Warum Lieferketten-Cybersicherheit dringendes Handeln erfordert – 5 Schlüsselfaktoren (Teil 1)

Cybersicherheits-Schwachstellen in Lieferketten stellen eine konkrete Bedrohung für den globalen Handel dar. Die Folgen eines Verstoßes können sich über gesamte Branchen ausbreiten.

Bewertung von Cyber-Lieferketten-Sicherheitslücken

Sicherheitsexperten warnen konsequent, dass ein Gesamtsystem nur so stark ist wie sein schwächstes Glied. Katherine Barrios, Chief Marketing Officer bei Xeneta, betont, dass bereits ein einzelner Schwachpunkt die gesamte Lieferkette gefährden kann.

Ein Versäumnis – ob durch unzureichende interne Kontrollen oder externe Bedrohungen – kann das gesamte globale Netzwerk exponieren. Der Cyberangriff 2017 auf den dänischen Maritime-Riesen AP Moller-Maersk illustriert diese Realität. Eine Ransomware-Variante von „Petya“ in Kombination mit Phishing-E-Mails legte Maersks IT-Systeme lahm und schloss Terminals in New York, New Jersey, Miami, Los Angeles, Rotterdam und Mumbais Jawaharlal Nehru Port Trust.

Diese Störungen zwangen Häfen zur manuellen Abfertigung für Stunden, verzögerten kritische Sendungen und schufen Rückstände, die die globale Logistik weiterhin beeinträchtigen. Der Vorfall hinterließ Maersk mit schwerem Reputationsschaden und unermesslichen finanziellen Verlusten für unzählige Unternehmen, die auf sein Netzwerk angewiesen sind.

Da rund 90 % des Welthandels per Seeweg abgewickelt werden – und Maersk fast 600 Schiffe betreibt, die 25 % der Container zwischen Asien und Europa abwickeln – hat jeder digitale Ausfall in seinen Kommunikationssystemen weitreichende Folgen. Reuters, Fortune

Paul Martyn von Forbes merkt an, dass „vernetzte Sicherheitsmodelle nur so stark sind wie das schwächste Glied“ und warnt, dass die expandierende Outsourcing-Landschaft die Angriffsfläche vergrößert. „Je mehr Unternehmen auslagern und neue Märkte verfolgen, desto größer wird das Problem“, schreibt er.

Heutige Unternehmen hängen von einem komplexen Netz aus Lieferanten, Intermediären, Cloud-Services und Drittanbietern ab. Der ständige Bedarf an Online-Kollaboration schafft ideale Gelegenheiten für Angreifer, schwache Vendor-Praktiken auszunutzen und in die Zielorganisation einzudringen. Steve Bridges, Senior Vice President bei JLT Speciality, hebt hervor, dass „schwache Vendor-Sicherheit ein Einfallstor in ein größeres System sein kann.“

Historische Verstöße unterstreichen dieses Risiko. 2013 infiltrierte ein Hacker Target über einen HLK-Vendor und kompromittierte bis zu 70 Millionen Kunden-Kredit- und Debitkartendaten. Forbes

Kürzlich legte Verizons 2017-Verstoß Kundendaten aus der Partnerschaft mit der israelischen Firma NICE Systems offen. Fahrlässigkeit eines Mitarbeiters ließ Millionen Datensätze sechs Monate lang auf einem ungesicherten Amazon-Server liegen. CNBC

Sowohl Käufer als auch Verkäufer stehen vor erheblichen Risiken. Käufer werden zunehmend strengen Sicherheitsstandards unterworfen, während Verkäufer rechtliche Haftung riskieren, wenn ein Verstoß auf sie zurückgeführt wird. Die Verantwortung, die Lieferkette zu sichern, war nie größer.

Teil 2 wird morgen Minderungsstrategien beleuchten.

Autorin: Katherine Barrios, Chief Marketing Officer bei Xeneta