Hoe leveranciers je grootste cyberrisico vormen

De keten: groter en onzichtbaarder dan je denkt

Waar bedrijven vroeger vooral werkten met een handvol lokale partners, zijn moderne leveranciersketens internationaal en complex. Een softwareleverancier gebruikt mogelijk hostingdiensten uit een ander land, die op hun beurt hardware afnemen uit andere regio’s.

In onze geglobaliseerde economie zijn leveranciersketens vaak zo vertakt dat niemand nog volledig weet wie er allemaal betrokken zijn. Er ontstaat een netwerk van afhankelijkheden dat zich over meerdere landen, tijdzones en jurisdicties uitstrekt. Dit maakt niet alleen de zichtbaarheid lastig, maar ook de beveiliging complex.

Terwijl cybercriminelen deze netwerken slim uitbuiten, vertrouwen organisaties vaak blind op hun partners, zonder structureel te controleren of de beveiliging daar net zo serieus genomen wordt als bij henzelf.

Stel: je bent een middelgrote e-commerce speler. Jouw marketingteam gebruikt een populaire e-mailtool voor campagnes. Die tool is gebouwd door een Amerikaans softwarebedrijf dat op haar beurt hosting uitbesteedt aan een Aziatische cloudprovider. Wanneer die cloudprovider slachtoffer wordt van een datalek, kunnen hackers toegang krijgen tot de volledige klantenlijsten van jouw bedrijf.

Vertrouwenscrisis

Wat begint als een incident aan de andere kant van de wereld, eindigt in Nederland als een vertrouwenscrisis richting jouw klanten, nog voordat je überhaupt wist dat er iets mis was. Je eigen cybersecurity was misschien op orde, maar de aanval vond plaats ergens diep in je digitale keten.