Se ne parla tanto, ma in realtà sono ancora poco utilizzate dalle aziende: parliamo dell’intelligenza artificiale e della blockchain. Eppure sono proprio queste tecnologie a migliorare nettamente la pianificazione e la gestione delle crisi nelle catene di approvvigionamento.

La pandemia e la guerra in Ucraina hanno dimostrato la rapidità con cui le supply chain globalizzate subiscono interruzioni e rotture, con conseguenze quali scaffali vuoti nei negozi da un lato e magazzini sovraccarichi nelle aziende dall’altro. La diversificazione dei fornitori aiuta, ma a lungo termine è soprattutto la trasparenza a fare la differenza: le catene di approvvigionamento sono sempre più collegate in rete e, per gestire correttamente i flussi di merci, è necessario essere in grado di controllarle in qualsisi momento e in ogni fase.

Questo obiettivo può essere raggiunto solo attraverso una digitalizzazione coerente. Due tecnologie, in particolare, sono molto utili per la filiera: l’intelligenza artificiale (IA) e la blockchain.

Quando si parla di IA, è quasi immediato pensare agli androidi, mentre in realtà si tratta di un insieme di software basati su algoritmi che replicano il ragionamento umano e sono in grado di analizzare enormi quantità di dati in tempi brevi, di migliorarsi continuamente, di prendere decisioni e in sostanza di risolvere problemi. Nell’ambito della supply chain, l’IA può analizzarne la situazione sulla base dei dati ricevuti dal suo monitoraggio digitale, fornendo quindi suggerimenti per migliorarne la logistica, facendo previsioni e creando persino piani alternativi.

Le supply chain stanno diventando sempre più complesse

La logistica può essere molto delicata. Prendiamo l’esempio degli alimenti o dei prodotti sostenibili per la cura della persona: in entrambi i casi, la base è costituita da materie prime prodotte solo a intermittenza e spesso deperibili. A complicare ulteriormente le cose vi sono le richieste dei clienti, in rapida evoluzione e personalizzate, per non parlare degli effetti a lungo termine della pandemia e della guerra in Ucraina. Tutto ciò rende le reti della supply chain estremamente complesse. Una singola persona può difficilmente tenerle sotto controllo ed anche i pianificatori logistici più esperti stanno raggiungendo i limiti delle loro capacità perché la quantità di dati generata dalle supply chain è enorme. Così, fave di cacao, carne cruda, frutta, piante medicinali, miele, latte, oli essenziali e simili rischiano di rimanere a lungo nei container e di marcire.

Attraverso gli algoritmi di intelligenza artificiale è invece possibile monitorare l’intera attività: essi riescono infatti a coordinare meglio e più velocemente i singoli processi all’interno delle catene di approvvigionamento, stimano l’evoluzione delle attività e pianificano la produzione di materie prime verificando nel contempo le scorte in magazzino e i percorsi e i tempi di consegna. Gli algoritmi tengono anche conto della durata di conservazione della merce nonché della quantità necessaria per la realizzazione del prodotto finale, rilevano inoltre molto rapidamente possibili colli di bottiglia e possono anticipare zone di interruzione, definendo punti di trasbordo meno congestionati e calcolando percorsi alternativi. Ciò consente da un lato di risparmiare tempo e dall’altro di evitare che le delicate merci trasportate deperiscano.

Facilitare il processo decisionale

È proprio in occasione di ingorghi imprevisti e/o di cambiamenti improvvisi dei tempi di attesa, che l’elaborazione rapida e fondata di scenari alternativi si rivela importante. Più dati vengono presi in considerazione, migliori sono le soluzioni – e solo l’IA può elaborare big data ad alta velocità.

Numerosi altri fattori possono inoltre entrare in gioco, primi fra tutti il rapido aumento delle richieste dei clienti, le loro nuove preferenze in merito ai prodotti e quindi il loro cambiamento nel comportamento d’acquisto. Grazie all’IA tutte queste condizioni possono essere prese in considerazione in tempo utile per adeguare tempestivamente l’approvvigionamento delle materie prime e la produzione di prodotti finiti. In breve, gli algoritmi sono in grado di fornire rapidamente ai responsabili della logistica suggerimenti e previsioni fondati che facilitano enormemente il processo decisionale.

