Rapid7 hat kürzlich bekannt gegeben, dass einige seiner Kunden möglicherweise von einem Cyberangriff auf Codecov, einem Drittanbieter von Code Coverage-Lösungen, betroffen waren. Der Codecov-Angriff fand am oder um den 31. Januar 2021 statt und wurde am 15. April 2021 bekannt gegeben.
Rapid7 ist zwar nur einer von Hunderten von Codecov-Kunden, die potenziell von der Sicherheitsverletzung betroffen sind, aber das Unternehmen ist ein bekannter Anbieter von Sicherheitstechnologie. Als solches ist es ein Hauptziel für böswillige Akteure, die versuchen, Kundenwerte zu kompromittieren. Auch wenn Rapid7 intern über robuste Kontroll- und Reaktionsprozesse verfügt, zeigt diese Sicherheitsverletzung, dass selbst die strengsten Organisationen für Angriffe innerhalb ihrer Lieferketten anfällig sein können.
Die Prevalent Third-Party Risk Management Plattform beinhaltet eine Bewertung der Auswirkungen, die unsere Kunden nutzen können, um Anbieter und Lieferanten zu identifizieren, die Rapid7-Lösungen verwenden und möglicherweise durch diesen Vorfall beeinträchtigt wurden.
In diesem Zusammenhang gab Canada Post in der vergangenen Woche auch einen Einbruch bei Dritten bekannt. Der Vorfall, bei dem Daten von 950.000 Kunden aufgedeckt wurden, wurde auf einen Malware-Angriff auf den Lieferanten des elektronischen Datenaustauschs, Commport, zurückgeführt.
Allzu oft gehen wir davon aus, dass große, angesehene Unternehmen die vollständige Kontrolle über ihre Tätigkeiten und Dienstleistungen haben. Tatsache ist jedoch, dass fast alle Unternehmen bei der Herstellung und Lieferung ihrer Produkte und Dienstleistungen auf Dritte angewiesen sind. Diese wiederum lagern in der Regel an vierte Parteien aus - und viele Geschäftsbeziehungen erstrecken sich darüber hinaus auf scheinbar unzählige Ebenen von N-ten Parteien. Infolgedessen können Datenschutzverletzungen und andere Sicherheitsvorfälle tief in der Lieferkette einen Dominoeffekt haben, der sich letztlich auf den Endverbraucher auswirkt.
Auch wenn eine absolute Sicherheit in der Lieferkette nicht möglich ist, so zeigen diese Fälle doch, wie wichtig es ist, regelmäßig Risikobewertungen von Lieferanten durchzuführen, die Beziehungen zwischen Lieferanten und Drittparteien zu erfassen und eine kontinuierliche Überwachung von Drittparteien durchzuführen. Diese Aktivitäten ermöglichen es Unternehmen, Vorfälle in der Lieferkette schnell zu erkennen, ihre potenzielle Gefährdung zu verstehen, die Informationen zu erhalten, die sie zur Behebung des Risikos benötigen, und effektiv mit ihren Kunden und anderen Interessengruppen zu kommunizieren.
Prevalent bietet Lösungen und Dienstleistungen an, die Ihnen helfen können, einen Überblick über die Dritt-, Viert- und Nth-Party-Risiken in Ihrem Unternehmen zu erhalten. Kontaktieren Sie uns, um herauszufinden, ob Prevalent für Sie geeignet ist.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich veröffentlicht auf Prävalent.net. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
