Ransomware-Angriff auf Blue Yonder trifft Kunden wie Starbucks
Ein Ransomware-Angriff auf Blue Yonder, einen Anbieter von Technologie für Lieferketten, führte bei mehreren Unternehmen zu Betriebsstörungen.
Zusammenfassung der Meldung
Ein Ransomware-Angriff auf Blue Yonder, einen Anbieter von Technologie für Lieferketten, führte bei mehreren Unternehmen zu Betriebsstörungen. Starbucks stellte einige Prozesse auf manuelle Verfahren um, und britische Handelsketten aktivierten Notfallmaßnahmen.
Die Cybersicherheit von Drittanbietern ist Teil der eigenen Sicherheit. Die Prüfung kritischer Anbieter, Wiederherstellungszeiten, Integrationen und alternativer Abläufe hilft dabei, die Auswirkungen eines externen Vorfalls zu begrenzen.
Quelle: Associated Press — 26. November 2024
Was passiert ist
Ein Ransomware-Angriff auf Blue Yonder, einen Anbieter von Lieferkettentechnologie, verursachte ab dem 26. November 2024 Betriebsunterbrechungen bei mehreren Kundenunternehmen. Starbucks griff bei einigen Prozessen auf manuelle Verfahren zurück, und britische Einzelhandelsketten aktivierten Notfallmaßnahmen.
Der Vorfall beeinträchtigte die Fähigkeit dieser Unternehmen, Lagerbestände, Personalplanung und weitere Lieferkettenfunktionen zu verwalten, die von den cloudbasierten Systemen von Blue Yonder abhingen.
Was das für ein mittelständisches Unternehmen bedeutet
Die Cybersicherheit Dritter ist Teil der eigenen Sicherheit. Wenn ein externer Anbieter kritische Funktionen wie die Lieferkette betreut, führt ein Vorfall in seiner Infrastruktur unmittelbar zu einer Betriebsunterbrechung, selbst wenn die internen Systeme des Unternehmens nicht kompromittiert wurden.
Der Fall zeigt auch, dass große und ressourcenstarke Unternehmen wie Starbucks auf manuelle Prozesse zurückgreifen mussten, was bestätigt, dass keine Organisation vor der Abhängigkeit von einem externen Anbieter für wesentliche Funktionen gefeit ist.
Was Sie überprüfen sollten
Schritte zur Verringerung der Auswirkungen eines Vorfalls bei einem kritischen Anbieter:
- Verzeichnis der kritischen Anbieter und der von ihnen unterstützten Geschäftsfunktionen.
- Von den einzelnen Anbietern zugesicherte Wiederherstellungszeiten im Störungsfall.
- Alternative manuelle Verfahren für die kritischsten Funktionen.
- Integrationen und Daten, die von den einzelnen Anbietern abhängen, sowie deren Expositionsgrad.
Häufig gestellte Fragen
- Welche Art von Dienstleistung bietet Blue Yonder an?
- Software für das Lieferkettenmanagement, die Unternehmen im Einzelhandel und in anderen Branchen für Bestandsverwaltung, Logistik und Planung einsetzen.
- Wie war Starbucks betroffen?
- Das Unternehmen musste bei einigen Prozessen auf manuelle Verfahren zurückgreifen, während der Vorfall bei Blue Yonder behoben wurde.
- Wie kann sich ein mittelständisches Unternehmen vor diesem Risiko schützen?
- Indem es seine kritischen Dienstleister identifiziert, Informationen zu deren Notfallplänen einfordert und alternative manuelle Verfahren festlegt.
In diesem Artikel erwähnte Begriffe: Cybersicherheit · Ransomware
Solche Nachrichten zeigen, dass Cybersicherheit, Cloud und Geschäftskontinuität gemeinsam geplant werden müssen. Seintec unterstützt Sie dabei in Ihrer Organisation; kontaktieren Sie uns.
Seintec kontaktierenZugehörige Dienstleistung
Cybersicherheit
Wir sichern Ihr Unternehmen ab, damit es niemals stillsteht.