I en tid, hvor cyberangreb bliver mere almindelige og avancerede, er de digitale forsyningskæder særligt sårbare. En forsyningskæde, der strækker sig fra producenten til forbrugeren, skal være cybersikker hele vejen igennem. Disse forsyningskæder indeholder mange typer af teknologi, som alle er potentielle angrebsflader. Det er derfor afgørende, at vi stiller de rigtige spørgsmål – ikke kun inden for vores egne organisationer, men også til vores leverandører og samarbejdspartnere.

Nøglespørgsmål for en cybersikker forsyningskæde

Behovet for at revurdere og forbedre sikkerheden i de digitale forsyningskæder bliver stadig vigtigere. Forståelse og beskyttelse af disse kæder er afgørende for både cybersikkerhed og forretningskontinuitet. Vi er nødt til at spørge os selv: Hvad er konsekvenserne af et databrud hos en leverandør? Hvor godt beskyttet er vores data hos eksterne tjenesteudbydere? Hvordan vil et brud hos en partner påvirke vores eget IT-miljø og tilhørende forretningsdrift?

CTA: <Med CIS Controls tager du kontrol over dine forsyningskæder og cybersikkerhed>

Tre nøgletiltag for en cybersikker forsyningskæde:

1. Forstå og minimer afhængigheder: Det er vigtigt at kortlægge og forstå, hvordan data og tjenester administreres i hele forsyningskæden, for at kunne identificere hvor sårbarheder og risici findes.
2. Robust hændelsesrespons: Udvikling af procedurer til at reagere hurtigt og effektivt på sikkerhedshændelser reducerer potentielle skader og beskytter både kundedata og virksomhedens omdømme.
3. Streng leverandørovervågning: Det er afgørende regelmæssigt at gennemgå og sætte høje krav til leverandørernes sikkerhedspraksis. Det omfatter alt fra at sikre, at leverandører overholder gældende love og regler til at gennemføre regelmæssige sikkerhedsrevisioner.

NIS2 adresserer sikkerhed i forsyningskæden

Et andet kritisk område er overholdelse af nye regler såsom EU’s NIS2-direktiv. Regler, der nu kræver et øget niveau af cybersikkerhed og omfattende rapportering af sikkerhedshændelser, herunder i forsyningskæder. Alle virksomheder og organisationer skal analysere, hvordan de nye regler påvirker dem, og hvordan de vil opfylde kravene. NIS2-direktivet, der træder i kraft i dansk lovgivning i marts 2025, vil have en omfattende indvirkning på, hvordan virksomheder håndterer deres digitale forsyningskæder.