Lieferant gehackt.
Was das für Ihr Unternehmen bedeutet.

Zuerst die Zugänge des Lieferanten prüfen und bei Bedarf sperren, etwa Fernwartung, VPN-Konten, API-Schlüssel und Tokens. Dann klären, welche Ihrer Daten beim Lieferanten lagen und ob sie veröffentlicht sind. Parallel prüfen, ob Meldepflichten greifen. NEXGAP liefert dafür die Lage von außen.

Wir beobachten die Leak-Seite der Tätergruppe, Foren und Kanäle und prüfen veröffentlichte oder angekündigte Daten auf Bezüge zu Ihrem Unternehmen. Gestohlene Daten erwerben wir nicht. Sie erhalten die Angaben, die Sie für Bewertung und Meldung brauchen.

Das hängt von den Folgen für Sie ab. Führt der Vorfall zu einem erheblichen Sicherheitsvorfall in Ihrer Einrichtung, gilt unter NIS2 die Frühwarnung an das BSI binnen 24 Stunden (§ 32 BSIG). Finanzunternehmen melden schwerwiegende IKT-bezogene Vorfälle nach DORA, auch wenn sie bei einem IKT-Drittdienstleister entstehen. Sind personenbezogene Daten betroffen, gilt in der Regel Art. 33 DSGVO. Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

Ein Angriff, der ein Unternehmen über einen Lieferanten, einen Dienstleister oder eine eingesetzte Software trifft. Beispiele sind kompromittierte Updates, gestohlene Zugänge eines Dienstleisters und Datenlecks bei einem Anbieter, der Ihre Daten verarbeitet.

Crisis Intelligence ordnet die Tätergruppe ein und beobachtet ihre Leak-Seite. CQTI prüft, ob Zugänge zwischen dem Dienstleister und Ihnen exponiert sind. Sie erhalten ein Lagebild, das Forensik und Aussagen des Dienstleisters um die Außensicht ergänzt.

Mit einer Liste kritischer Lieferanten und ihrer Zugänge, klaren Ansprechpartnern und laufender Beobachtung. CQTI überwacht kritische Lieferanten von außen und meldet kritische Funde binnen 60 Minuten per E-Mail und Webhook.