流專家，他們還必須具備數位素養、敏捷性、環保意識、協作能力，以及安全風險意識。面對日益動態化、資料驅動、全球互聯的環境，藉由一套多元化的技能組合，才能有效因應各種次世代供應鏈的安全及維運挑戰。
三步驟有效杜絕最新 Slopsquatting 相依鏈攻擊
早在 2020 年開始，上游軟體供應鏈攻擊事件便因為 JavaScript 套件管理（NPM）生態系充斥著上萬個惡意套件，而開始出現失控暴增的狀況，在這樣的情況下，單靠人工追蹤與管理這些套件幾乎是不可能的。唯一的出路，是自動化軟體供應鏈管理流程，並製作軟體材料清單（SBOM），以清楚掌握軟體中究竟包含哪些元件。
隨著 Slopsquatting 最新形式相依鏈攻擊（DCA）的出現，攻擊者因而能針對軟體開發人員所依賴的基礎組件，在錯綜複雜的相依結構中植入惡意程式碼，成為駭客針對次世代供應鏈發動大規模入侵攻擊的最有效武器之一。
[ 加入 CIO Taiwan 官方 LINE 、 Facebook 與 IG，與全球CIO同步獲取精華見解 ]
事實上，無論是早先的 typosquatting、品牌劫持（brandjacking），相依劫持（dependency hijacking），抑或 AI 幻覺所造成的最新 Slopsquatting 風險，這些攻擊的可能影響性以及相對應的防範措施，都能在《OWASP CI/CD 安全十大風險》（OWASP Top 10 for CI/CD framework）的指引中找到有效因應的明確說明。
想要有效應對 Slopsquatting，首先對相依套件實施網路安全衛生（Cyber hygiene）管理，同時強制要求開發人員不得直接從 NMP 或 PyPI 這類公共來源下載套件，所有外部套件請求皆經內部代理伺服器處理，以便在一個集中的節點上進行掃描、記錄與驗證。
其次是控制輸入來源，也就是唯有經過預先審核、簽署、並透過受控推進工作流程驗證過的第三方套件才能在內部被使用。同時避免預設使用像是「最新版本」（latest version）這類的自動升級機制。最後，制定清楚明確的內部套件命名規則，這無疑是降低風險的有效方式。每個私有套件都應標示明確，讓人一眼就知道它是出自自己公司。
從數位、安控、協作到敏捷與永續的多元技能組合
面對今後的次世代供應鏈發展，企業應加速從傳統自動化升級至智慧自主化的進程，在這個過程中，必須積極推展強大數位核心、代理式架構（Agentic architecture）、流程重塑、資料整合、現代化營運模式與人力優化，進而為次世代供應鏈打造堅實的關鍵基礎。
面對從先進科技、永續標準到世界經濟的持續變動態勢，次世代供應鏈領導者必須具備以下 5 大有效管理與維運一切的關鍵核心技能：
- 擁有數位優先的思維
具備數位技能的領導者，能夠掌握龐大資料集，以洞察消費者需求、預測潛在瓶頸並最佳化資源配置。熟悉資料分析平台與 AI 工具的應用，能幫助領導者做出更迅速、精準的決策。其中，預測性分析便能事先提醒管理者潛在的庫存短缺，使其採取主動措施以避免供應中斷。遍布供應鏈的 IoT 裝置能提供即時的運送狀況資料，提升品質控管並減少損耗。 - 擬定強健的安全風險管理策略
在全球供應鏈面臨政治變動、貿易衝突、自然災害與網路威脅等挑戰的情況下，安全風險管理已成為現代供應鏈領導者的優先要務。一套完整的風險管理策略包括識別關鍵脆弱環節，並針對各種情境制定行動手冊。領導者應評估潛在的供應風險，尤其針對單一供應商的依賴，應考慮多元化的供應來源，以降低中斷的可能衝擊。
對於次世代供應鏈的資安風險管理，企業首先必須在危險發生前執行資安評估，其中最常被忽略的步驟包括：未測試所有網路主機與應用程式、未從所有角度進行測試，以及未使用正確工具測試。對資安評估的忽視會導致供應鏈遭到攻擊。
其次是衡量資安成效與缺失，透過詳細的資訊風險評估，以及與資安委員會成員的坦誠對話，就能辨識出最重要的衡量項目。常見的資安指標包括修補頻率、備戰程度，以及平均解決時間。最後還要了解第三方風險如何影響公司營運，最佳做法是承認合作夥伴存在資安問題，同時強化企業自身在營運、網路與人員方面的韌性，讓供應商發生資安事件時的影響降到最低。
[ 推薦閱讀： 從自動化邁向自主化，次世代供應鏈持續演進 ] - 推動跨部門無縫協作
隨著供應鏈日益相互連結，未來的領導者必須與財務、營運、業務等其他部門無縫合作。協作有助於讓目標一致，確保供應鏈策略能支持公司的整體使命。有效的跨部門合作不僅需要暢通的溝通管道，更需要部門之間有共同願景。透過定期的跨部門會議或協作專案檢討等方式，便能打造固定的聯繫節點，並建立信任與尊重。與供應商及物流夥伴等外部利害關係人建立穩固的合作關係同樣重要，透過主動的溝通與關係管理，領導者可以構建一條對外部壓力更具韌性的供應鏈。 - 建立敏捷性思維與快速回應的文化
敏捷性不僅關乎快速反應，更在於培養一種重視適應性思維與創新解決問題的文化。培養敏捷性的關鍵策略之一，是採用具彈性的供應鏈模型，使公司能依需求迅速轉向。在 COVID-19 疫情期間，許多企業必須臨時調整物流網路與採購方式，擁有敏捷領導力的公司更能應對這樣突發性的變局。 - 樹立永續優先的品牌聲譽
永續已不再只是趨勢，而是必要條件，未來的領導者必須在供應鏈的每個階段融入永續實踐。從採購環保材料到降低物流碳排放，永續策略不僅符合道德，也能激發長期性的獲利潛力。根據麥肯錫最近的一項研究，重視永續的企業能提升營運效率與品牌忠誠度。總之，將永續性列為優先，有助於建立良好的品牌聲譽，並使企業成為具責任感的全球公民。
(本文授權非營利轉載，請註明出處：CIO Taiwan)
