Wie prüfen wir einen wichtigen Lieferanten, bevor er Zugang zu unseren Systemen erhält?
Mit einigen konkreten Fragen, deren Antworten in den Vertrag gehören, und indem Sie begrenzen, was der Lieferant erreichen kann. Bevor ein Lieferant Fernzugriff oder Ihre Daten erhält, fragen Sie, wie er seine eigenen Systeme schützt (Multi-Faktor-Authentifizierung, Patches, Überwachung), ob er Vorfälle hatte, wer auf seiner Seite Ihre Systeme erreichen kann und wie er Sie informiert, wenn er selbst angegriffen wird. Schreiben Sie eine Meldepflicht in den Vertrag. Vergeben Sie dann nur den nötigen Zugang, für die nötige Zeit, und entziehen Sie ihn, wenn die Arbeit endet. Das Lieferantenrisiko ist real: Der Data Breach Investigations Report 2025 von Verizon fand eine Beteiligung Dritter bei 30 % der Datenschutzverletzungen, nach zuvor 15 %. NetSenX zeigt die Verbindungen, die eine Fernsitzung des Lieferanten in Ihrem Netz aufbaut, und meldet einen Alarm, wenn sie sich von Gerät zu Gerät bewegt.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Wie antworte ich der Geschäftsleitung, wenn sie fragt, ob wir gehackt wurden?
- Kann irgendein Werkzeug beweisen, dass ein Unternehmen nicht gehackt ist?
- Was kann ein Netzwerksensor der Geschäftsleitung sagen, was ein Virenschutz nicht kann?
- Welche Sicherheitsnachweise verlangt ein Käufer in der Due Diligence?
- Wie weit zurück zeigt NetSenX Alarme?
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen