Multi-Faktor-Authentifizierung implementieren: Warum sie für moderne Sicherheit unverzichtbar ist

Im digitalen Zeitalter sind lange und komplexe Lieferketten für viele Unternehmen zur Norm geworden. Von Großkonzernen bis zu kleinen und mittleren Unternehmen (KMU) engagieren sich viele Unternehmen in Lieferketten, die oft eine lange Liste von Kollaborateuren und Lieferanten umfassen. Während diese Konnektivität zweifellos dem internationalen Handel zugute kam, ist sie nicht ohne Nachteile.

Unabhängig von ihrer Größe oder Branche sind viele Lieferketten voller Cybersicherheitsbedrohungen. Von Phishing-Kampagnen und Identitätsdiebstahl bis zu E-Mail-basierten Identitätsfälschungsangriffen – Bedrohungen können kostspielige, oft katastrophale Auswirkungen auf gezielte Unternehmen haben. Während Cyber-Supply-Chain-Risikomanagement immer ein zentrales Anliegen unter Cybersicherheitsexperten war, ist seine Wichtigkeit während der COVID-19-Pandemie nur gewachsen. Laut einer von Deloitte durchgeführten Umfrage berichten 40 % der Befragten, in den letzten 12 Monaten einem Cyber-Vorfall ausgesetzt gewesen zu sein. Da die Pandemie unendlich andauert, ist es wahrscheinlich, dass diese Zahlen nur steigen werden.

Verheerende Auswirkungen

Angesichts der hohen Volumen an Geld und sensiblen Informationen, die entlang von Lieferketten übertragen werden, ist es keine Überraschung, dass Lieferkettenverletzungen verheerende Auswirkungen haben können. Unvorhersehbarkeit ist ein Schlüsselmerkmal von Lieferkettenangriffen, ohne dass Unternehmen wissen, wann ein Angriff entstehen mag und von wem er kommen könnte.

Entscheidend ist, dass Lieferketten-Cybersicherheitsbedrohungen nicht nur von gewöhnlichen Cyberkriminellen kommen: Sie können auch von größeren, etablierten Entitäten einschließlich Regierungsbehörden kommen. In einem prominenten Fall in der zweiten Hälfte 2019 handelte die berüchtigte chinesische Cyber-Spionage-Gruppe APT10 im Auftrag des chinesischen Ministeriums für Staatssicherheit, um einen bösartigen Cyberangriff auf sensible kommerzielle Daten in anderen Teilen Asiens, Europas und der Vereinigten Staaten zu starten. Vor diesem Hintergrund sind ständige Wachsamkeit und adäquate Cybersicherheitsmaßnahmen die beste erste Verteidigungslinie.

Best Practices im Cyber-Risikomanagement

Obwohl die Bedrohung durch Lieferkettenangriffe verständlicherweise einschüchternd ist, gibt es eine Reihe von Schritten, die Unternehmen unternehmen können, um Risiken zu mindern und sich zu schützen. Maßnahmen für Internetsicherheit für Unternehmen sollten die gesamte Lieferkette umfassen und regelmäßig bewertet und verfeinert werden, um anhaltende Wirksamkeit zu gewährleisten.

Auf grundlegender Ebene sollten diese Maßnahmen umfassen:

• Sicherstellen, dass Remote-Administrationsschnittstellen, die von Dienstleistern genutzt werden, durch ein sicheres Netzwerk und die relevanten Anmeldedaten geschützt sind.
• Messbare Qualitätsstandards etablieren, die Lieferanten einhalten müssen. Dazu kann die Vorgabe eines Mindestniveaus an Cybersicherheitsmaßnahmen seitens der Lieferanten gehören.
• Geschäftsnetzwerke segmentieren und trennen, um sicherzustellen, dass nur relevante Parteien Zugriff auf sensible Informationen haben.
• Sicherstellen, dass Remote-Schnittstellen und Sicherheitscredentials, die von Dienstleistern genutzt werden, am Ende des Lieferanten-Unternehmensvertrags vollständig widerrufen werden.
• Alle Hardware und Software sorgfältig prüfen, bevor sie in das breitere Unternehmensnetzwerk aufgenommen werden. Einmal hinzugefügt, sollten beide fortlaufendem Monitoring auf potenzielle Sicherheitsrisiken unterzogen werden.
• Sicherstellen, dass alle Software zu jeder Zeit auf dem neuesten Stand ist.
• Multi-Faktor-Authentifizierung (MFA) über Geräte und Plattformen hinweg implementieren, wo immer möglich.

Multi-Faktor-Authentifizierung

Obwohl die oben genannten Cybersicherheitsmaßnahmen alle eine vitale Rolle bei der Sicherung Ihres Unternehmens gegen Lieferkettenangriffe spielen können, ist MFA bei weitem einer der besten Wege, Geräte entlang der Lieferkette zu sichern. Indem Benutzer aufgefordert werden, zwei oder mehr separate Anmeldedaten bereitzustellen, bevor sie Zugriff auf eine Datei oder ein System erhalten, kann MFA stärkere Sicherheit bieten. Die Verwendung von zwei oder mehr Credentials bedeutet, dass im Gegensatz zu regulären Passwörtern MFA-Credentials nicht leicht geteilt oder über mehrere Konten hinweg verwendet werden können.

Viele Plattformen und Geräte bieten jetzt eine MFA-Option in den Sicherheitseinstellungen an und erfordern typischerweise Credentials, die zwei oder mehr der folgenden umfassen:

• Etwas, das der Benutzer weiß, wie ein Passwort, PIN oder Antwort auf eine Frage oder Aufforderung.
• Etwas, das der Benutzer hat, wie eine Smartcard, physisches Token oder Softwarezertifikat.
• Etwas, das der Benutzer ist, wie ein Fingerabdruck oder Iris-Muster.

In allen Fällen ist die Implementierung von MFA ein kostengünstiges Sicherheits-Add-on, das typischerweise ziemlich unkompliziert und einfach umzusetzen ist. Als Minimum erfordert es nur, Benutzer zu informieren, dass zusätzliche Sicherheitsmaßnahmen vorhanden sind, und sie aufzufordern, sich entsprechend vorzubereiten.

Lieferkettenangriffe können für Unternehmen aller Größen katastrophal sein – von kleineren Mom-and-Pop-Betrieben bis zu multinationalen Konzernen. Adäquate Maßnahmen zum Schutz Ihres Unternehmens vor dieser Art von Cybersicherheitsbedrohung, wie die Implementierung von MFA, können Ihre sensiblen Informationen schützen und sicherstellen, dass Ihre Lieferkette sicher bleibt.

Für verbesserten Schutz erwägen Sie, die oben genannten Maßnahmen mit Cybersicherheitssoftware wie Version 3.0 von ESETs Secure Authentication (ESA) zu kombinieren. Diese MFA-Lösung stellt sicher, dass Unternehmen aller Größen Geräte in ihrem Netzwerk sichern, relevante Compliance-Anforderungen erfüllen und Datenverletzungen verhindern können.

Kelly Johnson ist Country Manager bei ESET Australia, einem globalen Cybersicherheitsanbieter.