ملخص
- أعلنت تويوتا في 28 فبراير 2022 أن عطلًا في نظام شركة كوجيما للصناعات سيؤدي إلى تعليق 28 خطًا في 14 مصنعًا في اليابان في 1 مارس، ثم أعلنت في 1 مارس أن العمليات ستستأنف مع أول وردية في 2 مارس. النشرات الرئيسية هيخطة إنتاج مارسوإشعار الاستئنافمن تويوتا.
- مشكلة المساءلة من الدرجة الثانية ليست مجرد "اختراق مورد، توقف مصنع". إنها تتعلق بقدرة شركة تصنيع على رسم خرائط التبعيات التكنولوجية للموردين بدقة كافية لإظهار الأنظمة الخارجية التي تقع داخل الحدود الفعلية للرقابة على الإنتاج.
- أفادت Toyota Times لاحقًا أن كوجيما للصناعات تعرضت لهجوم إلكتروني في 26 فبراير 2022، وأن مصانع تويوتا اليابانية الـ 14 توقفت، وأن الأنظمة استُعيدت بالكامل تقريبًا في غضون شهر، وذلك فياستعراضها بعد عام.
- تدعم المواد المتاحة تحليل حدود الثقة في الإنتاج. لا تدعم إسنادًا عامًا للمهاجم، أو سببًا تقنيًا كاملاً، أو ادعاءً بأن الحادث بدأ في بيئة الإنتاج المركزية لتويوتا.
قد يكون التوقف ليوم واحد حدثًا حوكميًا
قد يعطي التوقف القصير انطباعًا بأن الحادث بسيط. يشير إشعار الاستئناف العام من تويوتا إلى أن التوقف المفاجئ استمر ليوم عمل 1 مارس وأن جميع العمليات ستستأنف مع أول وردية في 2 مارس. هذه نتيجة تعافي قوية، خاصة عند قياسها بحجم 28 خطًا و14 مصنعًا. إشارة المساءلة ليست المدة فقط. إنها حقيقة أن الفشل التكنولوجي لدى المورد كان مرتبطًا بخطة إنتاج تويوتا بدرجة كافية لدفع تويوتا إلى تعليق جميع الخطوط المحلية بدلاً من الارتجال دون ضمان موثوق للطلبات وتدفق القطع.
إشعار 28 فبراير ذكر شركة كوجيما للصناعات، ووصف المشكلة بأنها عطل نظام لدى مورد محلي، وذكر أن تويوتا ستواصل العمل مع الموردين لتعزيز سلسلة التوريد. هذه الصياغة عامة ومحدودة وحذرة. لا تكشف عن تفاصيل تقنية للبيئة الداخلية للمورد. ولا تحتاجها لكي تكون الدرس الأساسي في الحوكمة مرئيًا: قدرة المورد على تبادل معلومات الإنتاج كانت جزءًا من سطح السيطرة العملي لتويوتا، حتى لو لم تكن التكنولوجيا مملوكة لتويوتا.
تظهر أرقام الإنتاج العامة لتويوتا لشهرمارس 2022أن الشركة أبلغت عن أداء الإنتاج والمبيعات بالإيقاع الشهري المعتاد بعد الحادث. هذه السجلات مفيدة لأنها تفصل توقف الإنتاج عن رواية الكارثة غير المحدودة. ينتمي التوقف إلى فئة أحداث الاستمرارية حيث يجب أن توجه أدلة الإنتاج، وليس اللغة الدرامية، المساءلة. السؤال الصعب هو كيف يمكن لشركة تصنيع أن تثبت أن الانقطاع التكنولوجي التالي للمورد سيكون معزولاً أو ملتفًا حوله أو مصعدًا قبل أن يصبح توقفًا كاملاً.
يؤكد شرح تويوتا الخاصلنظام إنتاج تويوتاعلى "في الوقت المناسب" و"الجيدوكا" كمبادئ تشغيلية. يقلل "في الوقت المناسب" من الهدر من خلال توصيل ما هو مطلوب فقط، عندما يكون مطلوبًا، وبالكمية المطلوبة. تقلل هذه القوة أيضًا من الهامش بين فشل اتصال المورد وقرار المصنع. يمكن أن تصبح قطعة مفقودة، أو إشارة طلب غير مؤكدة، أو حالة إنتاج غير موثوقة، توقفًا فعليًا. لذا فإن الإنتاج الهزيل يجعل أدلة التكنولوجيا الخارجية أكثر أهمية، وليس أقل.
