Anzeige

Supply Chain

Wie wichtig das Thema Cybersicherheit ist, haben die meisten Unternehmen mittlerweile erkannt und entsprechende Maßnahmen ergriffen, um sich zu schützen. Doch auch hier zeigt sich einmal mehr, dass eine Kette nur so stark ist wie ihr schwächstes Glied – und dass diese potenzielle Bruchstelle nicht unbedingt im eigenen Unternehmen liegen muss.

Eine aktuelle Studie zeigt nun, dass mehr als 80 Prozent der befragten Unternehmen in den letzten 12 Monaten bereits einen Sicherheitsvorfall erleben mussten, dessen Ursprung in der Lieferkette zu finden war.

Befragt wurden im Auftrag des Sicherheitsunternehmens BlueVoyant 1505 CISOs, CIOs und Chief Procurement Officers in Firmen mit mehr als 1.000 Mitarbeitern in den USA, Großbritannien, Singapur, der Schweiz und Mexiko. Fast alle Befragten mit Ausnahme von Finanzunternehmen gaben dabei an, mit mehr als 1.000 Lieferanten oder Dienstleistern zusammenzuarbeiten. Diese Zahl allein zeigt bereits, wie groß das potenzielle Risiko ist. Trotzdem überwachen nur zwei Prozent konstant die Risiken für ihre Sicherheit durch Dritte. Knapp ein Drittel führt ein solches Monitoring nur alle sechs Monate oder noch seltener durch. Das bedeutet, dass sie die meiste Zeit des Jahres keine Ahnung von potenziellen Risiken haben und diese erst erkennen, wenn es vielleicht schon zu spät ist.

Neben der Überwachung von Lieferketten liegt ein großes Problem offenbar darin, Angriffspunkte zu identifizieren. Viele Unternehmen denken dabei zuerst an ihre wichtigsten Lieferanten und Dienstleister, welche oft zu den größten Unternehmen weltweit gehören. Dazu zählen beispielsweise Cloud-Provider oder Software-Anbieter. Doch das sind nicht die Handelspartner, von denen das größte Risiko ausgeht, im Gegenteil: Je größer das Unternehmen, desto besser sind im Normalfall die Schutzmaßnahmen. Vielmehr sind kleine Firmen, die in irgendeiner Form in das Netzwerk eingebunden sind, das wahrscheinlichste Einfallstor.

Ein solcher Angriff fand beispielsweise 2017 statt, als der Kryptotrojaner NotPetya über den Update-Mechanismus einer Buchhaltungs-Software Unternehmensnetzwerke weltweit befiel. In einem anderen, weniger brachialen Fall wurde ein Versorgungsunternehmen Opfer von Cyberkriminellen, weil diese einen E-Mail-Account bei der Anwaltskanzlei des Unternehmens gehackt und darüber Phishing-Mails verschickt hatten. Da es sich dabei um einen bekannten und eigentlich vertrauenswürdigen Absender handelte, schöpfte niemand Verdacht und die Kriminellen konnten so ihr eigentlich gut geschütztes Ziel kompromittieren.

Ein weiteres Problem, warum mögliche Angriffspunkte in Lieferketten nicht entdeckt werden, ist schlicht und einfach die Zuständigkeit. Oft ist unklar, wer nun genau für das Risikomanagement bei Dritten verantwortlich ist. Selbst wenn bekannt ist, dass bei einem Zulieferer möglicherweise ein Sicherheitsrisiko vorliegt, kann es dann passieren, dass sich niemand darum kümmert. Ganze 29 Prozent der befragten Unternehmen gaben an, dass sie keine Möglichkeit haben, herauszufinden, ob und wo es ein Problem geben könnte. 36 Prozent informieren ihre Zulieferer zumindest, wenn sie ein Problem entdeckt haben, und hoffen darauf, dass diese es lösen. Weitere 36 Prozent verlassen sich ganz einfach darauf, dass ihre Handelspartner sich um adäquate Sicherheitsmaßnahmen kümmern. Dass diese Strategien nicht optimal sind, versteht sich von selbst. Allerdings äußern die Autoren der Studie auch Verständnis für diese eher lasche Herangehensweise, denn selbst in großen Unternehmen gibt es nur begrenzte Ressourcen in der Cybersecurity. Die konstante Überwachung von 1.000 oder mehr Zulieferern scheitert daher oft an den Kapazitäten des Personals.

