Blue Yonder Supply Chain Attack

Dan Schiappa, Chief Product Officer bei Arctic Wolf, einem Anbieter von Security Operations, ordnet die Ereignisse ein.

„Hackern ist es gelungen, einige der größten Einzelhandels- und Kaffeeketten der Welt in einer der geschäftigsten Wochen des Jahres anzugreifen. In den USA wird in dieser Woche Thanksgiving gefeiert. Dies zeigt einmal mehr, wie ein Angriff auf ein einzelnes Unternehmen den Zugriff auf ein ganzes Ökosystem ermöglichen kann – in diesem Fall zu einer Zeit, in der Unternehmen eher bereit sind, auf Lösegeldforderungen einzugehen, um Umsatzeinbußen zu vermeiden.

Leider erleben wir die Auswirkungen dieser Art von Angriffen in Echtzeit, und es ist von entscheidender Bedeutung, dass Unternehmen – nicht nur diejenigen, die direkt mit Blue Yonder in Verbindung stehen – jetzt handeln und sich schützen. Unternehmen sollten ihre Sicherheitsmaßnahmen entlang der gesamten Lieferkette überprüfen und verstärken.

Sie sollten grundlegende Cybersicherheitsstandards für Partner und Dritte festlegen, einschließlich Datenverschlüsselung und Zugangskontrolle. Die Einführung einer Patch-Management-Richtlinie und einer Multi-Faktor-Authentifizierung (MFA) kann ebenfalls eine zusätzliche Sicherheitsebene schaffen. Und schließlich kann ein 24/7-Monitoring einen Angriff bereits an seinen ersten Anzeichen erkennen – also bevor er sich gegen die angeschlossenen Unternehmen richtet“.

Dan Schiappa, chief product officer at Arctic Wolf, a security operations provider, comments on the events.

„Hackers have managed to target some of the largest retail and coffee chains in the world during one of the busiest weeks of the year. Thanksgiving is being celebrated in the US this week. This shows once again how an attack on a single company can provide access to an entire ecosystem – in this case, at a time when companies are more likely to succumb to ransomware to avoid losing sales.

Unfortunately, we are seeing the impact of these types of attacks in real time, and it is critical that organizations – not just those directly associated with Blue Yonder – act now to protect themselves. Companies should review and strengthen their security measures throughout the supply chain.

They should establish basic cybersecurity standards for partners and third parties, including data encryption and access control. Implementing a patch management policy and multi-factor authentication (MFA) can also add an extra layer of security. Finally, 24/7 monitoring can detect the first signs of an attack – before it hits connected businesses.