Lieferketten verstärken Cybersicherheitsbedrohungen, neue Studie findet

Lieferketten schaffen Cybersicherheitsrisiken für Unternehmen, laut einem Bericht eines Sicherheitsdienstleistungsunternehmens.

Das in New York ansässige BlueVoyant gab an, mehr als 1.500 CIOs, CISOs und CPOs in fünf Ländern befragt zu haben. Diese Führungskräfte stammen aus verschiedenen Sektoren, einschließlich Fertigung.

Der Bericht besagt, dass 80 Prozent der Befragten „einen Verstoß über die Lieferkette erlitten“ hätten. Die meisten von ihnen „hatten mindestens zwei Verstöße erlitten und einer von zehn hatte mehr als sechs erlitten.“

Die Beratungsfirma sagte, 29 Prozent der Befragten „gaben an, sie hätten keine Möglichkeit zu wissen, ob ein Risiko bei einem Drittanbieter aufgetreten ist“, bis ein Verstoß auftrat. „Solche Organisationen fliegen quasi blind.“

„Das Problem tatsächlicher Störungen der Lieferketten ist ein reales“, sagte Jim Penrose, COO von BlueVoyant, in einem Interview.

Penrose sagte, große Hersteller müssten ihre Lieferanten bei der Cybersicherheit unterstützen.

„Wir alle hängen voneinander ab“, sagte er. „Viele der Kleinen haben vielleicht kein Sicherheitspersonal.“

Laut BlueVoyant sagten nur 23 Prozent der Befragten, sie überwachen alle ihre Lieferanten, während 19 Prozent angaben, nur kritische Lieferanten zu überwachen.

„Dies hinterlässt eine lange Spur von Lieferanten, die vollständig unüberwacht sind, mit Risiken, die potenziell an jedem Tag von jedem von ihnen ausgehen können“, so der Bericht.

Penrose sagte, Unternehmen einschließlich Hersteller führten Überprüfungen in bestimmten Intervallen durch.

„Der erste Schritt ist, von diesem periodischen Bewertungsmodell wegzukommen“, sagte er. „Diese periodische Überprüfung ist einfach zu langsam.“

Der BlueVoyant-Bericht sagte, nur 2 Prozent der Befragten führen Echtzeit- oder tägliche Überwachung durch, wobei nur „einer von zehn“ wöchentliche Bewertungen durchführt. Der Bericht sagte, „ein Fünftel bewertet Cybersicherheitsrisiken vierteljährlich.“ All das im Vergleich zu „der sich schnell verändernden Cyber-Bedrohungslandschaft.“

Unternehmen müssen sich fragen: „Wie treiben wir das Risiko jeden Tag nach unten?“ sagte Penrose im Interview.

„Organisationen sind nicht immer offen gegenüber Lieferanten, wenn sie ein Problem entdecken“, sagte der Bericht. Von den Befragten „informieren 36 Prozent den Lieferanten und hoffen, dass er das Problem behebt, während der gleiche Prozentsatz darauf vertraut, dass der Lieferant für angemessene Sicherheit sorgt.“

Ein Abschnitt des Berichts deckte die Fertigung spezifisch ab.

Das Industrial Internet of Things (IIoT), wo Produktionsmaschinen miteinander kommunizieren, verursacht mehr Cybersicherheitsrisiko, sagte das Beratungsunternehmen. Die „potenziellen Auswirkungen von Cyberangriffen, die das gesamte oder einen Teil des IIoT lahmlegen oder Daten daraus abschöpfen, nehmen zu“, sagte der Bericht.

Das Beratungsunternehmen befragte 250 Führungskräfte im Fertigungssektor. Von diesen Befragten sagten 57 Prozent, sie hätten in den letzten 12 Monaten einen Cyberangriff in ihrer Lieferkette erlitten. Außerdem sagten 82 Prozent, sie überwachen nicht alle Lieferanten auf Cybersicherheitsrisiken.