Drei bewährte Strategien zur Stärkung von Lieferketten bei globalen Störungen

Die Herausforderung, zunehmend komplexe, flexible und reaktionsfähige Lieferketten abzusichern, ist im vergangenen Jahr enorm gewachsen. Pandemie-Druck hat Lieferketten gedehnt und belastet, Unternehmen gezwungen, schnell neue Routen zu identifizieren und aufzubauen, frische Partnerschaften zu formen und einen stetigen Produktfluss angesichts massiver Nachfrageschwankungen sicherzustellen. Während einige Märkte mit dem Niedergang des stationären Handels schrumpften, florierten andere durch die gestiegene Nachfrage nach Lieferungen.

Während der Kern der Herausforderung derselbe bleibt, ist es schwieriger geworden, Sicherheitsstandards aufrechtzuerhalten. Die Notwendigkeit, Produktionslinien unter schwierigen Umständen am Laufen zu halten, hat viele Organisationen dazu verleitet, Informationssicherheit als Priorität hintanzustellen. Eine greifbare Gefahr, der begegnet werden muss, um katastrophale Datenschutzverletzungen im kommenden Jahr zu vermeiden. Unternehmen müssen Informationssicherheit fest im Blick behalten, während sich ihre Lieferketten weiterentwickeln. Hier sind drei Schritte, die sie dazu unternehmen sollten.

1. Identifizieren, wo das Risiko liegt

Da ein hoher Anteil an Sicherheitsvorfällen bei Drittanbietern und Lieferanten entsteht, müssen sich Unternehmen die Zeit nehmen, ihre Lieferketten durch die Brille der Informationssicherheit richtig zu bewerten. Ein Fokus auf Produktion und Distribution ist im aktuellen Klima verständlich, aber kein Unternehmen kann es sich leisten, Sicherheit zu ignorieren. Verzögerungen in der Planung durch Remote-Arbeit und Pandemie-Störungen verschärfen die Situation und schaffen neue Möglichkeiten für böswillige Akteure, sich einzuschleichen.

Eine tiefgehende Bewertung von Lieferkettenpartnern ist entscheidend. Welche Informationen werden geteilt und mit wem? Erstellen Sie ein klares, umfassendes Bild Ihrer Daten und gleichen Sie es mit Geschäftszielen ab, um festzustellen, wo unnötige Risiken liegen. In einigen Fällen kann es möglich sein, die Datenexposition zu reduzieren oder sogar zu eliminieren. Bereiche mit unverhältnismäßigem Risiko, in denen Informationsaustausch nicht geschäftskritisch ist, sollten überdacht werden.

Mit einer vollständig kategorisierten Lieferantenliste, die Geschäftskritikalität mit Informationssicherheitsrisiko abwägt, können Sie fundierte Entscheidungen treffen. Lieferanten-Schwachstellen müssen gemildert werden, sonst werden sie zu Ihren eigenen. Eine tiefere Integration von Lieferketten ist wünschenswert, angetrieben vom Versprechen von Echtzeit-Transparenz und effektiverer Zusammenarbeit, aber Risikomanagement muss in Technologien eingebacken sein, die Überwachung bieten.

2. Sicherheitsanforderungen in Lieferantenverträge einbauen

Vertragsverhandlungen können komplex und langwierig sein, aber rasche Änderungen in der Landschaft dieses Jahres haben den Druck erhöht, Deals schnell abzuschließen. Sicherheit ist oft ein nachträglicher Gedanke und wird häufig als Hindernis für eine Einigung wahrgenommen. Sicherheitstandards nachträglich anzuwenden, ist extrem herausfordernd. Einen sicheren und konformen Rahmen zu bauen, ist keine Aufgabe, die unter starkem Zeitdruck erledigt werden sollte – das ist ein Rezept für Katastrophen.

Beziehen Sie Sicherheitsexperten ein, bevor Verträge in die Ausschreibung gehen. Wenn Anforderungen von Anfang an klar definiert sind, kann dies Verhandlungen straffen und schnelle Einigungen ermöglichen. Klarheit ist bei Verträgen entscheidend, daher ist die Bereitstellung von Leitlinien für verschiedene Eventualitäten und die Aufzählung empfohlener Schritte für beide Seiten – Unternehmen und Lieferant – vorteilhaft.

Entwickeln Sie einen Rahmen, der die Unternehmensbedürfnisse nach sicheren Partnerschaften abdeckt, und halten Sie ihn aktuell. Legen Sie genau fest, welche Informationen Sie von Lieferanten benötigen und welche Prozesse sie einhalten sollen. Wenn Sie Informationssicherheit von Anfang an als Teil des Prozesses etablieren, gibt es keinen Grund, warum sie Verhandlungen behindern sollte. Klarheit hilft Ihnen, Vorfälle oder Streitfälle, die entstehen, viel effektiver zu lösen.

3. Echtzeit-Transparenz in Risiken schaffen

Geschäftsziele ändern sich, neue Technologien entstehen mit eigenen Schwachstellen, und Risikobewertungen altern und beginnen sich zu verschlechtern. Ein Schnappschuss des Lieferkettenrisikos reicht nicht aus, um einen sicheren Rahmen aufzubauen. Sie müssen kontinuierliches Monitoring über die gesamte Lieferkette etablieren, um einen Echtzeit-Blick auf aufkommende Bedrohungen und potenzielle Störungen zu gewährleisten.

Während es möglicherweise nicht machbar ist, wiederholt tiefgehende Audits durchzuführen, gibt es automatisierte Tools, die eingesetzt werden können, um sich entwickelnde Sicherheitsbedrohungen zu kennzeichnen – was Ihnen die Chance gibt, sie anzugehen, bevor sie zu Problemen werden. Überlegen Sie, welche Informationen erforderlich sind, um die Sicherheitsstandards Ihres Lieferanten zu bewerten, und versuchen Sie, einen Berichterstattungsrahmen zu etablieren, der Ihnen die aktuellsten Daten liefert.

Eine Lieferkette ist nie in Stein gemeißelt. Sie sollte kontinuierlich bewertet und verbessert werden, um maximalen geschäftlichen Nutzen sicher zu liefern. Der Versuchung, die Wichtigkeit von Sicherheit unter dem Druck, dem Organisationen derzeit ausgesetzt sind, herabzustufen, muss widerstanden werden – denn sie gefährdet die langfristige Gesundheit und Lebensfähigkeit des Unternehmens.

Diese drei Schritte haben immer eine essenzielle Trinität für Lieferkettensicherheit gebildet, aber sie sind jetzt wichtiger denn je. Der starke Anstieg von Cyberangriffen auf Lieferketten ist besorgniserregend. Unsicherheit treibt die Nachfrage nach Flexibilität an und veranlasst einen Wandel hin zu immer komplexeren digitalen Lieferketten, die in puncto Sicherheit an Reife mangeln. Diese Trends werden sich fortsetzen. Entschlossenes Handeln zur Steuerung von Lieferkettenrisiken und zum Aufbau von Resilienz wird sich in den kommenden Monaten auszahlen.

Steve Durbin ist Chief Executive Officer des Information Security Forum.