Supply Chain Resilience Archive | Pragmatica AG Ihre Boutique Managementberatung seit über 25 Jahren. Tue, 05 May 2026 22:36:27 +0000 de hourly 1 https://wordpress.org/?v=7.0.1 Resilienz in der Supply Chain: Warum das Bedrohungsbild ein neues Sicherheitsdenken erfordert https://www.pragmatica.ch/resilience-in-the-supply-chain/ Mon, 29 Sep 2025 19:43:27 +0000 https://www.pragmatica.ch/?p=6383 Cyberangriffe auf Lieferketten sind längst kein Einzelfall mehr. Was mit dem jüngsten Angriff auf die weitverbreitete Gepäckmanagement-Software Muse von Collins Aerospace begann – mit Auswirkungen auf Flughäfen in London, Berlin, Brüssel und Dublin – ist Teil einer bedrohlichen Entwicklung: Eine Serie von gezielten Angriffen auf kritische Infrastrukturen und Lieferketten in Europa.

Der Beitrag Resilienz in der Supply Chain: Warum das Bedrohungsbild ein neues Sicherheitsdenken erfordert erschien zuerst auf Pragmatica AG.

]]>

Resilienz in der Supply Chain

  • Information SECURITY

Warum das Bedrohungsbild ein neues Sicherheitsdenken erfordert

Cyberangriffe auf Lieferketten sind längst kein Einzelfall mehr. Was mit dem jüngsten Angriff auf die weitverbreitete Gepäckmanagement-Software Muse von Collins Aerospace begann – mit Auswirkungen auf Flughäfen in London, Berlin, Brüssel und Dublin – ist Teil einer bedrohlichen Entwicklung: Eine Serie von gezielten Angriffen auf kritische Infrastrukturen und Lieferketten in Europa. 

Nur wenige weitere Beispiele aus den letzten Monaten:

  • Jaguar Land Rover musste kürzlich die Produktion stoppen – mit bis heute andauernden Auswirkungen. 
  • Ein sogenannter Prompt-Injection-Angriff („Echoleak“) auf Copilot, Teil des Microsoft-Ökosystems, konnte im letzten Moment gestoppt werden. 
  • Marks & Spencer verzeichnete einen Angriff auf die zeitkritische Lieferkette – mit einem erwarteten Verlust von rund einem Drittel des Jahresgewinns. 
  • Der Outsourcing-Dienstleister ChainIQ wurde kompromittiert – mit Folgeschäden für Unternehmen wie UBS, Pictet und Manor. 

Diese Vorfälle sind nur die Spitze des Eisbergs. 

Was alle diese Angriffe gemeinsam haben: Sie treffen Unternehmen über ihre Lieferketten. Diese sind heute oft hochgradig vernetzt, komplex und auf spezialisierte Drittparteien ausgelagert – genau das macht sie zur idealen Angriffsfläche.  

Die Risiken steigen insbesondere durch:

  • Konzentration von Services auf wenige Anbieter 
  • SaaS-, Cloud- und Procurement-Outsourcing ohne abgestimmte Sicherheitsarchitektur 
  • Zugriffsrechte von Drittparteien, die jene der eigenen Mitarbeitenden übersteigen 
  • Fehlende Kontrolle über neue Perimeter – digitale, physische und personelle Zugangskanäle 

Jede dieser Schwächen kann im Ernstfall zum Multiplikator für Angreifer werden – mit enormem Schaden. 

threatscape titelbild

Neue Realität: Bedrohungen sind hybrid

Lieferketten sind heute digital UND physisch exponiert – betroffen sind nicht nur Daten, sondern auch Logistiksysteme, Standorte und Personen. Cyberkriminelle, Wirtschaftsspionage, staatlich finanzierte Akteure – sie alle nutzen mehrdimensionale Angriffspfade. 

Besonders kritisch: Managed Services und Third Parties mit privilegiertem Systemzugriff. Wird ein solcher Dienstleister kompromittiert, kann dies einen Dominoeffekt mit massiven Folgeschäden auslösen – auch für Unternehmen mit hoher eigener Sicherheitsmaturität. 

Resilienz beginnt mit Risikobewusstsein

Bevor über Technologien, Automatisierung oder Tools gesprochen wird, braucht es ein strategisches Verständnis für das neue Bedrohungsbild. Entscheidend sind: 

  • Sicherheitsbewertungen der gesamten Lieferkette 
  • Koordiniertes Third-Party Risk Management 
  • Abgestimmte Sicherheitsarchitekturen für digitale, physische und personelle Risiken 
  • Kulturelle Resilienz durch Awareness, Leadership und Governance 

Eine punktuelle IT-Security reicht nicht. Resilienz entsteht durch integriertes, pragmatisches Sicherheits-Risikomanagement – strategisch, operativ und kulturell. 

