カジノサイト
農夫とロバ: 脅威インテリジェンスに関する本当の寓話
2023 年、グアテマラでは選挙紛争が発生しました。そのとき、権力を握っている政府は、改革派が勝利者となった選挙結果を認めないよう熱心に働きかけました。中米以外では、このニュースはおそらく、たとえ報道されたとしても、単なる速報だったでしょう。
自動車部品メーカーの矢崎北米社は、グアテマラに大規模な施設を開設したばかりであったため、状況を注意深く監視していました。そして、選挙不安が増大し、拡大したとき、は、南北アメリカを結ぶ主要な、そして多くの場所でのみ存在する地上車両の大動脈です。突然、グアテマラの選挙をめぐる反対意見が、戦略的に非常に重要な事件となった。
「このようなことをでっち上げることはできません」と、矢崎NAの企業セキュリティ担当シニアマネージャーであるCPP、PCI、CSMPのマイク・ムーアマン氏は、ロバを車道に追い出した農民によってCA2が妨害されているという運送請負業者からの報告を受けたことについて語った。
「抗議活動について考えるとき、街の広場や、大きな公園や繁華街に集まった数千人の人々を思い浮かべます」と彼は言います。 「これは、標識やシュプレヒコールがあり、素晴らしく組織化された集会です。あそこでは、もっと初歩的なものです。農民たちは文字通り、小さな木製の荷車をつかみ、ロバにつないで、一斉に集まって抗議の道路を封鎖します。そして、道路から16マイル離れた別の農民グループも動揺し、何が起こっているかを聞いて、同じことをしています。」
これは、CA2 に依存する企業にとって、サプライ チェーンの大きな悩みの種になります。 2023年に起こったように、封鎖が数日だけでなく数週間にわたって高速道路を封鎖すると、グアテマラだけでなくエルサルバドル、ニカラグア、メキシコ、その他の地域諸国にも多額の投資を行ってきた矢崎NAのような企業は大混乱に陥る。
「双方向で攻撃を受けました」とムーアマンは言う。 「当社の原材料の多くが港に入港するメキシコから南に向かうものはすべて通過できませんでした。また、グアテマラで製造された組立品をさらに南のエルサルバドルやニカラグアの施設に運ぶこともできませんでした。そこで追加の作業が行われてから北に送り返されるのです。」
ムーアマン氏は、CA2 がパンアメリカン・ハイウェイの一部であるというと、米国の州間高速道路システムのような道路を思い浮かべるかもしれないが、そうではないと付け加えた。
「良い道路ですが、大通りというと人々が思い浮かべるものではないでしょう。2車線の道路が長く続く場所もあります。」と彼は言う。
重要なことに、この道路は山岳地帯やジャングル地帯の多くの田園地帯を通っています。グアテマラでの抗議活動は大都市に限定されなかった。実際、2023 年のサプライチェーンの本当の悩みは地方にありました。場所によっては、大型トラックが通行止めを迂回するのに適した地上輸送ルートが他に存在しなかった。代替手段が存在する場合でも、抗議活動参加者は二次動脈も遮断することがよくありました。
「私たちには保険会社からも制限が課されています」とムーアマン氏は付け加えた。 「承認されたルートはありますが、承認されていないルートについては、そこには行かないでください。」
他の輸送手段も存在しますが、この地域では鉄道輸送が未発達であり、港から港へ資材を移動するには、さらに多くの面倒な詳細設定と調整が必要になります。その場合、航空輸送が必要となり、数百万ドルの費用が追加されることになります。
事件自体は特殊ですが、荷車とロバで高速道路を封鎖する農民について心配する必要がある場所はそれほど多くありませんが、矢崎 NA の経験は珍しいものではありません。 カジノサイトインターナショナルでは｝脅威インテリジェンス: 脅威管理が回復力のある組織をどのようにサポートするかを理解する勉強Esri が後援する調査では、他のどのカテゴリーよりも多くのセキュリティ専門家が、「過去 18 か月間に重大なビジネスの混乱を引き起こした」インシデントの原因として「内乱または政情不安」を報告しました。 「サプライチェーンの混乱」カテゴリは 4 位でした。したがって、矢崎 NA はその両方に同じ石を当てました。
