Cybersicherheit in der Lieferkette richtig umsetzen
Die Cybersicherheit in der Lieferkette ist für Unternehmen von grundlegender Bedeutung. Angesichts steigender digitale Abhängigkeiten und damit verbundener Risiken müssen Unternehmen klare Sicherheitsanforderungen an ihre Lieferanten stellen.
In einer globalisierten, digitalisierten Wirtschaft sind viele Unternehmen stark von ihren Lieferanten abhängig. Diese Abhängigkeiten bergen erhebliche Cybersicherheitsrisiken, die nicht nur einzelne Organisationen betreffen, sondern die gesamte Lieferkette beeinträchtigen können. Vor diesem Hintergrund gewinnen präventive Maßnahmen zur Cybersicherheit zunehmend an Bedeutung, auch auf gesetzgeberischer Ebene.
Zunehmende Bedrohungen durch Cyberangriffe
Cyberangriffe auf Unternehmen nutzen häufig Schwachstellen innerhalb der Lieferkette aus. Diese könnten schwerwiegende Folgen für Unternehmen und kritische Infrastrukturen haben. Ein Beispiel hierfür ist der Cyberangriff auf einen IT-Dienstleister für Flughäfen, der 2025 zu massiven Betriebsstörungen führte. Die von der ENISA veröffentlichten Berichte zeigen eine besorgniserregende Zunahme solcher Angriffe, wodurch Unternehmen zu wirksamen Sicherheitsstrategien gezwungen werden.
Eigene Sicherheitsmaßnahmen allein reichen nicht aus
Zusätzliche Sicherheitsvorkehrungen sind zwar unerlässlich, jedoch nicht ausreichend, wenn die Sicherheitsstandards der Lieferanten mangelhaft sind. Eine hohe Cyberresilienz benötigt eine enge Kooperation mit Lieferanten und klare Sicherheitsanforderungen, um die Risiken der gesamten Lieferkette zu minimieren.
Gesetzliche Vorgaben zur Cybersicherheit
Mit der Einführung der Cyberresilienz-Verordnung (CRA) und der überarbeiteten Richtlinie zur Sicherung von Netz- und Informationssystemen (NIS2) wächst der Druck auf Unternehmen, auch die Sicherheit ihrer Lieferanten zu integrieren. Diese neuen Vorschriften verlangen von den Unternehmen, Schwachstellen in der gesamten Lieferkette aktiv zu identifizieren und entsprechende Maßnahmen zu definieren.
Präventive Maßnahmen und Verantwortung der Unternehmensführung
Unternehmen sind aufgefordert, regelmäßige Risikobewertungen durchzuführen und sicherzustellen, dass auch ihre Lieferanten strengen Sicherheitsanforderungen genügen. Eine klare vertragliche Abgrenzung der Sicherheitsverantwortung und kontinuierliche Kontrollmechanismen sind dabei entscheidend.
Strategischer Nutzen von Cybersicherheit in der Lieferkette
Die Berücksichtigung von Cybersicherheitsaspekten in der Lieferkette schützt Unternehmen vor finanziellen Verlusten und Reputationsschäden. Die Schaffung verbindlicher Standards und regelmäßiger Audits verbessert nicht nur die Sicherheit, sie positioniert das Unternehmen zudem als verantwortungsbewussten Anbieter in der Branche.
Handlungs- und Präventionsmaßnahmen
- Regelmäßige Security-Checks und Audits der Lieferanten
- Aktive Weiterentwicklung und Anpassung an neue Angriffstechniken
- IT-Sicherheit als strategische Aufgabe im gesamten Unternehmen
- Definition klarer Sicherheitsstandards und -maßnahmen
- Prävention gegen Datenverlust und Schutz vor Cyberangriffen
- Bewusstsein für wirtschaftliche Schäden und Reputationsrisiken schaffen
- Führungsebene in alle Sicherheitsfragen einbinden
Sprechen Sie mit uns
Als kompetenter Partner unterstützen wir Sie dabei, Ihre Cybersicherheitsstrategien zu optimieren und entsprechende Standards zu implementieren. Besuchen Sie unsere Seite zum Thema Datenschutz-Audits und erfahren Sie mehr über die Entwicklung sicherer IT-Umgebungen.
