Digitale Produkte und Dienstleistungen sind über viele Beteiligte verbunden. NIST betrachtet Risiken über den gesamten Lebenszyklus, von der Beschaffung bis zur Ausserbetriebnahme. Sicherheitsanforderungen sollten auch gegenüber Lieferanten klar formuliert werden.
Wichtige Dienstleister erfassen und Anforderungen sowie Zuständigkeiten dokumentieren.
Fiktiv: Vor einer neuen Cloud Anwendung klärt ein Unternehmen, wer Sicherheitsmeldungen entgegennimmt.
Dies ist ein Grundlagenbriefing und keine aktuelle Vorfallmeldung. Die konkrete Betroffenheit muss die Organisation prüfen. Keine aktuelle Vorfallmeldung. Beispiel fiktiv; Handlungsschritt ist redaktionelle Ableitung.