حدود المورد كانت أيضًا حدودًا للإنتاج
خريطة الملكية التقليدية ستضع أنظمة كوجيما المتأثرة على جانب المورد ومصانع تويوتا على جانب الشركة المصنعة. هذه الخريطة مفيدة قانونيًا ولكنها غير مكتملة تشغيليًا. إذا كانت منصة الطلب أو التتبع أو التنسيق للمورد ضرورية لتويوتا لتأكيد توفر القطع وتسلسل الإنتاج بأمان، فإن نظام المورد يصبح جزءًا من حد الثقة في الإنتاج. إنه خارج النطاق المؤسسي لتويوتا ولكنه داخل اعتمادها العملي في الإنتاج.
أفضل وصف عام من جانب المورد هواستعراض Toyota Times، الذي يشير إلى أن كوجيما للصناعات تعرضت لهجوم إلكتروني بعد وصول غير مصرح به إلى أنظمتها، وأن المشكلة أثرت على تويوتا لأنه حتى مكون واحد مفقود يمكن أن يمنع التجميع. هذه التفاصيل مهمة. السيارة ليست مستندًا سحابيًا يمكن نسخ احتياطي مع حقل مفقود. المنتج المادي له قائمة مكونات، وتسلسل، ومتطلبات سلامة، وملف جودة. إذا لم يتمكن المورد من تأكيد القطع المتاحة بشكل موثوق، فإن استمرار الإنتاج قد يزيد الفوضى في المراحل اللاحقة بدلاً من الحفاظ على الإنتاج.
لذا فإن مشكلة المساءلة ليست نقلًا للوم. يمكن أن يكون المورد ضحية مباشرة وما زال جزءًا من دليل سيطرة الشركة المصنعة. يمكن أن تكون تويوتا خارج البيئة المخترقة الأولى وما زالت مدينة لأصحاب المصلحة برؤية لكيفية تصنيف تبعيات الموردين ومراقبتها وتكرارها. لا يستفيد عمال المصنع والوكلاء والعملاء من مخطط النطاق الذي يقول إن الفشل نشأ في مكان آخر إذا كانت النتيجة التشغيلية هي توقف المصنع.
يظهر نفس المنطق في إرشادات سلامة سلسلة التوريد العامة. إرشاداتNIST لإدارة مخاطر سلسلة التوريد السيبرانيةتؤطر مخاطر سلسلة التوريد السيبرانية كمخاطر تنشأ من الموردين والمنتجات والخدمات والممارسات طوال دورة الحياة. تركز وثائقCISA حول إدارة مخاطر سلسلة التوريد لتكنولوجيا المعلومات والاتصالاتبالمثل على التبعيات التي تعتمد عليها المنظمات حتى عندما يملك طرف آخر جزءًا من التكنولوجيا. هذه المراجع لا تحكم على حادثة تويوتا. إنها تشرح لماذا يُقرأ الحادث بشكل صحيح كمشكلة حد ثقة في الإنتاج وليس مجرد مشكلة مورد.
معيار التوقف كان سيطرة، وليس تكلفة فقط
عندما أوقفت تويوتا 28 خطًا في 14 مصنعًا يابانيًا، ربما تحملت تكاليف وضغوط جدول زمني وضغوط وكلاء وضغوط عملاء في الانتظار. ومع ذلك، يمكن فهم التوقف نفسه كخيار سيطرة. إذا لم تستطع منظمة الإنتاج الوثوق بإشارات الطلب والتنسيق، فقد يكون الإجراء المسؤول هو التوقف بدلاً من دفع عمل غير مؤكد عبر شبكة مصانع متسلسلة بإحكام.
هذا لا يجعل كل توقف مستقبلي مقبولاً. يجب أن يكون معيار التوقف صريحًا بما يكفي ليعرف الأشخاص متى يتحول الفشل التكنولوجي للمورد من إزعاج إلى خطر على سيطرة الإنتاج. ما البيانات التي يجب أن تكون غير متاحة قبل توقف الإنتاج؟ أي فئات القطع لها سير عمل بديل؟ أي الخطوط يمكن أن تستمر بتأكيد يدوي؟ من يمكنه التصريح بوضع مخفض؟ ما التزامات السلامة والجودة والتتبع التي لا يمكن تخفيفها؟ التوقف ليوم واحد يدعو لهذه الأسئلة لأنه يظهر أن العتبة كانت حقيقية.
