Schützen Sie Ihre Lieferkette: Eine ganzheitliche Cybersicherheitsstrategie

Die Evolution von Lieferketten-Netzwerken wurde über die Jahre weitgehend von Technologie getrieben. Organisationen aller Größen bewegen sich in den digitalen Raum, einige getrieben durch die Störungen des letzten Jahres. Während Unternehmen Cybersicherheitsfestungen für sich selbst bauen, gibt es mehrere Schwachstellen an Berührungspunkten mit Herstellern, Lieferanten, globalen Partnern und anderen Dienstleistern zu berücksichtigen. Bedrohungen lauern um solche Parteien herum und warten darauf, bei der ersten Gelegenheit die Sicherheit zu durchbrechen.

Cybersicherheit ist für größere Unternehmen bis zu einem gewissen Grad gereift, obwohl sie sich auf den Perimeter der Organisation konzentriert. Es fehlt an Governance und Kontrolle über einzelne Abteilungen, die mit anderen Entitäten im Ökosystem umgehen, von denen viele kleinere Unternehmen sind, die in puncto Cybersicherheit schwach aufgestellt sind. Dies sind günstige Einfallstore für Hacker.

Mit dem Aufkommen disruptiver Technologien wie fahrerlosen Fahrzeugen, Robotic Process Automation und End-to-End-Digitalisierung verwischen die Cybersicherheitsgrenzen zwischen Organisationen. Etwa 80 % der gemeldeten Verletzungen treten in Lieferketten-Netzwerken auf. Wo auch immer Ihre Organisation in der Lieferkette erscheint – wenn Sie vernetzt sind, sind Sie gefährdet.

Lieferketten-Bedrohungen umfassen Denial-of-Service, Datenlecks, Kundendatendiebstahl, Geschäftsunterbrechung und andere Malware-Angriffe wie Ransomware. Wie es so geht: Die Lieferkette ist nur so stark wie ihr schwächstes Glied.

Cybersicherheit im Lieferketten-Netzwerk sollte durch drei Linsen betrachtet werden: Technologie, Menschen und Prozesse.

Technologie

Die gesamte Lieferkette muss in Cybersicherheitsschutz, -minderung und -reaktionspläne einbezogen werden. Reaktion und Wiederherstellung sollten nicht auf interne Technologie-Setups beschränkt sein.

Die Einführung von Cloud-Technologie, Internet-of-Things (IoT)-Geräten und virtuellen Servern eröffnet neue Vistas für Verstöße. Stellen Sie geeignete Cybersicherheitsverfahren sicher, wie Zwei-Faktor-Authentifizierung und biometrische Zugriffskontrolle über alle internen sowie Drittanbieter-Systeme. Risikominderungs- und Wiederherstellungspläne müssen als Standardprozess dokumentiert werden.

Die Verwendung von Open-Source-Software könnte eine Bedrohungsquelle sein, und angemessenes Monitoring muss für diese Setups geplant werden.

Blockchain-Technologie ist ein aufstrebender Trend, der das Potenzial hat, Transparenz und Effizienz zusammen mit einem hohen Maß an Datensicherheit über mehrere Handelspartner hinweg zu erhöhen. Sie kann bessere Sichtbarkeit von Produkt-, Daten- und Finanzströmen entlang der gesamten Lieferkette ermöglichen. Sie wird weitgehend von Unternehmen mit komplexen Operationen angenommen, und ihre tatsächliche Wirkung ist noch abzuwarten. Experten glauben, dass Organisationen mindestens die Machbarkeit und potenziellen Vorteile von Blockchain evaluieren sollten.

Menschen

Alle Mitarbeiter und Handelspartner sollten in den Sicherheitsrahmen einbezogen werden. Klare Rollen und Verantwortlichkeiten für alle Mitarbeiter und Drittanbieter-Entitäten in Schutz, Erkennung, Reaktion und Wiederherstellungsmaßnahmen sind essenziell.

Bring-Your-Own-Device (BYOD)-Richtlinien sind eine Hauptquelle für Malware und Phishing in der Lieferkette und müssen ein zentraler Fokus sein. Kein persönliches Gerät sollte erlaubt sein, sich ohne Kanalisierung durch ein Virtual Private Network (VPN) mit der Unternehmensinfrastruktur zu verbinden.

Prozesse

Etablieren Sie Prozesse für die Due-Diligence-Prüfung der Cybersicherheitshaltung vor dem Onboarding neuer Entitäten in Ihrem Ökosystem. Regelmäßiges Monitoring zur Sicherstellung der Prozesseinhaltung durch alle Entitäten ist essenziell für die Gewährleistung der Fähigkeit des Wiederherstellungs- und Reaktionsplans.

Bedrohungsintelligenz-Dissemination ist ein weiterer Faktor, der einen großen Unterschied für den gesamten Cybersicherheitsprozess machen kann, aber noch nicht als Standardpraxis gereift ist.

Etablieren Sie Prozesse zum Entfernen von Zugriffsrechten für Dritte nach Vertragsende, da dies für viele Unternehmen ein teurer Fehler war.

Unternehmen müssen unternehmensweite Datenzugriffsrichtlinien und -standards implementieren, besonders wenn sensible Daten organisationsübergreifend geteilt werden.

Monatliche Server- und Netzwerk-Audits helfen, einen guten Nachweis aller speziellen und Admin-Zugriffe zu führen.

Wichtige Leitlinien für Ihren Sicherheitsplan

• Es funktioniert nicht, wenn es keine kollaborative Anstrengung ist. Sie müssen kleinere Unternehmen, mit denen Sie arbeiten, zu Cybersicherheitsbedrohungen ermutigen und schulen. KMU können im Gegenzug Unterstützung von ihren größeren Partnern suchen.
• Supply-Chain-Experten fördern die Idee, davon auszugehen, dass ein Verstoß früher oder später eintreten wird, daher ist ein Cyber-Resilienz-Plan heute ein Muss.
• Es gibt noch keinen breiten Rahmen, der alle Unternehmensgrößen beim Supply-Chain-Cybersicherheitsmanagement unterstützen würde. Lieferanten und andere Parteien können jedoch unabhängige und standardisierte Verifizierungsinitiativen durchführen.
• Penetrationstests können bekannte und potenzielle Schwachstellen beseitigen.
• Ein zentrales Team oder ein Manager sollte etabliert werden, der das Cybersicherheits-Setup für die gesamte Lieferkette regelmäßig überwacht, um "Silos" unmanaged Netzwerke zu verhindern.
• Unternehmen sollten den Einsatz künstlicher Intelligenz in Betracht ziehen, um Bedrohungen und Verstöße proaktiver zu erkennen und Reaktionssysteme rechtzeitig zu aktivieren.

Vijaya Rao ist Gründerin und CEO von TechVio, einem IT-Dienstleistungsunternehmen.