Herausforderungen und Chancen kritischer IKT-Dienstleister
Die Veröffentlichung der Liste kritischer IKT-Drittdienstleister durch die Europäischen Aufsichtsbehörden birgt sowohl Herausforderungen als auch Chancen für Unternehmen in der Finanz- und Informationssicherheitsbranche. Ein unzureichendes Verständnis der Einstufung und deren Auswirkungen kann jedoch zu Risiken führen, die strategisch betrachtet werden sollten.
Die Liste der als „kritisch“ klassifizierten IKT-Drittdienstleister gemäß der DORA-Verordnung ist ein wichtiger Schritt zur Stärkung der digitalen Operationsresilienz. Unternehmen, die in der Finanz- und Informationssicherheitslandschaft tätig sind, müssen sich mit den Anforderungen und den damit verbundenen regulatorischen Konsequenzen auseinandersetzen. Unklarheiten über die genaue Identität der gelisteten Dienstleister können jedoch zu einer potenziellen Unsicherheit bei der Auswahl und Integration dieser Anbieter führen.
Bedeutung der Einstufung
Die Einstufung eines IKT-Drittdienstleisters als „kritisch“ hat grundlegende Auswirkungen auf dessen Operationsmethoden. Solche Dienstleister sind verpflichtet, robuste Governance- und Resilienzprozesse zu etablieren, um die Sicherheit ihrer IKT-Dienstleistungen sicherzustellen. Dies umfasst u.a. auch die Einhaltung von Audit- und Berichtspflichten, die gemäß den Artikeln der DORA festgelegt sind. Unternehmen müssen daher sicherstellen, dass die von ihnen gewählten Dienstleister die notwendigen Anforderungen erfüllen.
Herausforderungen bei der Identifizierung
Ein zentrales Problem besteht in der mangelnden Klarheit in der veröffentlichten Liste der kritischen IKT-Drittdienstleister. In vielen Fällen werden nur Konzernobergesellschaften genannt, während die spezifischen Tochtergesellschaften, die tatsächlich die Dienstleistungen erbringen, nicht klar identifiziert sind. Diese Ungewissheit kann die Auswahlprozess für IKT-Dienstleister und die damit verbundenen vertraglichen Vereinbarungen erheblich komplizieren.
Regulatorisches Risiko für Finanzunternehmen
Finanzunternehmen müssen spezifische Risiken bei der Auswahl ihrer IKT-Dienstleister bewerten, um regulatorischen Anforderungen nach Art. 28 DORA gerecht zu werden. Diese Evaluation ist entscheidend, um sicherzustellen, dass der gewählte Anbieter nicht nur für die eigenen Prozesse geeignet ist, sondern auch die zusätzlichen Anforderungen erfüllt, die mit der Einstufung als kritischer Dienstleister einhergehen. Die Nichteinhaltung kann zu finanziellen und rechtlichen Konsequenzen führen.
Wirtschaftliche Implikationen der unsicheren Klassifikation
Die Unklarheiten rund um die klassifizierten IKT-Dienstleister können zu wirtschaftlichen Verlusten und Reputationsrisiken für die betroffenen Unternehmen führen. Wenn ein Dienstleister als „kritisch“ eingestuft ist, muss er den regulatorischen Anforderungen entsprechen. Bei einem Missverständnis über den Anbieter könnte das zu einem erheblichen Auftraggeber-Risiko für die Finanzunternehmen führen, welches deren Sicherheitsstrategien untergräbt.
Fazit
Die von den Europäischen Aufsichtsbehörden veröffentlichte Liste kritischer IKT-Drittdienstleister ist ein wichtiger Schritt für die digitale Resilienz, jedoch bleibt die Umsetzung der Erkenntnisse für Unternehmen herausfordernd. Es ist dringend erforderlich, dass Klarheit über die namentlich genannten Gesellschaften geschaffen wird, damit Unternehmen informierte Entscheidungen treffen können. Eine offene Kommunikation zwischen den Aufsichtsbehörden und den betroffenen Unternehmen ist hierfür unerlässlich.
- Regelmäßige Security-Checks sind notwendig, um stets auf dem neuesten Stand der Angriffs- und Verteidigungstechniken zu sein.
