Prävention von Angriffen auf die Lieferkette

Die Sicherheit der Lieferkette ist ein wachsendes Anliegen inmitten einer immer komplizierter werdenden geopolitischen Landschaft. Die meisten Unternehmen arbeiten mit Drittanbietern zusammen – oft in verschiedenen Ländern –, um ihre Systeme zu verwalten und ihre Produkte zu entwickeln, herzustellen und zu liefern. Dies bedeutet jedoch, dass die Schwachstelle in der Lieferkette eine echte Bedrohung darstellt, die den Betrieb eines Unternehmens beeinträchtigen kann. Dieses Problem ist besonders aktuell, da Unternehmen zunehmend auf Cloud-Dienste wie die von Open AI und Meta angewiesen sind , die alle erhebliche Bedrohungen darstellen können.

Viele Länder setzen jetzt das sichere Management von Lieferketten auf die nationale Agenda und erlassen Empfehlungen und Gesetze, um die Integrität dieser wichtigen globalen Netzwerke zu gewährleisten. Es liegt jedoch weiterhin an den Unternehmen, ihre Versorgungsnetzwerke effektiv zu verwalten, insbesondere wenn viele Geschäftsfunktionen online und in der Cloud verwaltet werden.

Sehen wir uns an, welche Schwachstellen in der Lieferkette in der heutigen Geschäftsumgebung am kritischsten sind und wie diese Risiken verringert werden können.

Was ist ein Supply-Chain-Angriff?

Angriffe auf die Lieferkette sind spezifische Cyberbedrohungen, bei denen Angreifer in das Netzwerk eines Unternehmens eindringen, indem sie Schwachstellen in der Lieferkette ausnutzen. Während die meisten Unternehmen mit Drittanbietern zusammenarbeiten müssen, benötigen diese externen Anbieter oft sensible Daten vom Unternehmen, um sie in ihre Systeme zu integrieren. Wenn der Anbieter kompromittiert wird, können auch alle seine Kunden – die Unternehmen, mit denen er zusammenarbeiten – von Datenschutzverletzungen betroffen sein .

Arten von Cyberangriffen auf die Lieferkette

Ein Angriff auf die Lieferkette kann viele Gesichter haben, je nachdem, an welcher Stelle in der Kette – und wie – ein Angreifer ein Unternehmen angreifen will. Einige Beispiele für Angriffe auf die Lieferkette sind:

• Schadsoftware : Viele Angriffe auf die Lieferkette werden durch Viren, Ransomware und andere bösartige Software ausgeführt.
• Phishing- Angriffe : Mitarbeiter eines Unternehmens können mithilfe von Social-Engineering -Techniken so manipuliert werden, dass sie vertrauliche Daten oder Anmeldeinformationen preisgeben.
• Distributed Denial of Service (DDoS) : DDoS-Angriffe blockieren ein stark frequentiertes Netzwerk eines Unternehmens, was zu großen Unterbrechungen führt, die die Lieferketten blockieren.
• Kompromittierung von Lieferanten : In diesem Fall wird die Sicherheit der Lieferkette durch gezielte Angriffe auf Schwachstellen im Lieferantennetzwerk eines Unternehmens gefährdet.
• Lieferantenbetrug : Nicht vertrauenswürdige Anbieter können Produkte und Dienstleistungen anbieten, deren Lieferkettensicherheit gefährdet ist.
• Software-Manipulation : Angreifer können authentische Software manipulieren und so Schwachstellen einführen, die später für Angriffe ausgenutzt werden können.
• Datenmanipulation : Angreifer fälschen absichtlich Daten innerhalb der Lieferkette eines Unternehmens.
• Netzwerkverletzungen : Sie gefährden die Netzwerke oder miteinander verbundene Geräte zwischen Anbietern und Clients; Dazu können IoT-Geräte und Netzwerkhardware gehören.

