(openPR) Der aktuelle Cyberangriff auf den externen Abrechnungsdienstleister mehrerer deutscher Universitätskliniken zeigt ein wachsendes strukturelles Problem: Risiken entstehen heute zunehmend innerhalb digitaler Lieferketten und externer Dienstleister — nicht mehr nur in der eigenen IT.
Obwohl die Kliniken selbst nicht direkt kompromittiert wurden, könnten sensible Daten von zehntausenden Patienten betroffen sein. Der Vorfall verdeutlicht, dass Unternehmen ihre interne IT besser absichern, gleichzeitig aber die Kontrolle über Risiken in komplexen Drittparteien-Strukturen verlieren.
Im Rahmen einer externen Analyse identifizierte das Cyber-Intelligence-Unternehmen Darkscope bei öffentlich erreichbaren Systemen unter anderem eine große externe Angriffsfläche, erkennbare Schwachstellen, exponierte Dienste sowie Hinweise auf frühere Datenleaks und Darknet-Erwähnungen rund um die Marke „Unimed“. Solche Informationen erhöhen häufig die Sichtbarkeit einer Organisation innerhalb krimineller Ökosysteme und können Folgeangriffe begünstigen.
Die eigentliche Herausforderung moderner Lieferketten liegt in fehlender Transparenz über Abhängigkeiten, Sub-Lieferanten und kritische Geschäftsprozesse. Klassische Third-Party-Risk-Management-Ansätze mit Audits, Fragebögen und Excel-Listen stoßen zunehmend an ihre Grenzen. Mit NIS2 und DORA steigen die Anforderungen zusätzlich. Unternehmen müssen Risiken, kritische Drittparteien und Abhängigkeiten künftig kontinuierlich überwachen. Third-Party Risk Management wird damit zu einem zentralen Faktor für operative Resilienz und Geschäftsfortführung. Und auch zu einem Faktor für zukünftige Sicherheit und Ausfallsicherheit der Firmen in der Zukunft.
Andre Weihrauch
Darkscope
www.360tprm.de