- IT-Sicherheit muss als strategische Aufgabe betrachtet und direkt in die Unternehmensführung integriert werden.
- Eine ganzheitliche Betrachtung der IT-Sicherheitsstrategie kann helfen, potenzielle Sicherheitslücken frühzeitig zu identifizieren.
- Die Definition von klaren Standards für die IT-Sicherheit kann die grundlegenden Anforderungen für alle Dienstleister festlegen.
- Prävention gegen Datenverluste sollte oberste Priorität haben, um vertrauensvolle Geschäftsbeziehungen aufrechtzuerhalten.
- Wirtschaftliche Schäden durch Sicherheitsvorfälle können erheblich sein und die Unternehmensreputation massiv beeinträchtigen.
- IT-Security sollte als Chefsache betrachtet werden, um die richtige Priorität im Management zu garantieren.
Rufen Sie uns an
Wir von Tulos stehen Ihnen als kompetenter Partner zur Seite, um Ihre IT-Sicherheitsstrategie zu optimieren. Erfahren Sie mehr über unsere Dienstleistungen zum Thema Informationssicherheit und Datenschutz: Daten-Sicherheit-Audit.
Grinex nach Millionen-Hack geschlossen: Neue Bedrohungen
Grinex, a cryptocurrency exchange sanctioned by the U.K. and U.S., has announced the suspension of its operations after suffering a $13.74 million hack. This significant breach is believed to have been orchestrated with the involvement of foreign intelligence agencies, leading to the theft of over 1 billion rubles in user funds.
Incident Overview
Grinex, which has ties to the rebranded Garantex exchange, reported the cyber attack on April 15, 2026. The exchange claimed that the nature of the attack suggests it utilised resources and technological capabilities typically found within hostile state agencies. The company emphasised that this incident marked an escalation in threats aimed at undermining the financial stability of Russia.
Background on Garantex
Garantex was previously sanctioned by the U.S. Treasury in April 2022 for facilitating money laundering linked to ransomware activities. It was also sanctioned again in August 2025 due to its involvement in processing substantial amounts in illicit transactions. In response to these sanctions, Garantex allegedly transitioned its operations to Grinex while using a ruble-backed stablecoin to maintain transactional capabilities.
Details of the Cyber Attack
The hack has been described as a large-scale operation, with blockchain intelligence firms highlighting that the stolen funds were transferred to various accounts on the TRON or Ethereum blockchains. Notably, the funds were converted into non-freezable assets, a tactic employed to thwart asset freezing efforts by regulatory bodies.
Potential Implications
Experts indicate that the breach may have broader implications for the infrastructure that facilitates sanctions evasion related to Russian financial networks. The intricate connection between Grinex, Garantex, and other exchanges highlights the ongoing challenges in regulatory compliance within the cryptocurrency sphere, especially in areas involving illicit financial flows.
Conclusion
The closure of Grinex following the $13.74 million hack underscores the vulnerabilities within cryptocurrency exchanges, particularly those already under sanctions. The incident raises critical questions about the safety of user funds and the potential for state-sponsored cyber threats in the ever-evolving digital finance landscape.
To stay informed about such developments, follow our updates on the ongoing investigations into cryptocurrency security and regulatory compliance.
Quelle: Hacker-News
Four Major Cyberattacks Each Week
The UK is currently facing a significant increase in cyberattacks, with the National Cyber Security Centre reporting a frequency of four major incidents each week. This alarming trend raises concerns about whether the UK’s cybersecurity measures are sufficiently prepared to address evolving threats.
The tempo of UK cyberattacks has shifted from sporadic disruption to something far more systemic. When incidents reach a frequency of four national events each week, the issue stops being purely technical and becomes structural. This escalation brings forth an uncomfortable question: is UK cybersecurity readiness evolving fast enough to keep pace with a compounding threat landscape?
The latest assessment from the National Cyber Security Centre (NCSC) reveals a sharp increase in UK national cyber threats. In the 12 months leading to September 2025, 204 incidents were deemed nationally significant, more than double the 89 reported the previous year. This figure represents the highest tally on record.