Il trasferimento sicuro delle informazioni

La seconda tecnologia utile alle supply chain è la blockchain. La blockchain è una serie concatenata di blocchi (da cui il suo nome) carichi di informazioni, ordinati cronologicamente e la cui integrità è garantita da un algoritmo crittografico che li lega ai precedenti. Una volta inseriti all’interno dei blocchi, i dati non possono più essere modificati senza che vengano invalidati tutti i processi successivi. Molti l’associano al bitcoin e all’ambito finanziario, ma in realtà la blockchain può essere applicata a molti altri settori e si presta alla condivisione rapida, sicura, efficiente e trasparente, con tutti gli attori della filiera, delle informazioni sulla catena di approvvigionamento e sugli scenari calcolati in precedenza dall’IA.

Tracciabilità, risparmio e certezza

Quando la blockchain viene combinata con l’Internet of Things (IoT), e ad esempio con sensori che misurano le scorte di materie prime o con robot mobili e altri elementi automatizzati in magazzino, gli attori della supply chain beneficiano di tre vantaggi principali:

• l’aumento della produttività e il risparmio di tempo e denaro: il trasferimento rapido e sicuro delle informazioni consente infatti di operare in modo efficiente in un magazzino automatizzato, con più cicli e meno errori;
• la tracciabilità immediata: grazie alla connessione ultraveloce tra tutti i partecipanti della rete, ogni azienda ha il controllo della tracciabilità dei prodotti in tempo reale, consentendo un servizio più rapido ed efficiente per il cliente finale;
• la possibilità di concludere degli “smart contracts” (letteralmente: contratti intelligenti), incorporando clausole contrattuali in software o protocolli informatici, che hanno la caratteristica di eseguirsi automaticamente sulla base di condizioni predeterminate dalle parti. I benefici? L’impossibilità di modificare o annullare il contratto, la trasparenza degli obblighi contrattuali e la certezza della loro esecuzione.

In sostanza: un supply chain management intelligente

L’abbiamo letto poc’anzi: un delle sfide più grandi della supply chain è quella di ottenere in tempo reale una visione trasparente e completa della filiera, così da facilitare e velocizzare il processo decisionale e assicurare un servizio efficiente nonché una consegna rapida al cliente. Tecnologie come l’intelligenza artificiale e la blockchain, combinate con l’IoT, ricoprono un ruolo chiave in termini di produttività, riduzione dei rischi, agilità, tracciabilità, fiducia e, in sostanza, nella gestione intelligente della filiera.

Le catene di approvvigionamento sono reti complicate e la loro digitalizzazione le rende vulnerabili agli attacchi: una maggiore trasparenza sulle merci da parte dei produttori e misure di controllo più severe possono aiutare.

Se in taluni ambiti (ad es. mobilità, alimentare, farmaceutico, ecc.) l’integrità e la sicurezza dei prodotti fisici vengono verificate prima della loro commercializzazione, la qualità e la sicurezza di molti prodotti digitali non sono invece garantite. La sicurezza delle supply chain per i prodotti digitali è spesso insufficiente e a causa della mancanza di informazioni trasparenti e fondate, spesso il management di un’azienda non è in grado di prendere decisioni sostenibili. È quanto si evince da un rapporto del 2019 di ICTswitzerland, l’organizzazione mantello svizzera per l’economia digitale, sulla sicurezza della supply chain.

A fine 2021, l’azienda di servizi di sicurezza cibernetica BlueVoyant ha condotto un sondaggio su larga scala sulla sicurezza informatica, coinvolgendo 1’200 dirigenti di livello C di aziende con più di mille dipendenti e sei Paesi, tra cui Germania, Austria e Svizzera. I risultati di questi tre Paesi mostrano attacchi in aumento, scarsa visibilità dei fornitori e mancanza di informazioni sulla cibersicurezza di terzi. Nell’ultimo anno, il 99% delle aziende intervistate con sede in questi Paesi è stato vittima di un attacco diretto dovuto alla vulnerabilità di terzi a livello di sicurezza e addirittura il 100% ha subito indirettamente le conseguenze negative di una violazione della sicurezza nella propria rete di fornitori. Una situazione allarmante.

