So minimieren Sie das Risiko von Angriffen auf die Lieferkette

Angriffe auf die Lieferkette sind zwar nicht gerade neu, doch wie wir am jüngsten SolarWinds-Hack gesehen haben, können diese Angriffe verheerende Auswirkungen haben und weitreichende Folgen nach sich ziehen.

Jüngsten Berichten zufolge richten sich mittlerweile 50 % aller Cyberangriffe gegen die Lieferkette, und im letzten Jahr nahmen die Angriffe auf die Lieferkette um 430 % zu .

Lieferketten sind ein wesentlicher Bestandteil des Geschäftsbetriebs, doch oft sind diese Netzwerke umfangreich, vielfältig und erstrecken sich über eine Reihe verschiedener Länder. In der Regel verfügen sie nicht über gleichermaßen robuste Cybersicherheitsmaßnahmen, was Hackern zahlreiche Schwachstellen bietet, die sie ausnutzen können.

Warum NehmenNehmen Angriffe auf die Lieferkette zu?

Das zunehmende Ausmaß und die zunehmende Schwere von Angriffen auf die Lieferkette haben viele Unternehmen dazu veranlasst, erhebliche Investitionen in die Cybersicherheit zu tätigen. Diese Verschärfung der Abwehrmaßnahmen hat dazu geführt, dass Hacker bei ihren Angriffsmethoden kreativer vorgehen und neue Wege finden mussten, um in ihr primäres Ziel einzudringen. Die Lieferkette bietet Hackern eine einfache Möglichkeit, weitaus größere Unternehmen und deren Lieferanten zu kompromittieren.

Zudem ist die Aufdeckung von Angriffen auf die Software-Lieferkette von Natur aus schwierig. Die meisten Angriffe auf die Software-Lieferkette finden statt, wenn Hacker eine Hintertür in eine legitime Softwareanwendung einbauen und den Quellcode verändern. Dadurch wird der böswillige Charakter der Software verschleiert, sodass sie von herkömmlichen Cybersicherheitsmaßnahmen unentdeckt bleibt.

Major SAngriffe auf die Lieferkette

Einige der größten Cyberangriffe der jüngeren Geschichte sind auf Sicherheitsverletzungen bei Drittanbietern zurückzuführen. Im Jahr 2014 kam es bei dem US-Einzelhändler Target zu einem massiven Datenleck, als einer seiner Drittanbieter angegriffen wurde. Die Angreifer konnten diese vertrauenswürdige Verbindung nutzen, um in das Unternehmensnetzwerk einzudringen und die Kreditkartendaten von über 40 Millionen Kunden zu stehlen.

Im Jahr 2018 kam es bei British Airways durch eine ähnliche Vorgehensweise zu einem Datenleck, bei dem die personenbezogenen Daten von über 500.000 Kunden offengelegt wurden. Der Angriff war sehr gezielt und nutzte Schadcode, um Kunden auf eine betrügerische Website umzuleiten, auf der ihre Daten erfasst wurden.

Einer der bislang bemerkenswertesten und raffiniertesten Angriffe auf die Lieferkette ist der jüngste Cyberangriff auf SolarWinds. Obwohl der Vorfall erst im Dezember 2020 bekannt wurde, geht man davon aus, dass der Angriff bereits im März begann, als Hacker bösartigen Code in das Orion-Softwaresystem des Unternehmens einschleusten.

Die kompromittierte Software verteilte bösartige Updates an über 18.000 Kunden, darunter das US-Finanzministerium, das Handelsministerium, das Außenministerium, das Energieministerium und das Ministerium für Innere Sicherheit sowie zahlreiche Fortune-500-Unternehmen wie Microsoft, Intel, Cisco und Deloitte.

Der Schadcode schuf eine Hintertür zu den IT-Systemen des Kunden, wodurch Hacker wiederum in die Lage versetzt wurden, weitere Schadsoftware zu installieren, um verschiedene Unternehmen und Organisationen auszuspionieren.

Die Einzelheiten des Angriffs werden noch nach und nach bekannt, doch allein schon das Ausmaß und die Komplexität des Vorfalls verdeutlichen, wie verheerend Angriffe auf die Software-Lieferkette sein können und welche weitreichenden Auswirkungen sie haben können.