18 incidens „highly significant“
In total, 429 cyber incidents necessitated NCSC intervention during this timeframe. Among them, 18 were classified as “highly significant,” with the potential to severely disrupt essential services or compromise national security. This increase reflects a three-year trend of intensifying severity in UK cyberattacks, primarily linked to advanced persistent threat (APT) groups seeking long-term access to critical systems.
Dr Richard Horne, Chief Executive of the NCSC, has highlighted the urgent need for enhanced cybersecurity measures. He emphasizes that delays in fortifying defenses are not neutral but actively exacerbate vulnerability. Therefore, strengthening protections has now become a priority for organizations.
The rising intensity of cyberattacks has prompted government intervention in the UK. Senior executives across major businesses, including those in the FTSE 350, have been urged to regard cyber resilience as a board-level responsibility rather than merely a technical concern. This shift indicates that cyber risk now sits alongside financial and operational risk in strategic decision-making.
To facilitate this change, the NCSC has introduced tools aimed at improving baseline protections, particularly for smaller businesses lacking dedicated security resources. The Cyber Essentials programme serves as an accessible entry point, providing added incentives for eligible firms, such as free cyber insurance, to encourage adoption.
A notable driver behind the increase in UK national cyber threats is the transformation of the energy sector. The UK’s clean energy ambitions, especially under the Clean Power 2030 initiative, are reshaping infrastructure rapidly. Projected increases in battery storage capacity and renewable energy generation introduce complexities to the cybersecurity landscape.
Making energy systems more resilient
As the energy system becomes more resilient in terms of generation diversity, it simultaneously grows more vulnerable regarding digital exposure. Each new connection—whether a distributed solar installation or a large-scale battery—opens additional entry points for potential attackers.
Consequently, UK critical infrastructure attacks increasingly focus on non-traditional targets. Recent incidents have shown adversaries probing distributed renewable assets and exploiting dependencies on remote management and interconnected control systems.
Energy systems do not function in isolation; they underpin transport networks, healthcare services, communications, and financial systems. Disruptions in energy supply can trigger cascading failures across multiple sectors. The interconnected nature of these systems highlights the critical need for robust cybersecurity measures.
To address these challenges, the UK government is reassessing its regulatory framework, particularly the Network and Information Systems (NIS) Regulations introduced in 2018. These regulations, originally designed for a more centralized energy framework, may not accurately reflect the current landscape.
The proposed reforms aim to expand NIS coverage under the Cyber Security and Resilience Bill, ensuring modern critical infrastructure is adequately addressed. Additionally, baseline cyber resilience requirements are planned for all Ofgem licensees in the downstream gas and electricity sector.
This dual approach recognizes that UK cybersecurity cannot solely depend on protecting the largest players in the industry. In a decentralized system, smaller entities can also represent significant points of failure, further complicating the cybersecurity landscape.
Establishing minimum standards
The proposed baseline requirements seek to establish a minimum standard of cyber hygiene across the sector. These measures are designed to be proportional and applicable to prevent common attack vectors rather than enforce advanced capabilities.
While these proposals align closely with the Cyber Essentials framework, they primarily focus on IT environments and may not fully address operational technology (OT) crucial for energy infrastructure. This realization has prompted policymakers to consider a hybrid model encompassing governance, supply chain security, and incident response planning.
As UK cyberattacks occur at a rate of four national incidents per week, the financial ramifications of significant breaches—which often exceed £436,000—underscore the necessity of cybersecurity readiness. With an evolving and heightened threat environment, organizations must obtain timely threat intelligence for effective risk mitigation.
Cyble provides real-time threat intelligence and automated detection to help identify and respond to emerging risks quickly. For more insights on how Cyble can enhance your organisation’s security operations, schedule a demo today.
In conclusion, the rising frequency and severity of cyberattacks in the UK signal a pressing need for enhanced cyber resilience across all sectors. Institutions must engage decisively to fortify their cybersecurity measures or risk facing significant disruptions and financial losses.
Quelle: Cyble
KI-Sabotage: Angst vor Arbeitsplatzverlust wächst
Eine aktuelle Umfrage zeigt, dass 29 Prozent der Büroangestellten in Europa und den USA aktiv die KI-Pläne ihrer Unternehmen sabotieren. Dieses Verhalten ist vor dem Hintergrund der Angst vor Arbeitsplatzverlust und Bedenken hinsichtlich der Effektivität der KI-Strategien zu verstehen.
