Lieferketten-Monitoring: Risiken bei Partnern früh erkennen

Häufige Fragen

Was ist Supply-Chain-Monitoring?

Supply-Chain-Monitoring (Lieferketten-Monitoring) ist die fortlaufende Beobachtung der digitalen Abhängigkeiten eines Unternehmens: IT-Dienstleister, Cloud-Anbieter, Software-Lieferanten und technische Subunternehmer, deren Kompromittierung sich direkt auf die eigene Sicherheit auswirkt. Ziel ist, von einem Vorfall beim Partner nicht aus der Presse, sondern aus dem eigenen Alarmsystem zu erfahren. NIS2 (Artikel 21 Absatz 2 Buchstabe d), DORA (ICT-Drittparteienrisiko) und ISO 27001 (A.5.19 bis A.5.22) verlangen genau diese Sicht auf die Lieferkette.

Welche Lieferanten gehören auf die Watchlist?

Alle Partner, deren Kompromittierung Sie direkt betrifft: IT-Dienstleister mit Fernzugang, Software-Anbieter mit Update-Mechanismen, Cloud- und Hosting-Provider, Logistik- und Produktionspartner mit Systemanbindung sowie Berater mit Zugriff auf vertrauliche Daten. Der CSV-Import macht es einfach, mit der Lieferantenliste aus dem Einkauf zu starten.

Woher stammen die Daten über Ransomware-Opfer?

Aus den öffentlichen Leak-Sites der Ransomware-Gruppen, auf denen Opfer gelistet und mit der Veröffentlichung von Daten erpresst werden, ergänzt um Threat-Intelligence-Feeds. blacklens.io fragt diese Quellen etwa alle 30 Minuten ab und speichert je Eintrag Unternehmen, Branche, Domain, Akteur, Land, Link und Screenshot.

Bewertet blacklens.io die Sicherheit meiner Lieferanten mit einem Rating?

Nein. blacklens.io vergibt keine Sicherheitsnoten für Dritte. Die Plattform überwacht konkrete Bedrohungssignale: Leak-Site-Einträge, Darknet-Funde, neue CVEs in gemeinsam genutzten Technologien und Partnerzugänge in Ihrer eigenen Angriffsfläche. Das ist weniger abstrakt als ein Score und direkt handlungsfähig. Jeder Treffer landet als Finding mit Status und Kommentaren in Ihrem Workflow.

Wie unterstützt das NIS2 und DORA?

Beide verlangen eine laufende Überwachung der Lieferkette und Nachweise darüber. Die Watchlist, die Alert-Historie und das Aktivitätsprotokoll belegen, dass Sie Ihre Lieferanten kontinuierlich beobachten und auf Vorfälle reagiert haben. Die vertragliche Seite, etwa Sicherheitsanforderungen an Lieferanten, bleibt Aufgabe Ihres Einkaufs und Ihrer Rechtsabteilung.

Was passiert bei einem Treffer?

Sie erhalten den Alert „Potential Supply Chain Ransomware Threat“ mit Akteur, Branche, Land, Beitrag und Screenshot. Sinnvolle nächste Schritte: Kontakt zum Lieferanten, Zugangsdaten und Tokens des Partners rotieren, Fernzugänge vorübergehend einschränken und prüfen, ob in den letzten Wochen ungewöhnliche Zugriffe stattfanden. Den Vorgang dokumentieren Sie direkt am Finding. Die Weiterleitung an Teams, Slack, Jira, ServiceNow, Microsoft Sentinel oder Elastic sorgt dafür, dass der Alert beim zuständigen Team ankommt.