Sådan tester og sporer NHS sikrede forsyningskæder med Risk Ledger

Hvem er NHS Test and Trace?

I 2020, da virksomheder over hele landet bremsede i kølvandet på pandemiske forstyrrelser, blev der bygget en opstart i hidtil uset tempo og skala. NHS Test and Trace sprang i aktion og skabte en ende-til-ende-tjeneste, der kombinerer test, kontaktsporing og udbrudshåndtering for at stoppe spredningen af COVID-19.

Men NHS Test and Trace fungerer ikke alene. For at imødekomme den største folkesundhedsudfordring, vi har set i moderne tid, har de arbejdet med og gennem værdsatte partnere over hele landet.

En forsyningskæde af den størrelsesorden havde brug for et værktøj, der kunne skaleres lige så hurtigt som deres operationer. Så at vælge Risk Ledger gav perfekt mening. \

Hvorfor valgte de Risk Ledger?

„Vi havde komplekse forsyningskæder at styre, og vi voksede hurtigt. Samtidig testede og producerede vi ikke bare resultater, vi var også nødt til at udvikle et leveringsnetværk svarende til Amazon for at understøtte al den aktivitet,“ forklarer NHS Test and Trace Cyber Security Risk and Assurance Team.

Holdet overvejede traditionelle muligheder såsom scanningsværktøjer, smarte spørgeskemaplatforme, vurderingsudvekslinger og regneark. „Men vi havde øje for fremtiden og begrænsede ressourcer til at styre alt,“ siger NHS Test and Trace-teamet. „Vi ønskede noget automatiseret og effektivt, der kunne skaleres hurtigt og kunne anvendes til flere brugssager. “\

Hvordan hjælper Risk Ledger?

NHS Test and Trace var i stand til hurtigt at indsamle og analysere risikodata fra deres forsyningskæde - meget hurtigere, end de nogensinde troede var muligt. Det betød, at de kunne komme i gang med deres mission om at bryde kæder af COVID-19-transmission for at hjælpe folk med at vende tilbage til en mere normal livsstil.

NHS Test and Trace har nu tilsyn med deres leverandørforbindelser, ud over kun det første niveau eller tredjeparter, men ind i det fjerde, femte og sjette. De integrerer Risk Ledger i deres indkøbsprocesser, så alle nye leverandører er forpligtet til at oprette en profil på Risk Ledger-platformen. Dette giver NHS Test and Trace uovertruffen synlighed af forsyningskæderisici i realtid. \

Største gevinster indtil videre

En risiko, der ellers ville være gået glip af

Gennem de detaljerede kontrolbaserede oplysninger om deres Risk Ledger-profil opdagede NHS Test and Trace, at en vigtig leverandør var sårbar over for et omfattende, ikke-målrettet malware-angreb.

NHS Test og Traces sikkerhedseksperter besluttede at arbejde direkte med leverandøren og hjælpe dem med at forbedre deres forsvar og mindske risikoen. Gennem Risk Ledger undgik NHS Test and Trace omfattende forsinkelser som følge af at skulle købe produktet fra andre steder og styrkede deres forhold til leverandøren.

Leverandøren har nu forbedret sikkerhedsforsvaret betydeligt, hvilket reducerer risikoen for en alvorlig hændelse for NHS Test and Trace, leverandøren og alle deres andre kunder.

Kritiske afhængigheder afsløret

Gennem visualisering af forsyningskæden på Risk Ledger-platformen identificerede NHS Test and Trace, at en af deres kritiske leverandører arbejdede tæt sammen med to af deres andre leverandører. Hvis man led en hændelse, ville konsekvensen betyde, at alle tre leverandører ikke var i stand til at levere deres væsentlige tjenester. Da de havde synlighed over deres leverandørforbindelser ud over det første niveau, blev de advaret om behovet for at vurdere leverandørernes risikoeksponering sideløbende.

For at håndtere denne risiko øgede NHS Test and Trace de politiske krav til alle tre leverandører og hjalp dem med at forbedre deres kontrol og opfylde de højere standarder, hvilket gav bedre beskyttelse mod tab af tilgængelighed.

Nu har alle tre leverandører forbedret deres modstandsdygtighed; ikke kun en gevinst for dem, men også en enorm fordel for NHS Test and Trace og leverandørernes andre kunder.

„Risk Ledger giver os et mere holistisk realtidsbillede af vores komplekse forsyningskæde, hvilket hjælper med at identificere og afhjælpe potentielle sårbarheder og problemer tidligt. Funktionen direkte chat hjælper med at skabe bedre relationer med leverandører og giver en problemfri måde at diskutere sikkerheds- og afhjælpningsaktiviteter med relevante interessenter på en rettidig og effektiv måde. Evnen til at udtrække værdifuld ledelsesinformation og målinger hjælper med at sikre kontinuerlig forbedring af forsyningskædestyring, hvilket tilføjer værdi for både kunden og vores leverandører. At have tillid til styringen af forsyningskæderisikoen gennem Risk Ledger gjorde det muligt for os at opnå en bedre sikkerhedsposition, men med mindre efterspørgsel og ressourcer.“

David Malkin, divisionsinformationssikkerhedsofficer (DISO) for UKHSA.

Som en SAAS-platform kan Risk Ledger implementeres på få minutter.

Vi vil meget gerne vise dig mere. Kontakt os i dag for at booke en demo.

‍