Pragmatica unterstützt Sie mit einem bewährten Ansatz! 

Mit unserer Erfahrung aus über 500 Projekten bieten wir einen praxisorientierten Ansatz für umfassendes Sicherheits-Risikomanagement – mit Fokus auf Lieferketten, Outsourcing und Drittparteienmanagement.

Unsere Leistungen

Enterprise Security Risk Management 

Ganzheitlicher Ordnungsrahmen nach Best Practice zur Steuerung aller Sicherheitsdisziplinen.

Third Party Security Risk Management

Bewertung, Klassifikation und Monitoring externer Partner im Kontext von Governance, Verträgen und Audits.

Insider Threat & Risk Management

DLP-Einführung, Awareness und Benchmarks auf Basis von Counter-Intelligence-Know-how.

Data Transfer Impact Analysis (DTIA)

Bewertung von Auslagerungsrisiken bei Datenübertragungen ins Ausland – mit Fokus auf staatliche Zugriffsmöglichkeiten.

Sie haben Fragen?
Gerne begleiten wir Sie und Ihr Unternehmen auf dem Weg zur Sicherheit!

Kontakt

Quellenangabe

Weitere Topics

,

Prozess Mining und KI: Webinar I & II

zum artikel ➞

Self-Services im Digital Banking

zum artikel ➞

, , ,

FINMA Risikomonitor 2025

zum artikel ➞

, ,

Generative KI

zum artikel ➞

, ,

Vom Kostendruck zur Effizienzrevolution

zum artikel ➞

,

Brauche ich wirklich KI?

zum artikel ➞

,

Die Schweiz im Fadenkreuz ausländischer Nachrichtendienste

zum artikel ➞

, ,

Resilienz in der Supply Chain: Warum das Bedrohungsbild ein neues Sicherheitsdenken erfordert

zum artikel ➞

,

UBS Datenleck via Chain IQ: Third Party Risk & Supply Chain Security Lessons

zum artikel ➞

,

Third Country Intercept: Wie sicher sind Ihre Daten in der Cloud?

zum artikel ➞

Der Beitrag Resilienz in der Supply Chain: Warum das Bedrohungsbild ein neues Sicherheitsdenken erfordert erschien zuerst auf Pragmatica AG.

]]> UBS Datenleck via Chain IQ: Third Party Risk & Supply Chain Security Lessons https://www.pragmatica.ch/cyberangriff-auf-chain-iq/ Mon, 30 Jun 2025 17:49:45 +0000 https://www.pragmatica.ch/?p=6272 Erfahren Sie, was der Cyberangriff auf UBS und Chain IQ über Risiken in der Lieferkette, Sicherheitslücken bei Drittparteien und Compliance im Finanz-Outsourcing offenbart. Stärken Sie jetzt Ihre TPSRM-Strategie.

Der Beitrag UBS Datenleck via Chain IQ: Third Party Risk & Supply Chain Security Lessons erschien zuerst auf Pragmatica AG.

]]>

UBS Datenleck via Chain IQ: Third Party Risk & Supply Chain Security Lessons

  • Information SECURITY

Datenleck bei UBS-Dienstleister Chain IQ zeigt gravierende Schwachstellen in der Supply Chain Security

Vergangene Woche wurde bekannt, dass die Schweizer Grossbank UBS indirekt Opfer eines Cyberangriffs wurde – betroffen war der strategische Dienstleister Chain IQ, ein international tätiger Anbieter für Beschaffungsmanagement. Bei diesem Angriff wurden laut Medienberichten persönliche Daten von über 130’000 UBS-Mitarbeitenden sowie vertrauliche Abrechnungsdaten der Pictet Bank kompromittiert (Le Temps,SRF, Handelszeitung).

Dass ein auf Outsourcing spezialisiertes Unternehmen selbst zum Ziel wird, unterstreicht eine unangenehme Wahrheit: Lieferketten sind längst zur systemrelevanten Angriffsfläche geworden – besonders in stark regulierten Sektoren wie dem Finanzdienstleistungswesen.

Supply Chain Attacks: Von SolarWinds zu Chain IQ

Solche Vorfälle erinnern an den berüchtigten SolarWinds-Angriff, bei dem über eine infizierte Software-Komponente Zugang zu zehntausenden Organisationen weltweit geschaffen wurde, darunter auch US-Behörden und Technologieunternehmen wie Microsoft und Cisco (NPR, NCSC UK, PSU Library). Das Muster ist klar: Cyberkriminelle nutzen systemisch relevante Dienstleister, um durch sie Zugriff auf ein weitaus grösseres Ökosystem zu erlangen.

