Cyberangriff. Systemausfall. Lieferstopp-
ID: 2209970
Das muss BCM heute leisten
Eine zeitgemässe Sicherheitsstrategie stellt sicher, dass IT-Infrastrukturen und digitale Prozesse robust genug sind, um wachsenden Cyberangriffen wirksam zu begegnen. Das Business Continuity Management (BCM) spielt dabei eine Schlüsselrolle, hält den Geschäftsbetrieb bei Störungen aufrecht und sichert eine schnelle Wiederherstellung nach einem Systemausfall oder Unterbruch.
Ein prägnantes Beispiel sind die gezielten Cyberangriffe auf Software-Lieferketten, etwa das Einschleusen bösartiger Bibliotheken in den Python Package Index (PyPI) und in npm (Node Package Manager) im Jahr 2025, von denen Unternehmen und Behörden weltweit betroffen waren. Durch die Kompromittierung zentraler Bibliotheken konnten Angreifer Schadcode in Updates einschleusen und kritische IT-Systeme infiltrieren. Solche Angriffe zeigen, wie abhängig Unternehmen von sicheren Lieferketten sind und wie wichtig es ist, präventive Massnahmen wie Zero-Trust-Architekturen, Drittanbieter-Risikomanagement und Notfallpläne im Rahmen des BCM zu etablieren.
Angesichts geopolitischer Spannungen und der zunehmenden Professionalisierung der Cyberkriminalität sind die Risiken für Unternehmen so hoch wie nie zuvor. Ohne geeignete Massnahmen zur Absicherung der digitalen Wertschöpfungskette kann jeder Angriff unmittelbare Folgen für Betriebe und Reputation nach sich ziehen.
Was ist BCM und wie funktioniert es?
BCM ist ein systematischer Ansatz zur Identifikation und Absicherung kritischer Geschäftsprozesse. Es umfasst Strategien und Massnahmen, um die Auswirkungen von Störungen zu minimieren und alternative Abläufe zu ermöglichen. Dabei geht es nicht nur um die reine Reaktion auf Krisen, sondern auch um proaktive Massnahmen zur Risikominderung. Damit BCM in der Praxis funktioniert, müssen seine Kernbestandteile methodisch und verlässlich ineinandergreifen.
Diese fünf Kernbestandteile bilden das Fundament einer strukturierten BCM:
Business Impact Analysis (BIA):
o Identifikation der wichtigsten Geschäftsprozesse und deren Abhängigkeiten
o Analyse möglicher Schadensszenarien und deren wirtschaftlicher Auswirkungen
Risikomanagement & Prävention:
o Identifikation und Bewertung von Bedrohungen (z. B. Naturkatastrophen, Lieferantenrisiken, Cyberangriffe)
o Massnahmen zur Risikovermeidung oder -minimierung
Notfallmanagement & Krisenreaktion:
o Erstellung von Notfallplänen für verschiedene Krisenszenarien
o Implementierung von Eskalationsmechanismen und Kommunikationsstrategien
Wiederherstellungsstrategien (Recovery):
o Entwicklung von Plänen zur schnellen Wiederaufnahme des Geschäftsbetriebs
o Nutzung alternativer Produktionsstandorte oder Zulieferer
Tests, Training & kontinuierliche Verbesserung:
o Regelmässige Cyber-Threat-Simulationen und Überprüfungen der Incident-Response-Notfallpläne
o Schulung von Mitarbeitenden und Lieferanten in BCM-Verfahren
6 zentrale BCM-Massnahmen für resiliente Lieferketten
Resiliente Lieferketten können Krisen nicht nur überstehen, sondern gestärkt aus ihnen hervorgehen. Doch entsteht Resilienz nicht von selbst. Ein effektives BCM hilft Unternehmen, Störungen von vornherein abzufedern und vor dem Ernstfall zu agieren.
Sechs zentrale Massnahmen sind dabei ausschlaggebend:
Transparenz und Risikobewertung in der Lieferkette:
o Detaillierte Analyse der gesamten Wertschöpfungskette, um kritische Knotenpunkte und Abhängigkeiten zu identifizieren.
o Nutzung von Echtzeit-Tracking und datengetriebenen Frühwarnsystemen, um Engpässe frühzeitig zu erkennen.
Diversifikation und Redundanz:
o Reduktion von Single-Sourcing-Risiken durch die Zusammenarbeit mit mehreren Lieferanten in verschiedenen Regionen.
o Aufbau redundanter Produktionskapazitäten, um alternative Fertigungsstätten im Notfall schnell aktivieren zu können.