Schwachstellen in der Lieferkette

Da Lieferketten immer komplexer werden, nehmen die Herausforderungen der Cybersicherheit in Lieferketten entsprechend zu. Hier sind einige der drängendsten Probleme im heutigen sicheren Lieferkettenmanagement:

1. Unterdurchschnittliche Leistung von Anbietern, die auf politische oder finanzielle Abhängigkeit oder das Risiko von Naturkatastrophen zurückzuführen ist.
2. Komplexe Bedarfsplanung, die aus der Unfähigkeit resultiert, den Bedarf genau vorherzusagen.
3. Fachkräftemangel weltweit, vor allem für das Verständnis der Überwachung der Sicherheit der Lieferkette und der bewährten Verfahren.
4. Eine volatile Wirtschaft mit steigender Inflation und vorhersehbaren Preisen macht es schwierig, mit Lieferanten zu verhandeln und die Bestände effektiv zu verwalten.
5. Schwer zu navigierendes Netzwerk globaler und lokaler Sanktionen und Vorschriften.
6. Geopolitische Spannungen können Lieferketten stören oder komplizieren.
7. Mögliche Reputationsschäden durch unterdurchschnittliche Umwelt-, Sozial- und Governance-Praktiken (ESG) bei Anbietern.
8. Mögliche Naturkatastrophen durch den Klimawandel.
9. Erhöhte Cyber-Risiken aufgrund einer übermäßigen Abhängigkeit von der Cloud und anderen digitalen Technologien bei Zulieferern und Unternehmen.

Mitarbeiter und Schwachstellen in der Lieferkette

Die Mitarbeiter sollten eine wichtige Verteidigungslinie bei der Prävention von Angriffen auf die Lieferkette von Unternehmen sein. Sie haben möglicherweise Zugriff auf vertrauliche Daten eines Unternehmens oder Zugangsdaten, die den Zugriff auf diese Daten ermöglichen. Aus diesem Grund zielen manche Angriffe auf die Lieferkette auf Mitarbeiter ab und machen sie zu unbeabsichtigten Angriffsvektoren. Diese Angriffe verwenden häufig Phishing-E-Mails und Social Engineering, um auf das Netzwerk eines Drittanbieters zuzugreifen und das Netzwerk des Zielunternehmens zu infiltrieren.

Aus diesem Grund ist es wichtig, dass Unternehmen – und Lieferanten, die innerhalb der Lieferkette tätig sind – sicherstellen, dass ihre Mitarbeiter die bewährten Verfahren für die Sicherheit der Lieferkette verstehen. Dies schützt das Unternehmen und seine Kunden.

Viele Unternehmen implementieren im Rahmen ihrer Strategien zur Belastbarkeit der Lieferkette strenge Schulungsprogramme für ihre Mitarbeiter . Dazu können gehören:

• Beispiele aus der Praxis, die veranschaulichen, wie Angriffe auf die Lieferkette funktionieren.
• Gängige Phishing-Betrug und Social-Engineering-Techniken.
• Interaktives Training zur Förderung des Lernens.
• Bestimmte Bedrohungen, z. B. Schadsoftware .
• Implementieren der Zugriffskontrolle, damit die Mitarbeiter wissen, wer Zugriff auf welche Daten haben soll.
• Erlernen der sicheren Zusammenarbeit mit Drittanbietern, z. B. durch die Festlegung von Sicherheitsanforderungen und die Durchführung regelmäßiger Audits.
• Informationen zur angemessenen Verwaltung und Weitergabe sensibler Daten, einschließlich der Überprüfung von Identitäten.
• Die Bedeutung sicherer Kommunikationsmethoden.

Kaspersky bietet verschiedene Schulungsprogramme und Tools an, die für Anbieter hilfreich sein können, um das Bewusstsein der Mitarbeiter für die Cybersicherheit in Lieferketten zu stärken. Das Kaspersky Security Awareness Tool bewertet beispielsweise die Cybersicherheitskenntnisse der Mitarbeiter, während die Kaspersky Automated Security Awareness Platform wertvolles Wissen über die Abwehr von Cyberbedrohungen wie Phishing und zur Verhinderung von Reputationsschäden bietet.

Wichtige Schritte für die Sicherheit der Lieferkette

Unternehmen können verschiedene Maßnahmen ergreifen, um die Sicherheit der Sicherheitskette in ihrem Unternehmen zu verbessern. Im Folgenden sind einige der am häufigsten empfohlenen Aktionen aufgeführt:

