BlueVoyant-Studie Digitale Lieferketten in Gefahr

Anbieter zum Thema

FTAPI Software GmbH

TXOne Networks

Lieferketten aufrecht zu erhalten, ist eine echte Herausforderung. Nicht nur physische Einflüsse liegen dem zugrunde. Immer häufiger leidet auch die digitale Supply Chain durch Cyberbedrohungen. Eine BlueVoyant-Studie zeigt, wie schwierig der Schutz ist.

Seit dem Beginn der Corona-Pandemie sind die Lieferketten immer wieder gestört, sei es wegen Personalmangels oder brachliegenden Fabriken und neue Lockdowns in China. Der Welthandel leidet und dank des Ukraine-Krieges ist derzeit keine wirkliche Erholung in Sicht. Aber nicht nur physische Einflüsse stören die Supply Chain.

Immer häufiger ist die digitale Lieferkette bedroht und deren Schutz ist laut einer BlueVoyant-Studie eine echte Herausforderung für Unternehmen. 99 Prozent der befragten Unternehmen in Europa waren von einem Cybersecurity-Verstoß in ihrer Lieferkette betroffen. Digitale Lieferketten bestehen aus externen Anbietern und Lieferanten, die Zugang zu Netzwerken haben, die kompromittiert werden könnten.

„Die Umfrage zeigt, dass das Cybersecurity-Risiko in der Lieferkette nicht abgenommen hat. Vielmehr haben mehr Unternehmen als je zuvor berichtet, dass sie von einer Cybersecurity-Störung in ihrer Lieferkette betroffen sind“, so Adam Bixler, Global Head of Supply Chain Defense bei BlueVoyant. „Die gute Nachricht ist, dass Unternehmen in allen Branchen und Regionen den Schutz der Lieferkette zu einer Priorität machen. Diese Unternehmen müssen allerdings ihre Lieferanten besser überwachen und enger mit ihnen zusammenarbeiten, um das Risiko in der Lieferkette zu reduzieren. Denn: 41 Prozent der Befragten in der DACH-Region verlassen sich darauf, dass die Drittpartei oder der Lieferant für angemessene Sicherheit sorgt.

Bis 2021 gaben 53 Prozent der Unternehmen weltweit an, dass sie die Sicherheit ihrer Zulieferer mehr als zweimal im Jahr überprüfen oder darüber berichten; diese Zahl ist bis 2022 auf 67 Prozent gestiegen, mit 69 Prozent in der DACH-Region. Immerhin steigen auch die Budgets für die Verteidigung der Lieferkette: 87 Prozent der aus der DACH-Region stammenden Befragten gaben an, dass ihr Budget in den vergangenen zwölf Monaten gestiegen ist.

Die größten Herausforderungen sind der Studie zufolge:

• das Verständnis der Unternehmen, dass Lieferanten Teil der Cybersicherheit sind,

• die Einhaltung gesetzlicher Vorschriften und

• die Zusammenarbeit mit Lieferanten zur Verbesserung ihrer Sicherheit.

Weltweite Unterschiede

Die Analyse der globalen Antworten aus den verschiedenen Wirtschaftszweigen ergab erhebliche Unterschiede bei den Erfahrungen mit Risiken in der Lieferkette:

• Während das Gesundheitswesen und die Pharmaindustrie mit 42 Prozent den dritthöchsten Anteil der Befragten stellen, die von Sicherheitsverletzungen betroffen waren und angaben, dass dies zu einer verstärkten Kontrolle und Überwachung durch den Vorstand geführt hat, ist es in dieser Branche auch am unwahrscheinlichsten, dass das Budget für externe Ressourcen zur Verbesserung der Cybersicherheit in der Lieferkette aufgrund von Sicherheitsverletzungen erhöht wird – die Wahrscheinlichkeit ist um 7 Prozentpunkte geringer als in der nächsthöheren Branche (31 % gegenüber 38 % für Unternehmensdienstleistungen). In dieser Branche ist auch die Wahrscheinlichkeit am geringsten (34 %), dass sie nicht wissen, ob es ein Problem mit der Umgebung eines Dritten gibt.

• Im Energiesektor berichteten 97 Prozent der Befragten von mindestens einer Verletzung der Lieferkette im vergangenen Jahr. Dennoch überwacht nur knapp die Hälfte (49 %) die Cyberrisiken in der Lieferkette monatlich oder häufiger, einschließlich derjenigen, die eine Neubewertung in Echtzeit vornehmen, und 44 Prozent berichten monatlich oder häufiger an die Geschäftsleitung. Darüber hinaus geben Energieunternehmen an, dass sie ihre Budgets für Cyberrisiken in der Lieferkette um durchschnittlich 60 Prozent erhöhen.

• In der verarbeitenden Industrie geben fast zwei Drittel (64 %) der Befragten an, dass sie Cyberrisiken in der Lieferkette auf dem Radar haben, und 44 Prozent geben an, dass sie ein integriertes Risikomanagementprogramm für ihr Unternehmen eingerichtet haben.

Cybersecurity in digitalen Lieferketten

Best Practices gegen Risiken in der Lieferkette

(ID:48799561)