Am besten lässt sich diese Herausforderung deshalb durch die Beauftragung eines externen Managed Security Service Providers meistern, der ein kontinuierliches Monitoring der IT-Systeme leisten kann. Mithilfe eines SIEM werden sämtliche Ereignisdaten zentral gesammelt, analysiert und teils maschinell, teils durch Experten bewertet. Im Security Operations Center von 8com werden kritische Cyberrisiken in Echtzeit reportet und Schwachstellen geschlossen, bevor Cyberkriminelle sie ausnutzen können. So können sich Unternehmen ganz auf Ihr Tagesgeschäft konzentrieren.

www.8com.de
 


Artikel zu diesem Thema

Supply Chain Management
Sep 24, 2020

Wie sich das Supply Chain Management verändert

Schon seit jeher gehören Trends zu den unterschiedlichen Märkten der Wirtschaft. Auch auf…
Energie
Aug 20, 2020

Cybersicherheit beginnt auf der Steuerungsebene

Energiewende, E-Mobilität, Smart Home-Szenarien oder die digitale Vernetzung von…
Supply Chain
Mai 17, 2019

Fünf Instrumente für das Supply Chain Risk Management

Beim Supply Chain Risk Management müssen Risikomanager eine Vielzahl von Risiken…

Weitere Artikel

Supply Chain

Größter deutscher Versicherer warnt vor Hackerattacken auf globale Lieferketten

Der zur Allianz gehörende Industrieversicherer AGCS warnt vor steigender Zahl von Onlineerpressungsangriffen auf die stockenden globalen Lieferketten wie unter anderem heise und die ZEIT berichteten.
Exploit

Hacker nutzen Zero-Day-Schwachstelle aus

HP analysiert in seinem neuesten HP Wolf Security Threat Insights Report reale Cybersecurity-Angriffe, die durch die Isolierungs-Tools von HP Wolf Security entdeckt wurden.
Herzmonitor

Ransomware-Angriffe auf Krankenhäuser - Sind Leben in Gefahr?

Krankenhäuser in den USA wurden zuletzt verstärkt von Ransomware-Gruppen angegriffen. Statistische Berechnungen zeigen nun, dass dabei durchaus Gefahr für Leib und Leben besteht.
Bitcoin Smartphone

iPhone-Krypto-Betrug eskaliert nun auch in Europa

Neue Erkenntnisse von Sophos deuten darauf hin, dass der internationale Cyber-Betrug mit Kryptowährung eskaliert. Cyberkriminelle nutzen beliebte Dating-Apps wie Tinder und Bumble, um iPhones von arglosen Nutzern:innen für ihre betrügerischen Machenschaften…
Hacker

Wenn Prometheus das Feuer stiehlt

Moderne Versionen der Open-Source-Lösung Prometheus unterstützen Sicherheitsmechanismen wie Basisauthentifizierung und TLS, die explizit konfiguriert werden müssen und nicht standardmäßig aktiviert sind. Andernfalls können Hacker leicht sensible Informationen…
Hackerangriff

Reaktionszeit auf Cyberangriffe dauert mehr als zwei Arbeitstage

Deep Instinct, Entwickler eines Deep-Learning-Framework für Cybersicherheit, veröffentlicht mit der zweiten Ausgabe des halbjährlichen Voice of SecOps Reports neue Zahlen zur aktuellen Cyber-Bedrohungslage zu der weltweit Cybersicherheitsexperten befragt…

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.