Pandemia e guerra in Ucraina hanno dimostrato chiaramente che le catene di approvvigionamento internazionali devono diventare più trasparenti, cosicché le aziende possano reagire molto presto a ostacoli e interruzioni. Ciò significa che le catene di approvvigionamento devono essere maggiormente digitalizzate.

Ma più aumenta la digitalizzazione, più aumentano le opportunità di attacchi digitali da parte degli hacker. Ciò rende necessario adottare maggiori misure di protezione digitale, come ad esempio programmi antivirus e malware specifici. Questi però da soli non sono sufficienti.

Piccole aziende con grandi lacune nella sicurezza

Il problema fondamentale non è la digitalizzazione in sé, bensì la complessità delle catene di approvvigionamento: il numero di fornitori per ogni singola azienda è infatti cresciuto a causa della pandemia e della guerra in Ucraina, rendendo la filiera sempre più difficile da gestire e da controllare. Il rischio maggiore è rappresentato dalle imprese di piccole dimensioni, ben lontane dal disporre di misure di sicurezza solide, come è invece il caso delle aziende più grandi. La verifica e la valutazione di una catena di approvvigionamento a distanza di settimane o mesi non è sufficiente per tenere testa ad aggressori agili e persistenti. Il monitoraggio continuo e la risposta rapida alle nuove vulnerabilità critiche scoperte sono essenziali per una gestione efficace del rischio informatico. Ciò include l’automazione delle analisi, l’estensione delle valutazioni di sicurezza da alcuni fornitori chiave a tutti i fornitori, l’identificazione di aree di particolare vulnerabilità e l’informazione ai propri fornitori in merito ai rischi emergenti e alle misure pratiche da adottare per correggere i problemi, conclude il rapporto di BlueVoyant.

Lavatrici e tostapane intelligenti in balia degli hacker

Quali sono quindi i fattori di rischio e le vulnerabilità tipiche? In sostanza, nell’attacco ad una supply chain, hacker e ricattatori possono manipolare i prodotti digitali o i loro componenti anche prima della loro consegna all’acquirente. Ciò avviene, ad esempio, durante lo sviluppo dei chip, la produzione o l’integrazione di altri componenti digitali e persino durante il trasporto al cliente. Gli hacker ottengono l’accesso principalmente tramite accessi non documentati, mediante le cosiddette backdoor (letteralmente “porte di servizio” che consentono di accedere da remoto ad un sistema e di controllarlo, superando le procedure di sicurezza attivate) o, se si tratta di prodotti collegati in rete, tramite malfunzionamenti impiantati e che possono essere attivati da aggiornamenti successivi alla consegna.

Questa infiltrazione diventa pericolosa se si tratta di prodotti distribuiti su larga scala, ovvero di beni di consumo digitali come computer, sensori, IoT e sistemi di controllo domestico. Lo stesso vale per televisori, lavatrici e tostapane intelligenti.

Tutti questi prodotti presentano un’interfaccia tra software e hardware e possono essere dotati di funzioni nascoste che vengono attivate a distanza quando necessario. I prodotti digitali senza dispositivi di input (mouse, schermo, ecc.) spesso non sembrano computer collegati in rete… eppure lo sono e non sono sufficientemente protetti.

Il dipendente: un rischio rilevante

In molte aziende, anche i dipendenti rappresentano un rischio per la sicurezza: è il caso quando aprono gli allegati ai messaggi di posta elettronica ricevuti da sconosciuti oppure quando effettuano grandi trasferimenti di denaro su istruzioni ricevute dai loro superiori via e-mail. Infine, possono anche divulgare inconsapevolmente informazioni aziendali sensibili chiacchierando durante il pranzo. In questo caso può essere d’aiuto una formazione specifica su argomenti rilevanti per la sicurezza aziendale e la presentazione di scenari concreti.