Strategische Lagerhaltung und Bestandsmanagement:
o Aufbau von Sicherheitsbeständen bei kritischen Rohstoffen oder Produkten, um Versorgungsengpässe auszugleichen.
o Nutzung dezentraler Lagerstandorte, um die Reaktionsfähigkeit bei regionalen Krisen zu verbessern.
Flexibilität in Transport- und Logistiksystemen:
o Entwicklung alternativer Transportwege, um bei Störungen schnell auf andere Routen ausweichen zu können.
o Kooperation mit mehreren Logistikpartnern zur Sicherstellung der Lieferfähigkeit.
Integration von Technologie und Digitalisierung:
o Einsatz von Künstlicher Intelligenz (KI) und Big Data zur Vorhersage potenzieller Störungen.
o Nutzung von Blockchain-Technologien zur Verbesserung der Transparenz und Rückverfolgbarkeit in der Lieferkette.
o Automatisierte Risikobewertungssysteme zur Identifikation potenzieller Gefahren.
Stärkung der Zusammenarbeit mit Lieferanten und Partnern:
o Implementierung gemeinsamer BCM-Strategien mit wichtigen Lieferanten.
o Regelmässige Abstimmung und Austausch von Notfallplänen mit Geschäftspartnern.
Standards mit Wirkung: Was NIST und ENISA empfehlen
Best Practices – u. a. die Empfehlungen des NIST (National Institute of Standards and Technology) und der ENISA (European Union Agency for Cybersecurity) – definieren, wie Unternehmen Cyber Security und Business Continuity Management systematisch verbinden können.
Diese zentralen Elemente unterstützen die Supply-Chain-Resilienz:
Zero-Trust-Architektur zur Minimierung von Angriffsmöglichkeiten
Lieferantenbewertung mit regelmässigen Sicherheitsüberprüfungen
Multifaktor-Authentifizierung (MFA) und Zugangskontrollen für kritische Systeme
Identifizieren: Dokumentation kritischer Assets und Bedrohungen
Schützen: Implementierung von Schutzmassnahmen (z.B. Zugriffskontrollen, Verschlüsselung, sichere Kommunikation)
Erkennen: Echtzeitüberwachung und Anomalie-Erkennung in IT- und Lieferkettenprozessen
Reagieren: Definierte Notfallprotokolle und schnelle Krisenkommunikation
Wiederherstellen: Backup-Strategien und schnelle Wiederanlaufpläne
Redundante IT-Infrastrukturen zur Absicherung gegen Cyberangriffe
Nebst dem NIST-Framework prägen weitere internationale Richtlinien wie NIS2, DORA und dem ISO/IEC-27001-Standard das Fundament moderner Cybersicherheitsstrategien. Allesamt fordern sie von Unternehmen robuste Massnahmen zur Stärkung der Cyberresilienz. Wir haben in einem früheren Beitrag zu BCM detailliert über die wichtigsten Vorgaben berichtet und die Liste der für die Cybersicherheit relevanten Richtlinien weitestgehend vervollständigt.
5 Best Practices für eine starke Supply-Chain-Resilienz
Ein wirksames BCM lebt von konsequenter Umsetzung. Die folgenden fünf praxisnahen Empfehlungen zeigen, wie Unternehmen BCM erfolgreich in ihre Lieferketten integrieren.
Top-Management-Unterstützung ist essenziell. Ohne Rückhalt aus der Führungsebene sind BCM-Massnahmen oft ineffektiv.
In regelmässigen Audits und Simulationen sollten die Unternehmen ihre Pläne in realistischen Szenarien testen, um Schwachstellen zu identifizieren.
Eine Kultur der Resilienz, in der die gesamte Belegschaft für Risiken sensibilisiert und in Notfallprozesse eingebunden werden.
Mittels Investition in moderne Technologien wie IoT, KI und Blockchain sollten neue Möglichkeiten zur Risikoerkennung und -minimierung genutzt werden.
Die Kombination von globalen und lokalen Strategien wird eine Balance zwischen internationaler Reichweite und lokaler Flexibilität zur Stärkung der Widerstandsfähigkeit erzielt.
BCM als wirksamen Kompass
BCM ist weit mehr als eine Reaktion auf Krisen. BCM ist der Kompass für die Zukunftssicherheit von Unternehmen und Stabilität ihrer Lieferketten. Globale Störungen, geopolitische Spannungen und die Professionalisierung der Cyberkriminalität zeigen: Nur wer vorbereitet ist, bleibt handlungsfähig.
