MONOist beleuchtet die Aktivitäten japanischer Unternehmen, einen umfassenderen Schutz von Lieferketten anzubieten. Die Dienste umfassen Netzwerküberwachung, Reaktion auf Sicherheitsvorfälle und die Absicherung von Betriebstechnologien. Dies geschieht zu einem Zeitpunkt, an dem jüngste Angriffe die zunehmende Reichweite und die durch künstliche Intelligenz beschleunigte Geschwindigkeit von Sicherheitsverletzungen offenlegen.
Japanische Unternehmen erweitern ihre Cybersicherheitsdienste vom Schutz einzelner Systeme auf die Absicherung ganzer Lieferketten. Hintergrund sind Angriffe, bei denen Angreifer über einen einzigen Angriffspunkt auf eine große Zahl von Konten und Systemen zugreifen konnten. Ein am 10. Oktober 2026 veröffentlichter Bericht von MONOist stellt Beispiele für diese Veränderungen sowie von Unternehmen wie NTT Docomo Business und NEC entwickelte Dienste vor.
Angriffe zeigen die zunehmende Angriffsfläche
Der Bericht verweist auf einen Vorfall, der im September 2026 das Carsharing-Dienstsystem „Park24 Car Share“ betraf. Durch den Angriff wurden Informationen zu mehr als 660.000 Konten offengelegt; außerdem erstreckten sich die Auswirkungen laut dem Beitrag auf rund 160.000 Konten. Der Vorfall zeigt, dass das Risiko nicht auf das unmittelbar angegriffene Unternehmen begrenzt ist, sondern auf dessen Kunden und Nutzer übergreifen kann.
Der Bericht führt außerdem die Strategie von NTT Docomo Business für das Geschäftsjahr 2026 an. Darin wurde die Dauer des durch einen Angriff mittels künstlicher Intelligenz verursachten „Eindringens“ auf etwa 29 Minuten geschätzt; gemeint ist die Zeit vom Eindringen in das System bis zur Ausbreitung des Angreifers innerhalb des Netzwerks. Dem Beitrag zufolge könnte künstliche Intelligenz diesen Zeitraum weiter verkürzen, wodurch die Sicherheitsteams unter Druck geraten, Erkennung und Reaktion zu beschleunigen.
Vom Netzwerkschutz zum Schutz der Lieferkette
NTT Docomo Business hat die Dienste docomo business RINK und docomo business SIGN um Funktionen erweitert, die das Erkennen und Blockieren ungewöhnlicher Verbindungen über Programmierschnittstellen umfassen. Diese Funktionen sind Teil von Sicherheitsmöglichkeiten in Verbindung mit WAN-Netzwerken. Die neuen Funktionen ermöglichen den Austausch von Bedrohungsinformationen innerhalb der Lieferkette. Sie werden in RINK angeboten und ab Dezember 2026 auch für SIGN bereitgestellt.
Im August 2026 begannen NEC, NEC Networks & System Integration, A.I. Digital Arts und AFFRI Security mit der Bereitstellung des Dienstes NEC Cyber Secure Package powered by CyIOC. Der Dienst umfasst die Verwaltung der Nutzung von Web- und Cloud-Zugriffsdiensten sowie EDR zur Reaktion auf Endpunkte. Hinzu kommen eine rund um die Uhr an sieben Tagen der Woche stattfindende Sicherheitsüberwachung und ein entsprechender Sicherheitsbetrieb.
Warum ist diese Nachricht wichtig?
Die tatsächliche Veränderung besteht hier im Übergang von der Bearbeitung eines einzelnen Vorfalls zu einer koordinierten gemeinsamen Abwehr zwischen den Parteien einer Lieferkette. Dieses Modell kann Organisationen helfen, denen große Sicherheitsteams fehlen, beseitigt jedoch nicht die Notwendigkeit von Backups und der betrieblichen Wiederherstellung. Der Bericht warnt davor, dass die Verschlüsselung von Daten durch Ransomware die Wiederherstellung des Geschäftsbetriebs verlängern kann. Daher werden an Orten gespeicherte Backups, auf die die Schadsoftware nicht zugreifen kann, zu einem wesentlichen Bestandteil von Plänen zur Aufrechterhaltung der Geschäftskontinuität.
Die Wirksamkeit dieser Dienste bleibt daran gebunden, ob sie Informationen austauschen können, ohne neue Risiken zu schaffen, und wie schnell ungewöhnliches Verhalten erkannt und praktische Maßnahmen ergriffen werden. Zudem wirft die Beschleunigung KI-gestützter Angriffe die offene Frage auf, ob Organisationen die Reaktionszeit ausreichend verkürzen können, bevor sich der Angriff innerhalb des Netzwerks ausbreitet.