网络安全和基础设施安全局(CISA)发布了《建立更具弹性的信息通信技术供应链：新冠肺炎疫情的经验教训》。

　　COVID-19揭示了信息和通信技术供应链的主要压力点之一：单一来源和单一地区供应商

　　许多情况下，公司都在努力解决直接购买的产品依赖单一来源的问题。虽然供应链管理者认识到过度依赖单一来源的风险，但他们仍然采取这种战略，以确保必要的供应或控制成本。

当一家公司的唯一供应商无法提供零部件时，这种缺乏灵活性可能会产生毁灭性的影响。公司可以选择的选择通常是有限的，而且越来越多的选择只包括来自单一地区、大陆或公司的选择(见图1)。当开采和生产如此集中的时候，寻找替代的解决办法就变得特别困难。鉴于信息和通信技术行业严重依赖于集中在一个地区或一个大陆的矿产、金属和其他商品(如金、银、锂和硅)的开采和生产，因此寻找替代解决办法尤其困难。

　　图1：美国和欧洲高科技、半导体和消费电子行业公司从中国检疫区采购的商品数量

　　此外，对于技术和通信公司来说，风险尤其高，因为世界上大多数芯片、设备和网络设备仅来自世界五个地方(见图2)，使买方和卖方面临工厂关闭以及生产和运输延误的风险。

例如，大多数半导体制造厂都位于中国大陆和台湾，像Nvidia、高通和苹果这样的技术/通信公司都依赖这些工厂来生产最先进的芯片。

　　图2：技术硬件的供应链集中在五个地方

　　文本由@云闲原创发布于三个皮匠报告网站，未经授权禁止转载。

　　数据来源：《网络安全和基础设施安全局(CISA)：建立更具弹性的信息通信技术供应链：新冠肺炎疫情的经验教训》。