Das Risikomanagement von Drittanbietern ist für viele Organisationen ein wachsendes Anliegen auf Vorstandsebene. Als Vorstandsmitglied und Berater für Cybersicherheit habe ich das aus erster Hand erfahren:
- Die Zahl der Sicherheitsverletzungen durch Dritte und in der Lieferkette hat sich im letzten Jahr verdoppelt und macht jetzt 55 % aller Sicherheitsverletzungen aus;
- 62 % der Angriffe auf die Lieferkette zielen darauf ab, das Vertrauen der Kunden auszunutzen - insbesondere in Branchen wie dem Gesundheitswesen; und
- Die durchschnittlichen Kosten einer Datenschutzverletzung in der Lieferkette werden immer teurer und liegen bei 4,46 Millionen US-Dollar, einschließlich der Kosten für Rechtsberatung, Abhilfe und Wiederherstellung.
Da sich die Angriffsflächen aufgrund von Remote- und Hybridarbeit weiter vergrößern und die Lieferketten immer stärker vernetzt und mehrstufig sind, werden auch die Aufsichtsbehörden aufmerksam und verlangen von den Unternehmen, dass sie die Governance für Cyberrisiken Dritter verbessern.
Herausforderungen für das Risikomanagement von Drittparteien
In Anbetracht der steigenden Zahl von Vorfällen, des zunehmenden regulatorischen Drucks und der steigenden Kosten für die Behebung von Sicherheitsverletzungen sollte das Management von Cyberrisiken Dritter für IT-Sicherheitsteams Priorität haben. In vielen Unternehmen fehlt jedoch ein zentraler Ansatz zur effizienten Verwaltung von Drittanbietern. Wir sehen, dass sich dieser Ansatz in drei verschiedenen Herausforderungen manifestiert:
- Unvollständige Bestandsaufnahme: Ein dezentraler Ansatz für das Risikomanagement von Drittanbietern verhindert, dass ein Unternehmen eine vollständige Bestandsaufnahme seiner Vertragspartner und Lieferanten vornehmen kann.
- Inkonsistente Risikoermittlung: Fehlende Ressourcen führen zu unzeitgemäßen Bewertungen von Drittanbietern und uneinheitlichen Risikobewertungspraktiken innerhalb des Unternehmens.
- Schlechte Kommunikation: Manuelle Prozesse hindern die Teams daran, die Sicherheits- und Betriebsrisiken, die mit den Beziehungen zu Dritten verbunden sind, zu verstehen und im gesamten Unternehmen zu kommunizieren.
Unterm Strich: Den Unternehmen fehlen die Ressourcen, Prozesse und Verfahren, um gegen digitale und physische Störungen durch Dritte gewappnet zu sein. Das muss sich ändern.
Aufbau von Cyber-Resilienz in Lieferanten-Ökosystemen
Gemeinsam mit IBM bieten wir einen programmatischen Ansatz für das Cyber-Risikomanagement von Drittanbietern und Lieferanten an, der auf den erstklassigen Sicherheitsdiensten von IBM und der branchenführenden TPRM-Plattform von Prevalent basiert. Gemeinsam kombinieren wir fachkundige Beratung, um eine umfassende Lösung mit einer robusten TPRM-Methode und einem robusten TPRM-Modell, einer zentralen und integrierten Ansicht Ihrer Lieferanten zur Minimierung von Compliance-Problemen und Echtzeitdaten zur Verbesserung der Effizienz zu entwickeln und aufzubauen.
Die gemeinsame Lösung von IBM und Prevalent kann:
- Bewertung des aktuellen Zustands Ihrer Risikomanagementfunktion für Dritte und Ermittlung von Lücken im Vergleich zu führenden Standards und Rahmenwerken
- Entwickeln Sie ein Betriebsmodell, eine organisatorische Führungsstruktur, Richtlinien und Verfahren, Anforderungen an die Vertragssicherheit, Inventar und integrierte Dashboards für ein zentrales Lieferantenmanagement in Ihrem Unternehmen.
- Automatisierung des End-to-End-Prozesses von Risikobewertungen mit einer Plattform zur Durchführung kontrollbasierter Bewertungen und kontinuierlicher Lieferantenüberwachung
- Überwachen und Verwalten bis zum Erreichen eines stabilen Zustands, proaktives Co-Sourcing oder vollständig verwaltetes Outsourcing Ihres Risikomanagementprogramms für die Lieferkette
Das Ergebnis? Dimple Ahluwalia, VP & Global Managing Partner, IBM, sagt: "Die Lieferketten werden immer komplexer und die Unternehmen sehen sich mit einem wachsenden Druck konfrontiert, sicherzustellen, dass die Lieferanten auf jeder Ebene ihres Ökosystems das Risiko von Cyberangriffen mindern. IBM Security Services in Zusammenarbeit mit Prevalent bieten den Kunden den Rahmen, die Expertise und die Plattform, die sie für den Aufbau eines optimierten und skalierbaren Programms benötigen."
Nächster Schritt: Erfahren Sie mehr, indem Sie sich für das Webinar anmelden
Um mehr über diese branchenweit erste Lösung zu erfahren, lade ich Sie zu einem Webinar ein, das von IBM und Prevalent veranstaltet wird: How to Make Supply Chain Cybersecurity a Competitive Advantage. Während dieses On-Demand-Webinars demonstrieren unsere Teams gemeinsam:
- Wie Sie feststellen, wo Ihr größtes Risiko für Dritte und Lieferanten liegt
- Governance-Modelle für Strategie, neue Politiken und Verfahren sowie Änderungsmanagement
- Bewährte Praktiken zur Ermittlung und Abschwächung von Risiken Dritter
- Technologien zur Steigerung der Effizienz im gesamten Unternehmen
- Metriken, um festzustellen, ob Ihr Programm funktioniert
Ich freue mich sehr, unsere gemeinsame Lösung mit IBM anzukündigen! Wenn Sie mehr über unsere Zusammenarbeit erfahren möchten, wenden Sie sich an Prevalent und sehen Sie sich das Webinar an.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich veröffentlicht auf Prävalent.net. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
