Wer braucht Third-Party-Risk-Management? Auch der Mittelstand braucht Risk Management für seine Partner

Anbieter zum Thema

TKUC GmbH

cidaas by Widas ID GmbH

sysob IT-Distribution GmbH & Co. KG

SEPPmail - Deutschland GmbH

Wenn der Begriff TPRM (Third-Party-Risk-Management) fällt, zucken viele Unternehmen direkt zusammen und denken an viel Papier, das zu füllen gilt. Mittelständische Unternehmen schieben es gerne weg und denken, dass dies nur Konzerne brauchen. Aber ist dies wirklich so?

Nicht nur Konzerne haben Abhängigkeiten von Ihren Lieferanten, auch im Mittelstand ist kein Unternehmen autark unterwegs. Unternehmen haben Zulieferer und Vorproduzenten, sie haben Dienstleister für IT oder Buchhaltungsservice und Sie haben oft andere Unternehmen als wichtige Kunden. Fällt in dieser Supply Chain ein Glied aus, so bekommt das Unternehmen Herausforderungen. Es kann nicht mehr produzieren, liefern, bekommt seine Waren nicht abgenommen oder wird nicht bezahlt.

Der Bonitätsindex für die IT-Sicherheit

Es ist heute üblich, dass Unternehmen die Bonität ihrer Zulieferer, Geschäftspartner und Kunden prüft. Und es ist auch üblich, dass hierzu niemand selbst Bilanzen liest, sondern Experten wie Creditreform oder Dun & Bradstreet bemüht. Dies wird gemacht um das Risiko eines Ausfalls zu vermeiden.

Ähnlich kritisch wie ein finanzieller Ausfall und viel unvorhersehbarer ist jedoch ein Ausfall eines Zulieferers oder Kunden durch einen Cyber-Angriff. Das passiert täglich und trotzdem schieben Unternehmen dies im eigenen Kreis gerne weit weg. Dabei gibt es auch in diesem Bereich Spezialisten, die in der Lage sind das externe Risiko transparent zu machen. So wie Unternehmen von der Creditreform einen Bonitätsindex für ihre Geschäftspartner erfragen können, gibt es diese Bewertung auch für das extern sichtbare Risiko. Unternehmen geraten trotz guten Bonitätsindex in Zahlungsschwierigkeiten und auch der Security-Index garantiert keine 100 Prozent Sicherheit. Er gibt aber genau die richtigen Ansatzpunkte, um zu erkennen, wie gewissenhaft die Geschäftspartner mit dem Thema IT-Sicherheit umgeht und wie er aktuell aufgestellt ist.

Erfahren Sie vor Ihren Geschäftspartnern, dass diese eine Risiko haben

Die entsprechenden TPRM Scoring Lösung sind in der Lage für den Geschäftspartner ein Scoring abzugeben. Einige Lösungen können Risiken direkt klassifizieren und priorisieren. Risiken und Schwachstellen werden in einem Report dokumentiert, sodass Sie diese an Ihre Geschäftspartner adressieren können. Sie kennen damit die Schwachstellen ihrer Geschäftspartner viel schneller, können informieren und er kann diese schließen, bevor ein Hacker darauf aufmerksam wird.

Gute TPRM Lösungen scannen regelmäßig nach Schwachstellen und garantieren so, dass neue Schwachstellen unmittelbar erkannt werden. Dies sind dann u.a.

• Patch-Status

• Web Encryption

• Datenverlust

• Governance

• E-Mail Sicherheit

• Web-Applikation

• Threat Intelligence

• Hosting

• DNS Sicherheit

• Verteidigungsfähigkeit

Der automatisierte Scan ersetzt dabei nicht alle Maßnahmen, die im Vendor Risk Management nötig sind, aber er spart extrem viel Arbeit und erleichtert es Unternehmen sich mit der Materie zu beschäftigen. Idealerweise bezieht man TPRM as a Service. Dadurch werden Kosten gespart und es schont interne Ressourcen, die ohnehin knapp sind und dies in Regel noch zusätzlich übernehmen müssen. Und natürlich reduziert es auch den Aufwand auf der Partnerseite. Viele Sicherheitsfragen können einfach entfallen und werden durch die Realität ersetzt. Der Partner muss nicht beschreiben wie er es gerne sehen würde, das reale Bild zeigt den ist-Stand , oft auch zur Überraschung der Geschäftspartner.

Nicht nur der Supply Chain, auch das eigene Unternehmen wird geschützt

Natürlich sollte man diese Monitoring nicht nur für seine Partner einsetzen, auch für das eigene Unternehmen liefert dies die gleichen aufschlussreichen Daten. Etwas Gamification bringt zudem das Rating, dass einige Lösungen mitbringen. Dies vergleicht den Score des eigenen Unternehmens mit dem Durchschnitt anderer Unternehmen und ergänzen lässt sich dies mit dem Score der Geschäftspartner und Wettbewerbern. Schließlich wollen wir immer etwas besser werden und IT-Sicherheit ist heute einer der wichtigsten Unterscheidungsmerkmale in einem Wettbewerbsmarkt. Niemand will lesen, dass sein Geschäftspartner gehackt wurde und er nicht mehr arbeitsfähig ist oder kritische Daten abgeflossen sind.

Über den Autor: Thomas Kress ist Geschäftsführer der TKUC GmbH. Die TKUC Group bietet unter der Marke TheUnified innovative IT-Sicherheits-Lösungen und -Services für Mittelstandskunden und Konzerne im DACH-Raum. Den Fokus legt TheUnified auf Lösungen, die den Aufwand der Kunden reduzieren, Kosten sparen und trotzdem ein zusätzliches Sicherheitslevel ermöglichen.

(ID:48659009)