Chain IQ fungiert als solcher Knotenpunkt. Dass Hacker gezielt solche Dienstleister anvisieren, ist strategisch motiviert: Die Multiplikatorwirkung bei einem erfolgreichen Angriff ist beträchtlich.

Verbundene Risiken: Internationale Datenflüsse und Drittstaatenzugriffe

Bereits in unserem letzten Beitrag haben wir auf kritische Risiken im Kontext Third Country Intercept hingewiesen: Auch rechtlich zulässige Datenflüsse können in Kombination mit schwachen Schutzmassnahmen zu massiven Sicherheitsvorfällen führen.

Die aktuellen Ereignisse zeigen deutlich: Technische und vertragliche Schutzmassnahmen alleine genügen nicht. Es braucht eine ganzheitliche Sicherheitsstrategie über alle Drittbeziehungen hinweg.

Supply Chain Security

Pragmatica TPSRM: Schutz, der über Unternehmensgrenzen hinausgeht

Die Pragmatica AG begleitet seit über 25 Jahren Organisationen beim Schutz ihrer Informationswerte – intern wie extern. Mit unserem Third Party Security Risk Management (TPSRM) Service adressieren wir gezielt die Herausforderungen wachsender Abhängigkeiten im Rahmen von Outsourcing-, Cloud- und Partnerökosystemen.

Unser Serviceangebot im Bereich Informationssicherheit und Cyber Security adressiert gezielt die Herausforderungen bei Sourcing, Partnerschaften und ausgelagerten Services. Gemeinsam mit unseren Kundinnen und Kunden entwickeln wir Sicherheitsstrategien, die über das eigene Unternehmen hinaus wirken – regulatorisch fundiert, technisch abgestimmt und operativ machbar.

In Verbindung mit unserem Risk, Compliance & Privacy Service schaffen wir integrierte Lösungen, die technologische, rechtliche und organisatorische Aspekte ganzheitlich abdecken.

Unser Service umfasst:

    • Systematische Discovery- und GAP-Analysen
    • Vergleich mit Referenzmodellen (z. B. ISO/IEC 27036, NIST)
    • Priorisierte Roadmap mit konkreten Massnahmen
    • Implementierungsbegleitung und Stakeholder-Management
    • Verzahnung mit Cloud Security, Data Governance, BCM & Incident Response

 

Unser Ansatz ist modular, praxisbewährt und branchenübergreifend skalierbar – wir verbinden technische Exzellenz mit regulatorischem Verständnis und klarer Umsetzungsorientierung.

Fazit: Die Sicherheitsstrategie endet nicht an der Unternehmensgrenze

Chain IQ ist ein prominentes Beispiel – aber längst kein Einzelfall. Die Supply Chain ist eine der gefährlichsten Angriffsflächen der Gegenwart. Unternehmen müssen Third Party Risks als integralen Bestandteil ihrer Sicherheitsarchitektur begreifen, und aktiv steuern.

Lassen Sie uns gemeinsam Ihre Resilienz stärken, mit einem TPSRM-Ansatz, der wirkt.

 

Sie haben Fragen?
Gerne begleiten wir Sie und Ihr Unternehmen auf dem Weg zur Sicherheit!

Kontakt

Weitere Topics

,

Prozess Mining und KI: Webinar I & II

zum artikel ➞

Self-Services im Digital Banking

zum artikel ➞

, , ,

FINMA Risikomonitor 2025

zum artikel ➞

, ,

Generative KI

zum artikel ➞

, ,

Vom Kostendruck zur Effizienzrevolution

zum artikel ➞

,

Brauche ich wirklich KI?

zum artikel ➞

,

Die Schweiz im Fadenkreuz ausländischer Nachrichtendienste

zum artikel ➞

, ,

Resilienz in der Supply Chain: Warum das Bedrohungsbild ein neues Sicherheitsdenken erfordert

zum artikel ➞

,

UBS Datenleck via Chain IQ: Third Party Risk & Supply Chain Security Lessons

zum artikel ➞

,

Third Country Intercept: Wie sicher sind Ihre Daten in der Cloud?

zum artikel ➞

Quellenangaben und weiterführende Informationen

Zum Cyberangriff auf Chain IQ / UBS:

Zum SolarWinds-Hack:

Der Beitrag UBS Datenleck via Chain IQ: Third Party Risk & Supply Chain Security Lessons erschien zuerst auf Pragmatica AG.

]]>