5 Gründe, warum Ihre Lieferketten-Cybersicherheit immer noch unzureichend ist – Teil 2

Katherine Barrios, CMO bei Xeneta

Der gestrige Artikel stellte den ersten Treiber hinter Lieferketten-Cyber-Risiko vor. Heute beleuchten wir die verbleibenden vier – jeweils illustrierend, warum viele Unternehmen untervorbereitet bleiben.

Cyber-Bedrohungen sind permanent mobil

Laut einem aktuellen PricewaterhouseCoopers-Bericht über US-Cybercrime setzen Angreifer nun hochgradig gezielte, schwer zu detektierende Taktiken ein. Dies gilt besonders für Lieferketten-Akteure, die routinemäßig traditionelle Sicherheitsmaßnahmen umgehen.

Hochkarätige Vorfälle wie WannaCry, das 230.000 Computer in 150 Ländern kompromittierte, und Petya, das kritische Systeme bei Maersk Line, Merck, WPP, Mondelez und DLA Piper lahmlegte, verdeutlichen Geschwindigkeit und Ausmaß moderner Ransomware.

Wenn ein Logistikriese wie Maersk gestört wird, breitet sich der Welleneffekt durch Schifffahrtsflotten, Containerbestände und das gesamte Lieferantennetzwerk aus und verursacht unmittelbare, weitreichende operative Verluste.

Ausmaß potenzieller Störung

Supply-Chain-Management sichert essenzielle menschliche Bedürfnisse – Nahrung, Wasser, Medizin. Jede Unterbrechung kann zum gesellschaftlichen Zusammenbruch führen. Beispielsweise zwang Petya Arbeiter in Tschernobyl zur manuellen Strahlungsüberwachung, während Kiewer Bewohner keinen Zugang zu Geldautomaten hatten.

Jüngste Ransomware-Angriffe auf das Heritage Valley Health System legten Labor- und Bildgebungsdienste vorübergehend lahm, obwohl der Betrieb zügig wiederhergestellt wurde.

Maersks Systemausfall verzögerte auch Exporte und Importe, was das Unternehmen veranlasste, Demurrage- und Detention-Gebühren zu erlassen. Der Vorfall verdeutlicht den wirtschaftlichen Fallout, der sich durch den globalen Handel ziehen kann.

Cyber-Komplexität übersteigt physische Grenzen

Harvard Business Reviews Michael Daniel erklärt, dass der Cyberspace die festen Grenzen der physischen Welt nicht kennt. Folglich gelten traditionelle Sicherheitskonzepte – wie eine Bundesgrenze – nicht mehr. Jeder Netzwerkknoten ist effektiv an einer Grenze, was geteilte Verantwortung zwischen Regierungen und privaten Entitäten erfordert.

In der Praxis bedeutet dies, dass Organisationen kontinuierlich investieren müssen, um mit sich entwickelnden Bedrohungen Schritt zu halten, sowie sich in entstehenden rechtlichen und politischen Grenzgebieten zurechtzufinden.

Warum Investitionen oft verzerrt sind

Executive Underinvestment in Cybersicherheit resultiert teils aus Verhaltensökonomie: Die Kosten der Prävention eines Verstoßes erscheinen oft abstrakt im Vergleich zur wahrgenommenen Wahrscheinlichkeit eines Angriffs. Globale Ausgaben für Cyberschutz sollen zwischen 2017 und 2021 1 Billion Dollar übersteigen, doch viele Firmen kämpfen damit, dieses Tempo mitzugehen.

Aufstrebende Lösungen – Blockchain, gebündelte Threat Intelligence, smarte Sensoren und verbessertes Training – bieten vielversprechende Wege, Verteidigungen zu stärken und Angst zu reduzieren.

Die Autorin dieses Blogs ist Katherine Barrios, Chief Marketing Officer bei Xeneta.