Google

Vision

Umgang mit Cyberrisiken in der Lieferkette

Als einer der größten Technologie- und Produktionskonzerne der Welt ist Google aufgrund seines Markenwerts und seiner globalen Präsenz einem hohen Maß interner und externer Cyberbedrohungen in seiner Lieferkette ausgesetzt. Google musste seine allgemeine Cybersicherheitsaufstellung stärken und brauchte eine unabhängige Bestätigung der Cybersicherheit seiner Vertragshersteller in der Region Asien-Pazifik. Diese Herausforderungen decken sich mit den Erkenntnissen aus dem Global Threat Intelligence Report 2022 von NTT, in dem wir eine stärkere Fokussierung der Angreifer auf kritische Infrastrukturen, Fertigung und Lieferketten feststellen.

Transformation

Zusammenarbeit mit einem vertrauenswürdigen Berater

In Phase 1 unterstützte das Team von NTT Singapur Google bei der Optimierung des Sicherheitsrahmenwerks für die Lieferkette.

In Phase 2 schlugen wir vor, das Rahmenwerk des Unternehmens zu nutzen, um die Cybersicherheitskapazitäten und die Compliance der in APAC ansässigen Vertragshersteller zu beurteilen.

Diese Partner stellen Googles Hardware-Geräte für Verbraucher her, darunter Pixel, Wearables (Fitbit und Pixel Buds) und Home/Entertainment (Nest).

Sicherheit und Datenschutz bei diesen Geräten sind für Google ein wichtiges Anliegen. NTT schlug vor, Sicherheitskontrollen zu beurteilen und Empfehlungen für Best Practices in verschiedenen Bereichen wie z. B. sichere Herstellung, Codesicherheit, Fälschungssicherheit, Zertifizierung sicherer Stationen und Incident Response auszusprechen.

Ergebnisse

Verbesserte Cybersicherheit und Cyber-Resilienz

Mit NTT als vertrauenswürdigem Berater in Sachen Cybersicherheit:

• Sie erhalten einen besseren Einblick in aufkommende globale Cyberbedrohungen, was zu einer besseren Bedrohungsanalyse und einer schnelleren Reaktion auf potenzielle Bedrohungen führt.
• Google konzentriert sich auf sein Kerngeschäft, während NTT als externe Partei die unabhängige Bewertung der Google CM Compliance durchführt.
• Die Sicherheitsstandards wurden optimiert, die Kriterien zur Beurteilung von CM verbessert und der Rahmen für die Sicherheit der Lieferkette erweitert.
• Google möchte die Sicherheitsaufstellung seiner Partner nicht nur beurteilen, sondern mithilfe eines genau definierten Programms auch verbessern.