Aktuelle Beispiele aus November 2024

• Infizierte Updates: Angreifer kompromittierten die Software eines Anbieters von industriellen Steuerungssystemen und verbreiteten Malware über ein reguläres Update an Kunden weltweit.
• Angriffe auf Managed Service Provider (MSP): Durch Schwachstellen in den Tools von MSPs konnten Angreifer Zugriff auf die Netzwerke zahlreicher Unternehmen erlangen.
• Manipulierte Hardware-Komponenten: Es wurde berichtet, dass in bestimmten Netzwerkgeräten Backdoors implementiert wurden, die von Angreifern für Spionagezwecke genutzt werden können.

Warum sind Lieferketten ein attraktives Ziel?

• Hohe Reichweite: Ein erfolgreicher Angriff auf einen Anbieter kann Hunderte oder Tausende von Unternehmen betreffen.
• Vertrauensvorschuss: Lieferanten und Dienstleister genießen oft einen hohen Vertrauensstatus, wodurch ihre Systeme weniger streng überwacht werden.
• Zugriff auf kritische Daten: Lieferkettenangriffe bieten Zugang zu sensiblen Daten und Netzwerken, die sonst schwer zu erreichen wären.

Wie können Unternehmen sich schützen?

1. Strenge Sicherheitsanforderungen an Lieferanten:
• Anforderungen wie die Einhaltung von ISO 27001 oder TISAX können die Sicherheitsstandards bei Lieferanten erhöhen.
• Regelmäßige Sicherheitsüberprüfungen und Audits sind unerlässlich.
2. Vertragliche Regelungen:
• Klare Vereinbarungen zu Sicherheitsstandards und Reaktionszeiten im Falle eines Vorfalls.
• Festlegung von Haftungspflichten bei Sicherheitsverletzungen.
3. Technische Schutzmaßnahmen:
• Mikrosegmentierung: Zugriff von Drittanbietern auf kritische Bereiche des Netzwerks strikt einschränken.
• Überwachung von Datenflüssen: Ungewöhnliche Aktivitäten, wie große Datenabflüsse, können auf einen Angriff hindeuten.
4. Transparenz in der Lieferkette:
• Unternehmen sollten eine vollständige Übersicht über alle Lieferanten und deren Subunternehmer haben.
• Einsatz von Tools zur Bewertung und Überwachung von Lieferkettenrisiken.

Fazit: Resilienz durch proaktive Maßnahmen