Vor etwas über einem Jahr wurden IoT-Hersteller mit den neuen Vorgaben des Cyber Resilience Acts (CRA) konfrontiert. Bis Ende 2027 haben sie Zeit, die neuen Richtlinien in ihre Abläufe und Prozesse zu integrieren. Gelingt ihnen dies nicht, werden sie ihre IoT-Geräte nicht mehr auf dem EU-Markt absetzen können.

Seit einiger Zeit schon sind Unternehmen dazu angehalten, sich vor den Sicherheitsrisiken, die ihnen durch nicht ausreichend geschützte Drittanbieter, die sogenannten Third Party Risks (TPR), entstehen können, effektiv – und nachweisbar – abzusichern. n nur 36 Prozent aller Fälle, so BlueVoyants The State of Supply Chain Defense-Report, fallen diese Aufgaben in den Zuständigkeitsbereich der IT- oder der Cybersicherheitsabteilungen. Mehrheitlich, in 64 Prozent aller Fälle, werden sie anderen Abteilungen zugewiesen; etwa der Rechts-, der Finanz- oder eben auch: der Einkaufsabteilung.

In Europa stieg das Angriffsvolumen um 18 Prozent auf 1755 wöchentliche Attacken je Unternehmen. In Österreich stiegen sie um 14 Prozent auf 1676, in der Schweiz sanken sie jedoch um elf Prozent auf 1093.