IT & Digitale Infrastruktur

IT-Unternehmen, Cloud-Provider und Managed Service Provider (MSPs) sind sowohl Ziel als auch Kanal für Supply-Chain-Angriffe. Als Dienstleister für Hunderte von Kunden multipliziert ein erfolgreicher Angriff auf einen MSP den Schaden um ein Vielfaches. Gleichzeitig müssen IT-Unternehmen ihre eigenen Lieferanten — von Hardware-Herstellern über Open-Source-Komponenten bis hin zu Subcontractors — überwachen.

MSPs als Multiplikator für Angriffe

Der Kaseya-Angriff 2021 hat es vorgeführt: Ein einziger kompromittierter MSP führte zur Verschlüsselung von über 1.500 Kundenunternehmen weltweit. Managed Service Provider verwalten die IT-Systeme ihrer Kunden mit weitreichenden Zugriffsrechten — ein gehackter MSP ist der Schlüssel zu Hunderten von Unternehmensnetzwerken gleichzeitig.

Open-Source und Software-Lieferkette

IT-Unternehmen nutzen intensiv Open-Source-Komponenten und Drittanbieter-Bibliotheken. Angriffe wie Log4Shell haben gezeigt, wie eine einzelne Schwachstelle in einer weitverbreiteten Bibliothek Millionen von Systemen gefährden kann. Unser Monitoring überwacht nicht nur die Infrastruktur Ihrer Lieferanten, sondern auch deren Exposition gegenüber bekannten Schwachstellen.

Vertrauenskette aufbauen

IT-Dienstleister müssen ihren Kunden nachweisen, dass sie ihre eigene Lieferkette im Griff haben. Unser Monitoring liefert die Dokumentation und Transparenz, die Ihre Kunden erwarten — und die Regulierungsbehörden fordern.