Lieferketten-Monitoring: Risiken bei Partnern früh erkennen

Häufige Fragen

Was ist Supply-Chain-Monitoring?

Supply-Chain-Monitoring (Lieferketten-Monitoring) ist die regelmäßige Beobachtung der digitalen Abhängigkeiten eines Unternehmens: IT-Dienstleister, Cloud-Anbieter, Software-Lieferanten und technische Subunternehmer, deren Kompromittierung sich direkt auf die eigene Sicherheit auswirkt. Ziel ist, Schwächen bei Partnern vor einem Vorfall zu sehen und von einem Vorfall nicht aus der Presse, sondern aus dem eigenen Alarmsystem zu erfahren. NIS2 (Artikel 21 Absatz 2 Buchstabe d), DORA (ICT-Drittparteienrisiko) und ISO 27001 (A.5.19 bis A.5.22) verlangen genau diese Sicht auf die Lieferkette.

Bewertet blacklens.io die Sicherheit meiner Lieferanten?

Ja. blacklens.io bewertet jeden Lieferanten von außen, so wie ein Angreifer ihn sieht: ohne Zugriff auf seine Systeme und ohne dass er etwas installieren oder freigeben muss. Das Ergebnis ist eine Note von A bis F mit einem Score von 0 bis 100 aus neun Bewertungsbereichen, von veralteter Software über TLS und E-Mail-Sicherheit bis zu geleakten Zugangsdaten und Ransomware-Einträgen. Jede Bewertung zeigt die Findings mit Hinweisen zur Behebung. Mehr dazu auf der Seite Lieferanten-Rating.

Wie oft wird ein Lieferant bewertet?

Alle sieben Tage, automatisch. Die erste Bewertung startet direkt nach dem Hinzufügen und dient als Ausgangsbasis, sie löst noch keinen Alert aus. Jede weitere Bewertung wird mit der letzten verglichen: Sinkt die Note oder kommen eine aktiv ausgenutzte Schwachstelle, ein kritisches Finding oder ein Ransomware-Eintrag hinzu, folgt der Alert „Supplier risk increased“. Eine Bewertung auf Knopfdruck gibt es nicht. Leak-Sites prüft die Ransomware-Watchlist dagegen etwa alle 30 Minuten.

Welche Lieferanten sollten wir überwachen?

Alle Partner, deren Kompromittierung Sie direkt betrifft: IT-Dienstleister mit Fernzugang, Software-Anbieter mit Update-Mechanismen, Cloud- und Hosting-Provider, Logistik- und Produktionspartner mit Systemanbindung sowie Berater mit Zugriff auf vertrauliche Daten. Starten Sie mit der Lieferantenliste aus dem Einkauf als CSV. Über die Kritikalität (niedrig bis kritisch) markieren Sie, welche Partner am meisten zählen; ein Alert „Supplier risk increased“ zu einem als kritisch eingestuften Lieferanten erhält den Schweregrad Hoch.

Woher stammen die Daten über Ransomware-Opfer?

Aus den öffentlichen Leak-Sites der Ransomware-Gruppen, auf denen Opfer gelistet und mit der Veröffentlichung von Daten erpresst werden, ergänzt um Threat-Intelligence-Feeds. blacklens.io fragt diese Quellen etwa alle 30 Minuten ab und speichert je Eintrag Unternehmen, Branche, Domain, Akteur, Land, Link und Screenshot. Abgeglichen werden die Domains Ihrer Ransomware-Watchlist, die Sie per CSV pflegen.

Wie unterstützt das NIS2 und DORA?

Beide verlangen, Risiken in der Lieferkette zu steuern: NIS2 in Artikel 21 Absatz 2 Buchstabe d, DORA in den Artikeln 28 bis 30. Bewertungsverlauf, Supply-Chain-Report, Alert-Historie und Aktivitätsprotokoll dokumentieren, dass Sie Ihre Lieferanten regelmäßig prüfen und auf Veränderungen reagieren. Eine Außenansicht ersetzt keine vertragliche oder fragebogenbasierte Lieferantenbewertung. Sicherheitsanforderungen in Verträgen und Lieferantenaudits bleiben Aufgabe von Einkauf, Rechtsabteilung und ISMS.

Was passiert, wenn das Risiko bei einem Lieferanten steigt?

Verschlechtert sich die Bewertung eines Lieferanten, etwa durch eine schlechtere Note oder eine neue aktiv ausgenutzte Schwachstelle, erhalten Sie den Alert „Supplier risk increased“. Ein Treffer auf der Watchlist löst „Ransomware threat discovered“ mit Akteur, Branche, Land, Beitrag und Screenshot aus. Sinnvolle nächste Schritte: Kontakt zum Lieferanten, Zugangsdaten und Tokens des Partners rotieren, Fernzugänge vorübergehend einschränken. Benachrichtigungsregeln leiten Alerts per E-Mail, Push, Teams, Slack, Jira oder ServiceNow an das zuständige Team.