Top 5 Strategien zur Minimierung von Cyber-Risiken in Ihrer Lieferkette

Heute ist es fast unmöglich, ein Unternehmen ohne die Unterstützung von Drittanbietern zu führen, die bei der Bereitstellung von Produkten, Systemen oder Dienstleistungen helfen. Die Zusammenarbeit mit externen Partnern bietet zahlreiche Vorteile, darunter straffere und effizientere Prozesse, um gestiegene Kundenanforderungen zu erfüllen. Gleichzeitig bringen neue Akteure neue Risiken mit sich, insbesondere im Bereich Cybersicherheit. Wenn Unternehmen zusammenarbeiten und Informationen austauschen, wird das Risiko eines Unternehmens zum Risiko der gesamten Kette.

Cyberangriffe auf Lieferketten nehmen zu – im ersten Quartal 2021 stiegen sie in den USA um 42 %. Solche Angriffe sind bei Cyberkriminellen besonders beliebt, da sie die Möglichkeit bieten, über einen einzelnen Drittanbieter in ein ganzes Netzwerk von Organisationen einzudringen.

Glücklicherweise gibt es, wie bei jedem Risiko, Möglichkeiten, diese Bedrohungen zu managen, bevor sie zum Problem werden. Im Folgenden finden Sie einige wichtige Maßnahmen, die Ihr Unternehmen ergreifen kann, um die Wahrscheinlichkeit eines Angriffs auf Ihre Lieferkette zu minimieren.

Risikobewertungen durchführen

Beim Eingehen neuer Lieferantenbeziehungen ist es wichtig, deren Cybersicherheitsstatus zu kennen. Welche Kontrollen haben sie implementiert? Welche Prozesse und Richtlinien gewährleisten den Schutz von Daten? Wenn Sie Daten – insbesondere sensible Kundendaten – mit Lieferanten teilen, müssen Sie sicher sein, dass diese sicher bleiben.

Auch der Umfang der Lieferantenbeziehung sollte berücksichtigt werden. Ist der Lieferant Teil Ihrer unmittelbaren Lieferkette oder unterstützt er nur ad hoc? Alle Partner müssen geprüft werden, aber jene, die eine integrale Rolle spielen, tragen ein höheres Risiko und erfordern mehr Sorgfalt.

Sicherheitsanforderungen festlegen

Um eine transparente Beziehung zu Lieferanten zu fördern und klare Erwartungen zu setzen, kann eine Lieferantenrichtlinie hilfreich sein.

In einem solchen Dokument können Sie Abschnitte für Cybersicherheit und Datenschutz vorsehen und festlegen, welches Sicherheitsniveau Ihre Lieferanten nachweisen müssen. Ein einfacher Weg ist, Lieferanten aufzufordern, sich an bestehende Cybersicherheitsstandards und -zertifizierungen auszurichten. In den USA sind dies beispielsweise ISO 27001 (international anerkannt) und der NIST-Rahmen. Im Vereinigten Königreich hilft der staatliche Standard Cyber Essentials Unternehmen, 80 % der Risiken durch die Einhaltung fünf kritischer technischer Kontrollen zu reduzieren. Die Einhaltung dieser Standards kann eine einfache Möglichkeit für Ihre Lieferanten sein, eine gute Cybersicherheitshaltung zu demonstrieren.

Bei der Festlegung von Sicherheitsanforderungen an Lieferanten ist es Best Practice, sicherzustellen, dass Ihr eigenes Unternehmen diese bereits erfüllt. Durch die Teilnahme an einer Lieferkette verbinden Sie sich mit allen anderen Akteuren; jede Verbesserung Ihrer eigenen Sicherheitslage stärkt die gesamte Kette.

Cybersicherheitsschulungen implementieren

Menschliches Versagen ist nach wie vor die Hauptursache für Cyberangriffe. Daher ist es einer der wichtigsten Aspekte, die adressiert werden müssen. Während Sie in Ihrem eigenen Unternehmen eine Kultur des Cybersicherheitsbewusstseins fördern sollten, sollte dies auch entlang der gesamten Lieferkette angeregt werden.

Erwägen Sie, Ressourcen mit Lieferanten zu teilen, um deren Mitarbeiter über Cyber-Risiken zu schulen. Es gibt zahlreiche kostenlose Online-Übungen und Artikel, die Unternehmen Orientierung bieten.

Datentransfers sichern

Daten innerhalb der Lieferkette müssen über sichere Kanäle übertragen und jederzeit geschützt werden. Hacker greifen Daten am ehesten ab, während sie von einem Ort zum anderen bewegen – umso wichtiger ist es, während dieses Prozesses gute Sicherheit zu gewährleisten. Die Verschlüsselung von Daten vor der Übertragung ist eine hervorragende Möglichkeit, dieses Risiko zu minimieren.

Unternehmen sollten zudem einen vollständigen Überblick über die verschiedenen Datentypen in ihrer Lieferkette und deren Standorte haben. Dazu gehören interne Daten (einschließlich Backups) sowie Daten, auf die Lieferanten Zugriff haben. Diese Informationen variieren wahrscheinlich in ihrer Sensibilität. Manche sind hochsensibel, andere öffentlich zugänglich. Durch korrekte Klassifizierung und Kennzeichnung können Sie verhindern, dass Daten in falsche Hände geraten, da Sie wissen, wo die wertvollsten Informationen liegen.

Denken Sie daran: Sie sind auch jemandes Lieferant

Häufig zielen Hacker auf kleine Unternehmen ab, um über diese den Rest der Lieferkette zu erreichen, da sie minimale oder nicht existierende Cyber-Abwehr erwarten. Dies zeigte sich 2013 bei einem der ersten großen Lieferkettenangriffe, die mediale Aufmerksamkeit erregten: Ein Drittanbieter, der mit Target zusammenarbeitete, wurde kompromittiert, sodass Hacker Millionen von Kreditkartendaten aus Targets internem Netzwerk stehlen konnten.

Kleine Unternehmen müssen nicht nur die Sicherheit ihrer Lieferanten berücksichtigen, sondern auch selbst einen hohen Cybersicherheitsstandard aufrechterhalten, um größere Partner davon zu überzeugen, dass sie kein Sicherheitsrisiko darstellen. Viele Unternehmen, insbesondere im öffentlichen Sektor, verlangen nun, dass alle Lieferanten bestimmte Sicherheitsstandards erfüllen, bevor Verträge geschlossen werden.

Das Management von Cyber-Bedrohungen in der Lieferkette muss keine entmutigende Aufgabe sein, aber es ist wichtig, Verantwortung für das eigene Risiko zu übernehmen und konsistente Standards für Cybersicherheit aufrechtzuerhalten. Es liegt im besten Interesse jedes Unternehmens, die Sicherheitsprozesse, -richtlinien und -lösungen aller Partner zu verstehen. Diese Schritte reduzieren nicht nur das Risiko für die gesamte Lieferkette, sondern zeigen auch Kunden, Partnern und Stakeholdern, dass ihre Geheimnisse bei Ihnen sicher sind.

Clive Madders ist Chief Technology Officer bei Cyber Tec Security.