Hätte Hertz durch besseres Lieferanten-Risikomanagement Monate früher gewarnt werden können?

Kurze Antwort: Ja.

Über 60 Organisationen waren von einer einzigen Lieferantenkompromittierung bei Cleo betroffen, wodurch allein Daten von mehr als 3.000 Hertz-Kunden offengelegt wurden. Die Hertz Corporation wurde erst am 10. Februar 2025 informiert - Monate nachdem die Schwachstelle bereits ausnutzbar war (Quelle).

Was ist passiert

Die Clop-Ransomware-Gruppe nutzte eine Sicherheitslücke (CVE-2024-50623) in Cleos Managed-File-Transfer-Software aus. Eine Schwachstelle im System eines Lieferanten (Cleo) hatte schwerwiegende Auswirkungen auf Dutzende von Organisationen, darunter auch Hertz. ENTRYZERO hatte diese Schwachstelle bereits Monate vor der Pressemitteilung von Hertz über den Lieferantenvorfall als „Act Immediate“ (sofort handeln) eingestuft. Mit proaktivem Lieferanten-Monitoring hätte Hertz das Risiko Monate früher erkennen und Schutzmaßnahmen ergreifen können.

Wie man effektiv priorisiert

ENTRYZERO hat einen Entscheidungsbaum-basierten Priorisierungsansatz entwickelt, der auf über 100.000 Schwachstellen und Bedrohungsinformationen trainiert wurde. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und die kontextuelle Relevanz neuer Schwachstellen besser zu erfassen. Die folgende Tabelle zeigt ENTRYZERO’s Ansatz zur Schwachstellenintelligenz. Sie belegt, dass ENTRYZERO in der Lage ist, Schwachstellen zu priorisieren, bevor diese von CISA in den Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen werden.

So steigern Sie die Resilienz Ihrer Lieferkette

• Sorgen Sie für volle Transparenz über die Infrastruktur Ihrer Lieferkette im Netz
• Bewerten Sie Schwachstellen aus der Perspektive eines Angreifers
• Befähigen Sie Ihren Lieferanten die Risiken proaktiv zu mindern, bevor sie sich auswirken

Zu diesem Zweck kann eine Threat-Informed Exposure Management Lösung von großem Wert sein. Eine solche Lösung ermöglicht folgendes:

• Proaktiv zu handeln, um Datenpannen und Betriebsstörungen zu verhindern
• Klare Sicherheitsanforderungen und Reaktionsverhalten in Lieferantenverträge zu integrieren
• Fundierte Entscheidungen über Lieferantenbeziehungen zu treffen

Kurz gesagt: Die Schwachstellen Ihrer Lieferanten sind Ihre eigenen Risiken. Eine kontinuierliche Überwachung Ihrer Lieferkette ist entscheidend für ein modernes Cyber-Risikomanagement.