Die Sorge um den eigenen Arbeitsplatz im Zeitalter der Künstlichen Intelligenz nimmt zu. Trotz initialer Studien, die keine direkten Veränderungen auf dem Arbeitsmarkt feststellen konnten, bleibt die Angst vor dem Verlust von Arbeitsplätzen bei vielen Angestellten. Diese Sorgen führen zudem zu Aktionsformen, die die KI-Pläne ihrer Unternehmen erheblich untergraben.
KI-Sabotage als Reaktion auf Arbeitsplatzängste
Wie eine Umfrage des KI-Unternehmens Writer zeigt, gaben 29 Prozent der befragten Angestellten an, aktiv gegen die KI-Implementierungsstrategien ihrer Führungskräfte vorzugehen. Dies umfasst Aktivitäten wie das absichtliche Eingeben fehlerhafter Daten in die KI-Systeme oder die absichtliche Nutzung minderwertiger KI-Antworten, um deren Effizienz in Frage zu stellen.
Bedenken hinsichtlich der Sicherheits- und Strategieeffizienz
Neben der Angst um den eigenen Arbeitsplatz treiben auch Bedenken hinsichtlich der Sicherheit bei der Nutzung von KI-Tools 28 Prozent der Befragten zur Sabotage. Weitere Sorgen umfassen die ineffektive Umsetzung der KI-Strategie im Unternehmen (26 Prozent) sowie die Befürchtung, dass innovative Ideen durch technische Lösungen nicht mehr gefördert werden (26 Prozent).
Folgen für Führungskräfte und Unternehmen
Die Auswirkungen dieser Sabotageakte zeigen sich nicht nur auf der Mitarbeiterebene, sondern auch bei den Führungskräften, die durch die Einführung der Technologien deutlich erhöhten Stress verspüren. Studien zufolge geben 72 Prozent der Geschäftsführer an, dass die Implementierung von KI zu einem höheren Stresslevel geführt hat. Diese Herausforderungen erfordern ein Umdenken und ein besseres Veränderungsmanagement.
Wichtigkeit des Veränderungsmanagements
Um derartigen internen Widerständen entgegenzuwirken, ist es entscheidend, die Belegschaft aktiv in die KI-Entwicklungspläne einzubeziehen. Die transparente Kommunikation über die Nutzung von KI sowie deren Nutzen kann ein Gefühl der Sicherheit und des Vertrauens schaffen und somit potenziellen Widerständen den Wind aus den Segeln nehmen.
Fazit: Bedeutung von vertrauensvollem Umgang mit KI
Die Ergebnisse zeigen deutlich, dass Künstliche Intelligenz nicht nur technische, sondern auch tiefere zwischenmenschliche und kulturelle Herausforderungen mit sich bringt. Unternehmen müssen die Mitarbeiter aktiv einbinden, um Widerstand zu verringern und die Vorteile der KI-Nutzung voll ausschöpfen zu können.
Um zukünftige Probleme im Bereich der IT-Sicherheit und den möglichen Verlust von Daten zu verhindern, sollten Unternehmen regelmäßige Security-Checks durchführen und die Entwicklung von Angriffstechniken ständig im Auge behalten. IT-Sicherheit muss als strategische Herausforderung betrachtet werden – es gilt, Standards zu definieren und präventive Maßnahmen gegen Datenverlust sowie Cyberangriffe zu ergreifen. Führungsverantwortliche sollten IT-Security zu einer Chefsache machen und die wirtschaftlichen Schäden, die durch mangelhafte Sicherheitslösungen entstehen können, nicht unterschätzen.
Sprechen Sie mit uns
Tulos steht Ihnen als kompetenter Partner zur Seite und unterstützt Sie bei der Implementierung effektiver Datenschutz- und Sicherheitskonzepte. Informieren Sie sich über unsere Dienstleistungen im Bereich Informationssicherheit auf unserer Webseite: Informationssicherheitskonzept.