1. Implementieren Sie Honeytokens, die im Falle von Angriffen als Köder fungieren und Organisationen bei Angriffsversuchen warnen.
2. Verwenden Sie eine robuste Cloud-Sicherheitslösung.
3. Verwenden Sie ein effektives Framework für die privilegierte Zugriffsverwaltung, um die übliche Angriffssequenz zu verhindern, bei der sich seitlich durch ein Netzwerk bewegt, um privilegierte Benutzerkonten für den Zugriff auf vertrauliche Daten zu finden; Dazu können die Erkennung von Datenlecks von Drittanbietern, die Implementierung der Identitätszugriffsverwaltung und die Verschlüsselung aller internen Daten gehören .
4. Informieren Sie Ihre Mitarbeiter über gängige Sicherheitsbedrohungen in der Lieferkette, darunter Phishing-Betrug, Social Engineering, DDoS-Angriffe und Ransomware.
5. Implementieren Sie eine Zero-Trust-Architektur, die den Zugriff auf geistiges Eigentum erst erlaubt, nachdem Verbindungsanfragen strenge Prüfungen bestanden haben – dies ist auch für die Remote-Arbeit nützlich.
6. Identifizieren und mindern Sie potenzielle Bedrohungen – auch wenn herausforderndes, regelmäßiges Engagement der Mitarbeiter und eine offene Arbeitskultur hilfreich sein können, um unternehmensweite Probleme zu erkennen, bevor Mitarbeiter feindselig und potenziell bösartig werden.
7. Identifizieren Sie anfällige Ressourcen, indem Sie mit Lieferanten sprechen und mögliche Angriffsvektoren aufzeigen.
8. Begrenzen Sie den Zugriff auf sensible Daten, indem Sie privilegierte Zugriffsrechte minimieren, und erfassen Sie alle Mitarbeiter und Lieferanten, die Zugriff auf sensible Daten haben.
9. Stellen Sie sicher, dass die Anbieter über interne Sicherheitsmaßnahmen verfügen, indem Sie Standards und Anforderungen für den Zugriff und die Verwendung von Daten in Verträgen umreißen. Geben Sie ausdrücklich an, dass das Unternehmen benachrichtigt werden muss, wenn der Anbieter eine Datenverletzung erleidet.
10. Diversifizieren Sie die Lieferanten, um potenzielle Schwachstellen in der Lieferkette zu mindern.
11. Gehen Sie davon aus, dass Datenschutzverletzungen unvermeidlich sind und Mitarbeiter, Prozesse und Geräte vor Kompromittierung schützen – dazu können die Verwendung von Antiviren-Software, mehrstufiger Authentifizierung und Lösungen zur Überwachung der Angriffsfläche gehören.
12. Verstehen Sie, wie sich ein globaler Arbeitskräftemangel auf die Lieferketten auswirken kann, und finden Sie dafür Strategien zur Widerstandsfähigkeit der Lieferkette.

Legalisierung und Sicherheit der Lieferkette

Obwohl sich die meisten Überlegungen zur Lieferkette auf Unternehmen konzentrieren, nehmen viele Regierungen dies zur Kenntnis und ergreifen nationale Sicherheitsmaßnahmen. Dies liegt daran, dass Lieferkettenprobleme erhebliche nationale Auswirkungen haben können.

Nachfolgend finden Sie einen Überblick über die Maßnahmen einiger Länder zur Verbesserung der Sicherheit der Lieferkette:

Die EU

Mit der neuen NIS2-Richtlinie will die EU ein sicheres Lieferkettenmanagement fördern. Darin werden drei Mechanismen zur Erhöhung der Sicherheit der Lieferkette skizziert: koordinierte Risikobewertung auf EU-Ebene; nationale Risikobewertung auf nationaler Ebene für die Mitgliedstaaten; und interne Risikobewertungen für Unternehmen.

Die Einhaltung der NIS2-Richtlinie kann von Unternehmen Folgendes verlangen:

• Schwachstellen für jeden Anbieter berücksichtigen, einschließlich seiner Cybersicherheitspraktiken.
• Risikobewertungen kritischer Lieferketten gemäß Artikel 22 Absatz 1 durchführen und – was noch wichtiger ist – die Ergebnisse berücksichtigen; Wenn die Mitgliedstaaten/Unternehmen dies nicht tun, können finanzielle Sanktionen die Folge sein.
• Erstellen und aktualisieren Sie eine Liste der wesentlichen Betreiber und stellen Sie sicher, dass diese die Anforderungen der Richtlinie erfüllen.
• Machen Sie sich mit den nationalen Cybersicherheitsstrategien vertraut.
• Machen Sie sich mit dem Umfang des CSIRT-Netzwerks der EU vertraut, das internetfähige Assets überwachen kann.
• Beachten Sie den Schwerpunkt der Richtlinie auf die Bereiche Datenspeicherung und -verarbeitung, Softwareanbieter, Cybersicherheitsmanagement und Software-Editoren.
• Identifizieren Sie Risiken und ergreifen Sie geeignete Risikominderungsmaßnahmen.
• Verfügen Sie über einen klaren Prozess für die Meldung von Vorfällen – und zwar rechtzeitig
• Arbeiten Sie mit Lieferanten zusammen, um Cybersicherheitsrisiken zu erkennen und zu minimieren.
• Legen Sie mit den Lieferanten Erwartungen an die Sicherheit der Lieferkette fest und führen Sie regelmäßige Compliance-Audits durch.

