Der Autohaus-Hack: Sicherung der Lieferkette

Die Nachrichten zu Beginn dieser Woche über die CDK-Hack enthüllt den größten Fehler – und das vorherrschende Problem – einer anfälligen Lieferkette. Die Anfälligkeit des CDK Global-Systems hatte weitreichende Folgen Fast 15,000 Händler auf dem gesamten Kontinent kämpfen immer noch um den Betrieb ihrer Geschäfte. 

CDK Global, ein Anbieter von Cloud-basierter Software für Autohäuser in ganz Nordamerika, wurde am Mittwoch, dem 19. Juni, Opfer eines Ransomware-Angriffs. Der Angriff führte zur Aussetzung des gesamten Systembetriebs, was sich auf das Geschäft Tausender seiner Kunden in ganz Nordamerika auswirkte. Eine Verzögerung, die sich auch mehr als eine Woche später noch auf die Autoverkäufe auswirkt.

Der Angriff zeigt, wie fragil ein System ist, in dem ein Unternehmen nicht nur durch Schwachstellen im eigenen Sicherheitssystem gefährdet werden kann, sondern auch durch Schwachstellen in den Sicherheitssystemen aller seiner Technologielieferanten. Die Aufgabe, ein Unternehmen abzusichern, wird dadurch exponentiell schwieriger – und eine umfassende Lösung wird dadurch noch wichtiger.

Wir denken, dass Cybersicherheit eine rein proprietäre Aktion ist. Wenn wir an Angriffsflächen denken, denken wir an Netzwerk, Cloud, Benutzer, App und Endpunkt. Die Realität ist jedoch weitaus komplizierter. Cybersicherheitslösungen sind nur so effektiv wie ihre schwächste Stelle, und Schwachstellen in der Lieferkette können einzelne Cybersicherheitsplattformen im Wesentlichen nutzlos machen.