これは、解決策がほとんどない問題のように思えますが、実際、矢崎 NA を含む CA2 に依存している組織にとって、この状況は手に負えないことが判明しました。ムーアマンはこの経験からいくつかの教訓を学びました。
1つは知性、特に複数の形態の知性の重要性です。
インテリジェンスと分析の組み合わせ
矢崎 NA は、この地域の専門知識を持つコンサルタント会社を雇用しています。矢崎NAは、事業を展開する国の大規模雇用主として、さまざまな国および地方政府と戦略的つながりを持っています。コンサルタントは、矢崎 NA の政府業務スタッフにアドバイスを提供するとともに、重要な地政学的状況に関する情報を提供します。矢崎NAもオープンソース インテリジェンス (OSINT) を利用および専門の諜報機関。
グアテマラの選挙情勢が進展すると、コンサルタント会社は、矢崎NAの幹部に対し、グアテマラでの新たな事業に影響を与える可能性のある政治的影響の展開について確実に知らせるようにしました。もちろん、彼らは抗議活動によって重要なサプライチェーンルートが数日間閉鎖されることを予見していたわけではない。その最初の兆候は OSINT ソースから来ており、コンサルタントが現場での存在感を示してくれたため、矢崎 NA はそれを検証し、詳しく調査することができました。
情報源の組み合わせにより、問題の範囲について十分な見当がつきました。また、コンサルタントの人脈から、問題は残念ながらすぐに解決できるものではないという分析が得られました。
矢崎NAは、ルートを変更できるものはルートを変更し、サプライチェーンの遮断の下流と上流の両方の施設を調整するなど、できる限りの措置を講じました。ムーアマン氏は、コンサルティング会社が提供した人的知性のおかげで同社の対応が強化されたと述べています。
興味深いことに、同社とコンサルタントとの関係は、ムーアマンが矢崎 NA に在籍していた時代よりも前の、やや似たような過去の事件をきっかけに発展しました。矢崎総業はニカラグア最大の非政府雇用主であったが、ニカラグア政府については十分な洞察力を持っていなかった。学生の暴動が国内に大混乱をもたらしたとき、同社はその地域の地政学の専門知識を持つ危機管理会社に連絡を取った。
「発展途上にあるこれらの国で事業を展開する場合、私たちが慣れ親しんでいる米国とは大きく異なります」とムーアマン氏は言います。 「私たちは独裁政権のある国で活動していますが、これは異なる力関係です。何かが進展しているのを見つけたときに、電話に出て誰かに電話をかけることができる人が本当に必要です。」彼らは、何が起こっているのか、そしてそれがどこに行く可能性があるのかを即座に評価してくれる人を必要としています。
「ここには Dataminr と他の 20 の異なるプログラムがあり、それらすべてを分析しているアナリストがいます。これが全体像の 1 つの部分です。」と彼は続けます。 「しかし、それはほんの一部です。自分が見ていると考えていることを確認し、その意味を理解するのを手伝ってくれる信頼できる人が本当に必要です。」
自分が見ていると考えていることを確認し、その影響を理解するのを手伝ってくれる信頼できる人が本当に必要です。
混乱の中で価値を発揮する
2 番目の教訓は、企業のセキュリティ機能への取り組み方が、このような状況で価値を生み出すということの確認でした。ムーアマン氏は、矢崎NAのセキュリティを「何でも屋」機能と表現しています。アクセス制御、境界セキュリティ、監視などの一般的な物理セキュリティ責任がすべてあり、セキュリティは企業のリスクおよび危機管理機能においても中心的な役割を果たしています。
セキュリティ オペレーション センター (SOC) を例に挙げます。 SOC は、リスク インテリジェンスおよび分析センターとしての機能だけでなく、物理的なセキュリティ運用も含むハイブリッドな責任を負います。