Großbritannien

Das Vereinigte Königreich legt großen Wert auf Cybersicherheit, insbesondere in Lieferketten. Das National Cyber Security Center hat ein Cyber Assessment Framework erstellt, das Strategien zur Eindämmung von Cyberbedrohungen skizziert. Prinzip 8 der Cloud-Sicherheitsleitlinien des Frameworks bezieht sich speziell auf bewährte Verfahren für die Sicherheit in der Lieferkette und auf Cloud-Dienste, die besonders anfällig für Angriffe sind.

Die folgenden Ratschläge legen nahe, dass Unternehmen Folgendes verstehen:

• Wie ihre Daten mit Anbietern geteilt und von diesen verwendet werden
• Ob Kundendaten dazu gehören
• Wie die Hard- und Software des Anbieters über geeignete Sicherheitsmaßnahmen verfügt
• So bewerten Sie das Risiko eines Lieferanten
• So setzen Sie die Einhaltung der Sicherheitsbestimmungen bei Anbietern durch

Um das oben Genannte zu gewährleisten, werden in den Leitlinien der Regierung mehrere Umsetzungsansätze für die Nutzung von Cloud-Diensten vorgeschlagen, darunter:

• Verständnis der Trennung in Cloud-Diensten, die auf IaaS- oder PaaS-Produkten von Drittanbietern aufbauen können.
• Bei der Risikobewertung sollte die Sensibilität der Daten berücksichtigt werden, insbesondere bei der Verwendung von Diensten von Drittanbietern.
• Untersuchen, wie die Dienste von Drittanbietern die Beziehung zur gemeinsamen Nutzung von Daten beschreiben, und um sicherzustellen, dass sie der DSGVO entspricht.

Best-Practice-Tipps zur Verhinderung von Angriffen auf die Lieferkette

Es ist zwar nicht möglich, Bedrohungen für die Sicherheit der Lieferkette zu beseitigen, es gibt jedoch Möglichkeiten, die Risiken zu mindern, insbesondere indem den Anbietern Aufmerksamkeit geschenkt wird. Für Organisationen kann Folgendes hilfreich sein:

1. Führen und überwachen Sie regelmäßig Risikobewertungen für die Lieferkette für Drittanbieter.
2. Identifizieren und mindern Sie Datenschutzverletzungen oder Datenlecks durch Dritte, die zu Angriffen auf die Lieferkette führen können.
3. Erstellen Sie ein Risikoprofil für jeden Lieferanten und gruppieren Sie die Lieferanten anschließend nach Grad/Typ der Bedrohung.
4. Sortieren Sie Anbieter nach Schwachstelle, Zugriff auf Daten und Auswirkungen auf das Geschäft.
5. Bewerten Sie das Lieferkettenmanagement mit Umfragen und Standortbesichtigungen.
6. Identifizieren Sie Schwachstellen in den Systemen eines Anbieters und bitten Sie um Verbesserungen.
7. Beurteilen Sie die Sicherheit der von den Anbietern bereitgestellten Produkte und Dienstleistungen.

Der Einsatz vertrauenswürdiger Sicherheits- und Antivirenprogramme wie Kaspersky Hybrid Cloud Security sollte ebenfalls zur ersten Verteidigungslinie für Lieferketten gehören.

Verwandte Artikel:

• Was ist Datendiebstahl und wie kann man ihn verhindern?
• Wie man Cyber-Angriffe verhindert
• So schützen Sie Ihre persönliche Online-Privatsphäre

Verwandte Produkte:

• Kaspersky Hybrid Cloud Security
• Kaspersky Next
• Kaspersky Managed Detection and Response