Ci sono poi dipendenti che spiano o manipolano deliberatamente. Un controllo del background dei dipendenti è utile per prevenire questo problema, soprattutto nel caso di collaboratori destinati ad occupare posizioni sensibili. È inoltre possibile limitare l’accesso ai dati aziendali. Infine, strumenti interni di whistleblowing dovrebbero essere attivati per consentire la segnalazione anonima di comportamenti sospetti.

Occorre prestare sufficiente attenzione anche alla cosiddetta sicurezza mobile: la verifica delle e-mail tramite cellulare, il controllo dei livelli delle scorte dal proprio tablet, l’inoltro della scansione di un carico tramite WLAN, ecc. mettono infatti in moto flussi di dati rilevanti. Tra le misure di prevenzione e protezione da adottare vi è sicuramente l’adozione di programmi di sicurezza per i dispositivi digitali mobili o ancora l’astensione dall’utilizzo di hotspot.

Anche la protezione dei dati nella supply chain è importante: lo standard minimo dovrebbe includere la crittografia di tutti i dati e delle e-mail. Si sta inoltre diffondendo lo standard di identificazione di tutti gli utenti dei dispositivi tramite caratteristiche biometriche, come le impronte digitali o la voce. Un’altra precauzione di sicurezza interna è, ad esempio, il monitoraggio regolare delle penetrazioni del firewall dall’esterno. A ciò si aggiunge la simulazione di scenari di attacco concreti e la progettazione di contromisure adeguate.

I produttori devono assumersi responsabilità

Una valutazione continua dei rischi deve essere effettuata anche con i partner esterni della catena di approvvigionamento. È necessario proteggere l’intera supply chain e i singoli fornitori, i gestori di servizi e tutti i partner di comunicazione e, idealmente, poter verificare in qualsiasi momento chi è attivo nella rete della catena di fornitura, cosa sta facendo e se l’azione è stata autorizzata.

È inoltre importante responsabilizzare i produttori di dispositivi e componenti digitali: dovrebbero documentare tutti gli account predefiniti o standard, le password, i certificati e le chiavi integrati nel prodotto e renderli accessibili. Sarebbe inoltre auspicabile che il cliente fosse in grado di effettuare il cosiddetto “reverse engineering” per verificare l’integrità e la sicurezza dell’hardware e del software di un prodotto senza violare automaticamente i diritti di proprietà intellettuale.

Protezione contro i rischi cibernetici: anche a livello nazionale

La sicurezza cibernetica assume sempre più un ruolo di prim’ordine, anche sul piano nazionale: lo conferma il recente annuncio da parte del Consiglio federale di voler trasformare il Centro nazionale per cibersicurezza (NCSC) in un ufficio federale, incaricando a tale scopo il Dipartimento federale delle finanze (DFF) di elaborare proposte relative alla sua struttura e al suo posizionamento all’interno di un dipartimento entro la fine del 2022.

Questa misura altro non fa che sottolineare ulteriormente la necessità di garantire la sicurezza della catena di approvvigionamento: infatti, la sicurezza cibernetica non deve più essere percepita come un compito isolato, bensì come un processo permanente all’interno della filiera.

Modifica della struttura tariffaria dei servizi della Cc-Ti inerenti ai documenti d’esportazione e delle direttive amministrative concernenti l’Ordinanza sull’attestazione non preferenziale delle merci a partire dal 1° luglio 2022.

Come ben sapete, per conto del Dipartimento federale dell’economia, della formazione e della ricerca (DEFR), la nostra Camera di commercio e dell’industria del Cantone Ticino (Cc-Ti), rilascia certificazioni di origine non preferenziale soggette a tassa.

Su richiesta della Segreteria di Stato dell’economia (SECO) e della Sorveglianza dei prezzi (SPr), la struttura tariffaria è stata riveduta, armonizzata a livello svizzero e semplificata. Le nuove tariffe della Cc-Ti valide a partire dal 1° luglio 2022 possono essere scaricate a fondo pagina.

Vi segnaliamo inoltre l’entrata in vigore dei seguenti provvedimenti previsti dalle direttive amministrative:

Scarica le nuove tariffe valide a partire dal 01.07.2022