Symbolbild: Pixabay/ Omega Mind01 (KI-generiert)

Damit Unternehmen, Behörden und Organisationen in der Schweiz ihre Anforderungen an die Cybersicherheit in der Lieferkette auf einfache Weise umsetzen können, hat das BACS (Bundesamt für Cybersicherheit) zusammen mit der Planzer Transport ein Pilotprojekt gestartet. Dabei wurde ein einfacher Kreislauf entworfen, mit dem Schutzmassnahmen gegen Cyberangriffe in der Lieferkette aufgezeigt werden.

Zudem wurden im Rahmen des Pilotprojektes konkrete Hilfsmittel und ein Video bereitgestellt, die auf der Website des BACS publiziert sind. Am Online Brownbag Lunch vom 5. September 2024, zeigen das BACS und die Planzer Transport, wie Organisationen Cyberrisiken in ihren Lieferketten richtig einschätzen können.

Gemäss Software Supply Chain Survey von Anchore waren 2022 insgesamt 62 Prozent der Unternehmen / Organisationen weltweit von einem Cybervorfall durch Dritte betroffen. Jedoch arbeiten nur 19 Prozent von ihnen aktiv mit ihren Lieferanten und Zuliefern zusammen. Cybervorfälle, die Lieferanten und Zulieferer betreffen, können gravierende, systemische Auswirkungen auf Unternehmen haben. Deshalb gilt es, die Lieferketten eines Unternehmens zu verstehen und die Risiken einzuordnen.

Vor diesem Hintergrund führt das Bundesamt für Cybersicherheit (BACS) zusammen mit Planzer Transport dieses Pilotprojekt durch, um Fachwissen und Kräfte branchen- und cybersicherheitsseitig zu bündeln. Ziel sei es, ein allgemeines Verständnis für die Cyberrisiken entlang der Lieferkette zu schaffen, praktische Hilfsmittel für Organisationen zu erarbeiten und so einen Mehrwert zu schaffen, teilt das BACS mit. Der einfache Massnahmenkreislauf mit konkreten Hilfsmitteln ist auf der Webseite des BACS aufgeschaltet. Ebenfalls werden die Rückmeldungen zum Pilotprojekt laufend via Feedback-Formular gesammelt, um die Hilfsmittel zu verbessern und auszubauen.

Um aufzuzeigen, wie Organisationen die Cyberrisiken entlang der Lieferkette richtig einschätzen können und welche Fragen sie dem eigenen Unternehmen und ihren Lieferanten stellen sollten, veranstaltet das BACS am 5. September einen Online Brownbag Lunch mit Simon Kuhn, IT Security Officer von Planzer Transport, und Sandra Lüthi, Fachexpertin Sensibilisierung und Prävention des BACS, durch. Die Veranstaltung ist auf Deutsch.

Lieferketten-Sicherheitskreislauf (Grafik: BASC)
Lieferketten-Sicherheitskreislauf (Grafik: BASC)