「[グアテマラの選挙騒動]のようなことが起きると、すぐに電話がかかってきます」とムーアマン氏は言う。 「私たちは情報を迅速に収集し、イベントを評価して、それに対して何をする必要があるかを判断します。一元的な場所でその可視性が得られることは非常に役立ちます。そのため、ここで物理的なセキュリティ対策を講じている一方で、状況認識とリスク インテリジェンスも行っています。」
これにより、矢崎 NA の企業セキュリティ機能は、危機管理チームの主な招集者として成功することができます。
「今回の場合、サプライチェーンの担当者、製造業、輸送担当者にとって危機でした」とムーアマン氏は説明します。 「彼らはテーブルの周りに座っている人たちで、私たちは国内で当社のコンサルタントとやり取りしている政府関係の担当者と話をしています。つまり、危機が他の地域で発生している間、彼らは皆企業のセキュリティに助けを求めているのです。そしてそれは良いことです。私たちはプロセスを促進することができます。私たちは質問します。私たちは何を知っていますか? 何を知る必要があるか? 状況は何で、どのように変化していますか? 私たちは、必要な決定を下すプロセスを通じてさまざまな分野を導くことができます。作ります。」
で脅威インテリジェンス勉強、セキュリティ専門家の 79% が、脅威インテリジェンスが危機管理において非常に重要な役割を果たしていると回答しました (さらに 20% がある程度重要であると回答し、重要ではないと回答したのは 1% のみでした)。
矢崎NAのリスクポイントとしてのCA2は常に方程式の一部でした。天候による影響（エリアは熱帯低気圧と時折の大西洋ハリケーン)、地震と火山活動 (中米)5 つのプレート境界) が数日間続く混乱を引き起こしました。天候の場合、会社は通常、起こり得る悪影響に備えて計画を立てるのに 1 日以上かかります。
つまり、危機がこれらの他の分野で発生している間、彼らは皆、企業のセキュリティに助けを求めているのです。
会社にとって重大な成功につながったインテリジェンスの例を挙げるように求められたとき、ムーアマン氏は気象関連の事件について話しました。
「農家とロバほど華やかではないかもしれませんが、ちょうど昨年の冬に、米国の[中南部]地域に異常気象の予報が出ました」と彼は説明する。矢崎NAにはテネシー州の暴風雨の直列にあった2つの工場があり、1つはメンフィス、もう1つはナッシュビルにある。
「あなたはここミシガン州に8インチの雪を捨てました。そして私はトラックを四輪駆動にしたところです。そこで？何も動きません。」
このインテリジェンスにより、同社は影響を受けた施設とその下流の施設の営業時間と稼働日を変更することで危機を回避することができました。
「私たちはテネシー州で打撃を受けましたが、ミズーリ州、イリノイ州、インディアナ州の工場は打撃を受けませんでした。彼らは依然として、自社の自動車ラインに完成品として完成品が届くことを期待しています」と彼は言います。 「顧客の回線を停止することは、私たちが絶対に避けたいことです。…それが起こることを予測し、ほとんど中断することなく計画を立てることができることは、非常に重要でした。」
野良ロバ、または非常に特殊なため計画できない事件は、あらゆる組織に影響を与える可能性があります。企業が自社の農家やロバの経験に直面したとき、危機管理、リスク管理、事業継続の実践に統合された強力なインテリジェンス機能を備えていれば、企業は最もうまく対処できることが矢崎 NA の経験からわかります。
Scott Briscoe は、カジノサイト International のコンテンツ開発ディレクターです。彼は、 でプロジェクト リーダーを務めました。脅威インテリジェンス: 脅威管理が回復力のある組織をどのようにサポートするかを理解する 勉強して、これからはグアテマラの高速道路を運転するときは常にロバに気をつけます。
