Das neue Risikomanagement-Tool für die Lieferkette von MITRE

Die gemeinnützige Forschungsorganisation MITRE ( ) steht seit langem für zukunftsweisende, datengesteuerte Lösungen für das Sicherheits- und Risikomanagement in Unternehmen und Behörden. Die ATT@CK-Matrix der Organisation ist ein leistungsstarkes Tool zur Kategorisierung von Cyberangriffstaktiken und -techniken sowie zur Bewertung von Schwachstellen. (Die Einsatzmöglichkeiten und Vorteile von MITRE ATT@CK habe ich in diesem Blogbeitrag vom Januar 2022 ausführlicher erläutert).

Die neueste Initiative von MITRE, die kürzlich auf der RSA-Konferenz 2022 angekündigt wurde, heißt System of Trust (SoT). Auch hier handelt es sich um eine kostenlose und offene Plattform, die jede Organisation nutzen kann, um Risiken zu bewerten und zu verstehen – in diesem Fall Risiken in der Lieferkette, die auf Cyber- und anderen Bedrohungen basieren.

Datengesteuerte Risikominderung

System of Trust bietet einen Rahmen für die Bewertung von Risiken in der Lieferkette in 14 definierten Risikobereichen und geht mit 2.200 Fragen zur Lieferkette sehr ins Detail. Die Wissensdatenbank basiert auf aktuellen, von der Community bereitgestellten Informationen, wodurch präzise Bewertungen sichergestellt werden.

Sobald Sie eine zuverlässige Bewertung der Risiken in Ihren Lieferketten haben, können Sie entscheiden, wie Sie diese Risiken mindern möchten – ob es darum geht, einen unzuverlässigen Lieferanten zu ersetzen, Ihren Versicherungsschutz anzupassen oder in Ihre Cybersecurity-Infrastruktur zu investieren. SoT ist auch sehr nützlich, um eine potenzielle Akquisition, Partnerschaft oder andere mögliche Störung bestehender Lieferketten zu bewerten.

Eine gemeinsame Sprache beim Thema Risiko

Diese detaillierte Darstellung des SoT-Frameworks zeigt, wie die 14 Risikokategorien von MITRE in drei für Lieferketten relevante Vertrauensaspekte unterteilt sind. Jede dieser 14 Kategorien wird gründlich bewertet, während das System Antworten auf seine Fragen sammelt.



System of Trust dient nicht nur als nützliches Instrument zur Risikobewertung und -minderung, sondern bietet auch ein gemeinsames, systematisches Vokabular für die Kommunikation innerhalb und zwischen Unternehmen über Risiken in der Lieferkette. Dadurch werden Anstrengungen zur Minderung dieser Risiken effizienter und produktiver.

Bericht: Anwendungssicherheit – Ein Überblick