供应链漏洞很少始于外部攻击者突破防火墙。通常情况下，它始于组织内部的人员：犯错的员工、工作结束后系统访问权限未被移除的承包商，或将未经授权的设备插入无人看管的终端的员工。
技术栈很重要，但在其中运作的人同样重要。
随着供应链跨越比以往更多的站点、供应商和承包商关系，要自信地回答“谁拥有什么访问权限”以及“这些访问权限是否仍然合理”变得越来越困难。
缩小这一差距始于将劳动力可见性视为安全基础设施，而非事后考虑的事项。
了解现代供应链中的劳动力可见性
了解每位员工、承包商和供应商在何处运营、他们正在访问什么内容，以及他们的行为与其正常模式相比如何，已成为供应链安全中最被忽视的杠杆之一。幸运的是，一个劳动力分析解决方案通过跟踪分布式团队的活动，使安全和运营领导者能够直接获得这种可见性，从而在异常行为或高风险数据移动演变为事件之前将其暴露出来。
对于在多个站点或承包商关系中开展运营的组织来说，这种一致的监督已不再是可选项。
近年来，供应链比以往十年任何时候都更加分散和数字化互联，这种复杂性悄然扩大了拥有某种形式敏感系统访问权限的人数。一批货物可能经过仓库工作人员、货运协调员、海关经纪人和第三方物流提供商之手。如果组织无法看到这些访问权限是如何被使用的，每个接触点都可能成为潜在的脆弱环节。
在此背景下，劳动力可见性超越了知道谁打卡上班或哪个门禁卡刷开了哪扇门。它意味着了解触及供应链的每个角色的应用程序使用情况、数据传输、登录模式和行为基线，无论该人员是坐在公司办公室、区域仓库还是远程工作。
随着全球供应链继续向更分散的运营演变，保持强大安全态势的组织将这种可见性视为一种持续的纪律，而非定期审计。
7 种改善供应链安全的劳动力可见性策略
1. 识别并减少内部安全风险
大多数内部风险并非恶意，而是粗心或匆忙所致。例如，员工将机密运输文件发送到个人电子邮件账户以便在家处理，或者协调员因为觉得记住多个密码不必要而在不同系统中重复使用同一个密码。
减少内部风险始于为每个角色建立行为基线，这样偏差（例如，某个账户突然访问其从未触碰过的数据，或在周五深夜出现不寻常的大量下载）会立即变得可见，而不是几周后在调查期间才被发现。
2. 加强访问控制和权限管理
没有人故意制造权限蔓延，但大多数供应链组织中都有这种情况。某人临时负责一个项目几周，授予的访问权限却悄悄地超出了其目的。修复这一问题意味着定期审查权限，仅授予当前角色所需的内容，并在角色变更当天收回访问权限。
去年需要海关数据库的协调员，现在不应仍处于登录状态。
3. 监控分布式运营中的员工活动
保护涵盖仓库、区域办公室和远程角色的 workforce 与保护单一建筑的方法不同。当监督集中在总部而让其他站点松散监管时，这种不平衡就成为一个容易出现的漏洞。
跨所有站点一致收集的应用程序使用和访问数据的实时可见性，使安全团队能够直接比较各个地点。如果一个仓库持续显示更高风险的模式，这就值得调查，而不是假设没有问题。
4. 通过劳动力监控增强数据保护
敏感的供应链数据——包括运输清单、供应商合同、定价协议和客户信息——经过的手数比大多数组织意识到的要多。加强数据保护意味着跟踪这些信息如何移动，标记传输到未经授权目的地的事件，并控制可移动存储设备的使用，因为这些设备历来是让敏感数据悄无声息地离开组织的最简单方式之一。
在设备层面运行的劳动力监控工具可以捕捉此类移动，无论员工是连接到企业网络还是从不受管理的家庭连接工作。
5. 改善对供应商和承包商的监督
供应商和承包商通常在不像全职员工那样严格审查的情况下获得系统和数据访问权限，这一差距已成为全球供应链中更多被利用的弱点之一。
来自以前项目的具有系统访问权限的物流合作伙伴、凭证从未停用的临时承包商，或拥有超出其角色所需更广泛权限的第三方供应商，都代表了随时间悄然增长的暴露面。
建议以对待内部员工的严谨程度来对待供应商和承包商的访问权限，包括定期审查以及与合同结束日期挂钩的自动过期机制。这将有助于关闭攻击者日益理解的路径阻力最小的漏洞。
6. 建立安全责任文化
仅靠技术无法弥补所有漏洞，特别是那些由人类行为造成的漏洞。理解安全协议存在原因的员工，以及看到领导层认真对待这些协议的员工，会在政策文件未能完全预见的模糊情境中做出更好的决策。
建立这种文化意味着使安全培训具体化且持续进行，而不是一年一度的形式主义；公开沟通监控存在的原因；并确保员工理解劳动力可见性是为了保护组织和其人员，而不是为了营造怀疑的文化。
关于追踪内容和原因的透明度，始终比在没有背景情况下引入的监控产生更高的合作度和更低的抵触情绪。
7. 使用劳动力数据驱动安全审计
劳动力可见性数据不应停留在无人审查的仪表板上，直到出现问题为止。从这类监控中获得最大价值的组织利用它来推动定期、结构化的安全审计，按照固定时间表审查访问模式、行为异常和供应商活动，而不是等待事件促使反应式调查。
这些数据还加强了更广泛的供应链安全态势。它直接输入到风险建模和情景规划工作中，从而帮助领导者为 across the supply chain 的干扰和不确定性做好准备。
缩小可见性与行动之间的差距
供应链安全历史上主要侧重于物理和数字基础设施，即从一个点到另一个点移动货物的设施，而将操作这些基础设施的劳动力视为次要关注点。
这种平衡正在发生变化，调整最快的组织是那些认识到对人们工作方式、访问权限位置及其行为与既定规范比较的可见性不仅仅是一个合规检查项的组织。这是最实用形式的运营安全。
本文概述的策略不是一次性实施。它们作为一种持续的纪律发挥作用，随着一致的注意力而不断加强。
在将此类可见性融入日常运营的组织，能够及早发现并处理问题，使其保持在可控范围内，从而大幅降低替代方案的高昂成本。
了解更多关于塑造全球贸易的劳动力、技术和安全趋势的信息，请访问《全球贸易杂志》。