Quelle: t3n
Musterrichtlinien für Datenschutz-Geldbußen verstehen
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder hat Musterrichtlinien für Verfahren über Geldbußen erlassen. Diese Vorgaben sollen die Einheitlichkeit und Effizienz bei der Anwendung datenschutzrechtlicher Sanktionen fördern und gleichzeitig ein angemessenes Verfahren sicherstellen.
Die neuen Musterrichtlinien bieten eine wichtige Orientierung für Unternehmen und Organisationen in Bezug auf datenschutzrechtliche Geldbußen. Angesichts der steigenden Anforderungen an die Einhaltung der Datenschutz-Grundverordnung (DSGVO) ist es für Entscheidungsträger von zentraler Bedeutung, die Vorgaben zu verstehen und umzusetzen, um potenzielle Risiken und finanzielle Belastungen zu minimieren.
Die Notwendigkeit eines einheitlichen Vorgehens
Die DSK hat durch die Musterrichtlinien ein Verfahren geschaffen, das darauf abzielt, die Gleichförmigkeit in der Handhabung von Geldbußen bei Verstößen gegen die Datenschutzbestimmungen sicherzustellen. Ein solchesheitliches Vorgehen ist entscheidend, um rechtliche Unsicherheiten zu vermeiden und die Rechtslage sowohl für die Aufsichtsbehörden als auch für die betroffenen Unternehmen zu klären.
Relevante Aspekte der Geldbußenerhebung
Die Musterrichtlinien beinhalten Kriterien, die bei der Beurteilung der Schwere eines Verstoßes berücksichtigt werden müssen. Dazu zählen die Art und Schwere des Verstoßes sowie die potenziellen Auswirkungen auf die betroffenen Personen. Für Unternehmen ist es von größter Bedeutung, diese Kriterien zu verstehen, um sich gezielt auf mögliche Prüfungen und Konsequenzen vorbereiten zu können.
Folgen für Unternehmen
Datenverluste und datenschutzrechtliche Verstöße führen nicht nur zu finanziellen Belastungen, sondern können auch den Ruf eines Unternehmens nachhaltig schädigen. Ein vertieftes Verständnis der Musterrichtlinien ist daher nicht nur für die Compliance-Abteilungen von Bedeutung, sondern sollte in die strategischen Überlegungen der Unternehmensführung einfließen.
Strategischer Umgang mit Datenschutz
IT-Sicherheit und Datenschutz müssen als strategische Aufgabe betrachtet werden. Die neuen Musterrichtlinien erfordern eine regelmäßige Überprüfung der internen Sicherheitsprotokolle sowie der implementierten Maßnahmen zur Verhinderung von Datenverstößen. Die Integration dieser Aspekte in die Unternehmenspolitik trägt dazu bei, nicht nur rechtlichen Anforderungen gerecht zu werden, sondern auch das Vertrauen der Kunden zu stärken.
Fazit
Die Musterrichtlinien für Geldbußen bieten klare Vorgaben zur einheitlichen Handhabung von Datenschutzverstößen. Unternehmen sollten sicherstellen, dass sie diese Vorgaben verstehen und in ihre Compliance-Strategien integrieren. Ein proaktiver Ansatz kann nicht nur rechtliche Konsequenzen mildern, sondern auch die Zukunftsfähigkeit des Unternehmens sichern.
Strategische Entscheidungsträger sollten regelmäßig Security-Checks durchführen und die Entwicklung von Angriffstechniken verfolgen. IT-Sicherheit muss als Chefsache behandelt werden, um einen ganzheitlichen Schutz vor Datenverlusten und Cyberangriffen zu gewährleisten. Die Definition von Standards im Unternehmen und die Prävention gegen wirtschaftliche Schäden ergeben sich aus der ernsthaften Auseinandersetzung mit den neuen Richtlinien.
Sprechen Sie mit uns
Tulos ist Ihr kompetenter Partner, wenn es um die Umsetzung von Datenschutzmaßnahmen und die Optimierung Ihrer IT-Security geht. Lassen Sie uns gemeinsam an einem sicheren Zukunftskonzept für Ihr Unternehmen arbeiten. Besuchen Sie unsere Seite für weitere Informationen zu Datenschutz: Datenschutz.
Quelle: datenschutz.hessen.de