السجل العام لا يظهر شجرة القرار الداخلية لتويوتا. هذا حد أدلة، وليس سببًا لاختراعها. الإشعارات المتاحة تظهر أن تويوتا ذكرت المورد علنًا، وذكرت الخطوط والمصانع المتأثرة، وقدمت تاريخ التوقف وتاريخ الاستئناف.إشعار الاستئنافاعتذر أيضًا للعملاء والموردين والأطراف المعنية. هذا إشعار عام مفيد، لكنه ليس نفس السجل الكامل لسيطرة الاستمرارية.
للمساءلة، أقوى سجل داخلي سيظهر أربعة أشياء: التبعية الدقيقة التي فشلت، مخاطر الإنتاج التي تم النظر فيها، سير العمل البديل الذي تم اختباره، والسبب في أن التوقف ليوم واحد كان أكثر أمانًا أو نظامًا من الاستمرار الجزئي. يجب أن يكون هذا السجل متاحًا للمدراء ومسؤولي المصنع والمشتريات ومديري الموردين ولجان المخاطر. لا ينبغي أن يتطلب إعادة بناء بعد وقوع الحادث من رسائل البريد الإلكتروني ومكالمات الأزمات.
استمرارية الموردين هي استمرارية المؤسسات الصغيرة والمتوسطة على نطاق صناعي
المورد المستهدف في هذا الحدث لم يكن مورد منصة عالمي بعلامة تجارية معروفة للجمهور. كانت كوجيما للصناعات موردًا محليًا للقطع، واعتماد تويوتا عليه يوضح كيف يمكن أن تصبح استمرارية المؤسسات الصغيرة والمتوسطة استمرارية صناعية. يمكن أن يكون المورد أصغر من الشركة المصنعة وما زال ذا صلة نظامية بشبكة الإنتاج.
لهذا السبب ينتمي هذا الحدث إلى منظور استمرارية خدمات المؤسسات الصغيرة والمتوسطة. إرشادات الأمن السيبراني العامة غالبًا ما تخبر الشركات الصغيرة بنسخ أنظمتها احتياطيًا، وتكرار التعافي، وتقسيم الشبكات، والاحتفاظ بجهات اتصال الحوادث. قد تبدو هذه الخطوات عامة حتى يصبح المورد جزءًا من سلسلة إنتاج في الوقت المناسب. في هذا السياق، لا يعد النسخ الاحتياطي والتعافي حماية لإيرادات المورد فحسب؛ بل يصبحان حماية لجدول إنتاج المشتري، وتواريخ التسليم المتوقعة من الوكيل، ووقت انتظار العميل.
دليلCISA لبرامج الفديةوإرشادات NIST لسلسلة التوريد ذات صلة لأنهما ينقلان التركيز من ضحية واحدة إلى شبكة تبعية. يصدروزارة الاقتصاد والتجارة والصناعة اليابانية إرشادات إدارة الأمن السيبرانيالتي تتناول المساءلة السيبرانية على مستوى الإدارة، وتوفروكالة تعزيز تكنولوجيا المعلومات اليابانية معلومات باللغة الإنجليزية حول إرشادات إدارة الأمن السيبراني. لا تقول أي من هذه الوثائق أن تويوتا قصرت في واجب معين في عام 2022. إنها تظهر مفردات السيطرة التي يجب أن تستخدمها شبكة الإنتاج عندما يمكن لتكنولوجيا المورد أن توقف المصانع.
الدرس العام هو أن المشتريات لا يمكنها التعامل مع مرونة الموردين السيبرانية كاستبيان ينتهي بمنح العقد. يجب أن تكون مرونة قنوات الطلب والاتصال والمراقبة والتعافي مرتبة حسب التأثير على الإنتاج. المورد الذي يمكن أن يوقف فشل نظامه جميع الخطوط المحلية يجب أن يكون في فئة تأمين مختلفة عن المورد الذي يمكن تحمل انقطاعه أو استبداله أو إعادة جدولته دون توقف كامل.