Dalam langkah penting untuk meningkatkan keamanan rantai pasokannya, Komando Sistem Udara Angkatan Laut (NAVAIR) telah memberikan kontrak senilai $95 juta kepada Fortress Government Solutions. Inisiatif ini bertujuan untuk mengidentifikasi dan memitigasi risiko dunia maya yang terkait dengan program sistem udara NAVAIR, yang mencakup proyek-proyek penting seperti F-35 Lightning II dan drone MQ-25 Stingray.
Kontrak berdurasi lima tahun ini akan memperkenalkan platform manajemen risiko siber rantai pasokan komprehensif yang dirancang untuk terus memantau pemasok, komponen, dan perangkat lunak yang digunakan di seluruh portofolio luas NAVAIR. Presiden Fortress Don Archer berbagi informasi tentang fitur-fitur platform, menyoroti kemampuannya untuk memberikan informasi yang dapat ditindaklanjuti mengenai kinerja pemasok, stabilitas keuangan, dan langkah-langkah keamanan siber. Pendekatan proaktif ini memungkinkan kantor program mendeteksi kerentanan secara real-time dan dengan cepat merespons potensi ancaman, sehingga memastikan integritas operasional.
Secara historis, manajemen risiko sangat bergantung pada kontraktor; Namun, strategi baru ini mewakili perubahan paradigma Angkatan Laut menuju pendekatan yang lebih praktis. Dengan kendali langsung atas basis industrinya, NAVAIR berupaya meningkatkan keamanan dan kesiapan operasional dalam menghadapi ancaman dunia maya yang terus berkembang.
Rantai pasokan NAVAIR sangat kompleks dan mencakup ribuan pemasok dan subkontraktor domestik dan internasional yang menyediakan suku cadang, perangkat lunak, dan sistem penting. Integritas rantai pasokan ini sangat penting karena kerentanan sekecil apa pun dapat menimbulkan konsekuensi serius, yang berpotensi membahayakan ketersediaan operasional dan keselamatan pesawat. Misalnya, program F-35 berinteraksi dengan banyak pemasok global, yang melibatkan komitmen keuangan dalam jumlah miliaran dolar. Setiap komponen yang dilayani oleh penyedia ini dapat menimbulkan potensi ancaman dunia maya atau risiko operasional.
Platform Fortress mengkonsolidasikan data dari semua tingkat rantai pasokan, terus-menerus menilai risiko yang terkait dengan aktivitas dunia maya yang berbahaya, ketidakpastian keuangan, risiko operasional geografis, dan ketergantungan teknologi. Pengawasan terpusat ini memungkinkan NAVAIR untuk secara proaktif mengidentifikasi pemasok berisiko tinggi dan mengatasi kerentanan sebelum menjadi lebih parah, sehingga memastikan ketahanan dalam lingkungan yang penuh tantangan.
Selain itu, inisiatif ini konsisten dengan tujuan yang lebih luas yang diartikulasikan oleh Departemen Pertahanan, yang berupaya mengurangi ketergantungan pada perangkat keras dan perangkat lunak buatan luar negeri. Dia menganjurkan praktik manufaktur yang aman di Amerika Serikat, menekankan komitmen NAVAIR untuk memperkuat rantai pasokannya terhadap potensi ancaman dunia maya.