Unternehmen mit einem robusten BCM reagieren nicht nur schneller auf Ausfälle, sondern gewinnen entscheidende Zeit und Vertrauen – intern wie extern.
Präventive Massnahmen, Diversifikation, Digitalisierung und enge Kooperationen mit Lieferanten bilden den Kurs einer widerstandsfähigen Supply Chain. Wer seine Resilienz strategisch stärkt, sichert sich langfristig einen klaren Wettbewerbsvorteil.
Mit InfoGuard als Partner behalten Sie die Kontrolle. Unsere Expert*innen unterstützen Sie beim Aufbau Ihres BCM – von der Risikoanalyse über die Krisenorganisation bis zur Wiederherstellung des Betriebs.
Profitieren Sie von ISO-zertifizierter Expertise und modernsten Technologien in der DACH-Region und kontaktieren Sie uns noch heute für ein unverbindliches Beratungsgespräch. Gemeinsam machen wir ihre Lieferkette resilient – verlässlich, nachhaltig und überprüfbar.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Datum: 06.11.2025 - 11:25 Uhr
Sprache: Deutsch
News-ID 2209970
Anzahl Zeichen: 11205
Kontakt-Informationen:
Ansprechpartner: Estelle Ouhassi
Stadt:
Baar
Telefon: +41 (41) 74919-00
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 198 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Cyberangriff. Systemausfall. Lieferstopp-"
steht unter der journalistisch-redaktionellen Verantwortung von
InfoGuard AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Wenn Angriffe schneller erfolgen, als Entscheidungen getroffen werden können, gerät Cyber Defence zunehmend unter Druck. Wie Unternehmen dieser Entwicklung begegnen können und warum Datenhoheit, moderne Sicherheitsarchitekturen und KI dabei eine Schlüsselrolle spielen, stand im Zentrum der 16. I
API-Security: So schützen Sie Schnittstellen effektiv vor KI-Angriffen ...
APIs bilden das digitale Nervensystem moderner Unternehmen. Sie verbinden Cloud-Dienste, KI-Anwendungen, Partnerplattformen und IoT-Systeme und sind damit geschäftskritisch für Verfügbarkeit und Datenflüsse. Als Schnittstelle zwischen Systemen, Daten und Geschäftsprozessen sind sie häufig nur
Email Spoofing: Weit verbreitete Fehlkonfiguration in Exchange Online ...
Vertrauen Sie darauf, dass eingehende E-Mails immer Ihr Mail-Gateway durchlaufen? Das InfoGuard Red Team hat eine weit verbreitete Fehlkonfiguration bei Exchange Online identifiziert, bei der E-Mails unter bestimmten Voraussetzungen direkt im Tenant landen – vorbei an SPF, DKIM, DMARC und Spamfilt
Weitere Mitteilungen von InfoGuard AG
Jedes vierte betroffene Unternehmen hat noch nicht mit der NIS-2-Umsetzung begonnen ...
Noch ist NIS-2 offiziell nicht in Kraft, aber schon mehr als 63 Prozent der Unternehmen haben mit der Umsetzung begonnen oder befinden sich aktuell im Prozess. Das ist ein Ergebnis der repräsentativen Studie „Cybersicherheit in Zahlen“ von G DATA CyberDefense, Statista und brand eins. Erst ein
Trend zu Agentic Analytics: ThoughtSpot verdoppelt Nutzungszahlen ...
ThoughtSpot, das Unternehmen für Agentic Analytics, verzeichnet einen Anstieg der Nutzung seiner Plattform um 133 Prozent. Das entspricht mehr als einer Verdoppelung im Vergleich zum Vorjahr. Für weltweit tätige Unternehmen, die ihre Datenstrategien modernisieren und einen ROI für ihre KI-Invest
Lieferkettengesetz&NIS2: Warum Hintergrundprüfungen über Mitarbeitende hinausgehen müssen ...
2025 bringt für deutsche Unternehmen eine doppelte Herausforderung: Das Lieferkettensorgfaltspflichtengesetz (LkSG) ist bereits in Kraft, gleichzeitig treten die Pflichten der NIS2-Richtlinie für kritische Infrastrukturen und große Unternehmen in Kraft. Während IT-Teams sich auf technische Resil
HEPA-Filter imÜberblick – Saubere Luft für Allergiker ...
HEPA-Filter im Überblick – Saubere Luft für Allergiker In diesem Artikel erfahren Sie alles über HEPA-Filter und ihre Vorteile. Besonders Menschen mit Allergien profitieren von diesen speziellen Luftfiltern. Wir erklären, wie sie funktionieren und warum sie wichtig sind. Was ist ein HEPA-Filte
