„Schwachstellen und Supply‑Chain‑Risiken werden nicht weniger, eher mehr.“ #podcast

Lars Francke beschreibt eine Realität, die viele Teams bereits spüren: Security ist kein Ausnahmezustand mehr, sondern Dauerbetrieb. Genau deshalb braucht es klare Prozesse statt spontaner Reaktionen.

Die Basis: ein vollständiges Asset‑Inventar. Nur wer weiß, was im eigenen Unternehmen läuft, kann Risiken überhaupt bewerten. Darauf aufbauend müssen Vulnerability‑Management, Priorisierung und Zuständigkeiten sauber definiert sein, ohne Wochenend‑Feuerwehraktionen.

Gleichzeitig gilt: Druck kommt nicht nur intern. Lieferanten müssen stärker eingebunden werden, etwa durch SBOMs und strukturiertes Schwachstellenmanagement. Und auch intern lohnt sich ein kritischer Blick: Viele Policies sind schlicht veraltet. Starre CVSS‑Grenzen greifen zu kurz und werden der aktuellen Bedrohungslage nicht mehr gerecht.

Die Richtung ist klar: weg von Einzelmaßnahmen, hin zu belastbaren Prozessen.

#cybersecurity #supplychain #sbom