So geht’s PAngriffe auf die Lieferkette zu verhindern

Da Angriffe auf die Lieferkette immer raffinierter und häufiger werden, ist es unerlässlich, dass Unternehmen die richtigen Maßnahmen ergreifen, um das Risiko zu verringern. Im Folgenden finden Sie einige praktische Maßnahmen, mit denen Ihr Unternehmen das Risiko von Angriffen auf die Lieferkette minimieren kann:

1. Überprüfen Sie Ihre Lieferkette

Wenn Sie sich die Zeit nehmen, die Sicherheits- und Datenschutzrichtlinien aller Ihrer Lieferanten, Anbieter und Drittparteien zu prüfen, können Sie die Wahrscheinlichkeit eines Sicherheitsvorfalls um 20 % senken . Drittanbietern sollte kein Zugriff auf Ihr Netzwerk gewährt werden, bevor Sie deren aktuelle Sicherheitspraktiken nicht umfassend überprüft haben. Dies sollte sowohl technische Sicherheitsmaßnahmen als auch Governance-, Risiko- und Compliance-Prozesse umfassen. Indem Sie sich einen vollständigen Überblick über die von Lieferanten ausgehenden Risiken verschaffen, kann Ihr Unternehmen die richtigen Kontrollmaßnahmen und Prozesse implementieren, um im Falle einer Datenpanne schnell und effektiv reagieren zu können.

2. Regelmäßige Prüfungen

Der Zugriff auf sensible Daten ist häufig das Hauptmotiv hinter allen Angriffen auf die Lieferkette. Vor diesem Hintergrund sollten Sie alle erforderlichen Maßnahmen ergreifen, um Ihre Daten zu schützen, indem Sie ermitteln, wo sich diese befinden und wer Zugriff darauf hat. Auf diese Weise können Sie feststellen, inwieweit Sie mit Ihren Lieferanten vernetzt sind und welche Daten und Systeme Sie gemeinsam nutzen.

Neben der Überprüfung Ihres eigenen Netzwerks sollten Sie auch die Aktivitäten Ihrer Drittanbieter regelmäßig überprüfen. Dadurch wird sichergestellt, dass alle Beteiligten die entsprechenden Sicherheitsmaßnahmen einhalten, und es können etwaige Schwachstellen aufgedeckt werden.

3. Verstehen Sie, wie Lieferketten ins Visier genommen werden

Um den Risiken für Ihr Unternehmen entgegenzuwirken, müssen Sie sich ein besseres Bild davon machen, wie Hacker in Ihr Unternehmen eindringen könnten. Angreifer werden bei ihren Versuchen, Schwachstellen in Lieferketten auszunutzen, immer kreativer, doch lässt sich eine große Zahl von Hackerangriffen nach wie vor auf den Diebstahl legitimer Zugangsdaten zurückführen, mit denen sie sich Zugang zum Netzwerk des Hauptziels verschaffen, oder auf die Ausnutzung von nicht gepatchter Software.

Dies kann Ihnen dabei helfen, Ihre Reaktion auf Angriffe zu optimieren und Bereiche zu identifizieren, in denen Verbesserungen möglich sind, wie beispielsweise Sensibilisierungsschulungen, regelmäßige Software-Updates und die Installation von Patches.

4. Verwaltung und Überwachung durch Dritte

Es ist unerlässlich, die Aktivitäten zwischen Ihrem Unternehmen und externen Lieferanten regelmäßig zu überwachen und zu überprüfen. Auf diese Weise lassen sich ungewöhnliche oder verdächtige Aktivitäten innerhalb Ihrer Software-Lieferkette erkennen. Die Protokollierung von Aktivitäten auf Netzwerkgeräten und Endgeräten erleichtert die Erkennung von Anomalien, was sich im Falle einer Sicherheitsverletzung als unschätzbar wertvoll erweisen wird.

5. Erstellen Sie einen Plan zur Reaktion auf Vorfälle

Es ist nicht sinnvoll, erst dann mit der Erstellung eines Reaktionsplans zu beginnen, wenn bereits ein Angriff stattgefunden hat. Um etwaige Vorfälle effektiv bewältigen zu können, sollte Ihr Unternehmen über einen Vorfallreaktionsplan verfügen, der das gesamte Spektrum möglicher Vorfälle abdeckt und geeignete Maßnahmen festlegt.

Die entsprechenden Richtlinien, Prozesse und Pläne sollten risikobasiert sein und alle gesetzlichen Meldepflichten abdecken. Auch externe Lieferanten sollten über einen Plan zur Reaktion auf Vorfälle verfügen, damit sie im Falle eines Angriffs schnell reagieren und potenzielle Risiken für Ihr Unternehmen mindern können.

6. Schulungen zur Sensibilisierung für Cybersicherheit

Jeder Mitarbeiter in Ihrem Unternehmen muss verstehen, wie es zu Datenlecks kommen kann und wie er dazu beitragen kann, Bedrohungen zu erkennen und Angriffe zu verhindern. Sensibilisierungsschulungen sollten die Mitarbeiter über alle Aspekte der Lieferkettensicherheit aufklären, einschließlich der Unternehmensrichtlinien, der Passwortsicherheit und der Methoden von Social-Engineering-Angriffen. Durch ein besseres Verständnis dieser Bedrohungen sind die Mitarbeiter in der Lage, im Falle eines Angriffs schnell zu reagieren und zum Schutz der Systeme und Daten Ihres Unternehmens beizutragen.