01 Zunehmende Nutzung KI-gestützter Drittanbieter-RisikoüberwachungDas Lieferantenrisikomanagement integriert zunehmend künstliche Intelligenz (KI) zur Analyse großer Mengen an Lieferanten-, Cybersicherheits-, Compliance- und Betriebsdaten. KI unterstützt Unternehmen dabei, risikoreiche Lieferanten zu priorisieren, neue Schwachstellen zu identifizieren und die Abhängigkeit von fragmentierten manuellen Bewertungen zu reduzieren. Dadurch verschiebt sich das Lieferantenrisikomanagement hin zu einer kontinuierlichen und risikobasierten Überwachung anstelle periodischer, fragebogenbasierter Prüfungen.Eine globale Studie von KPMG zum Drittanbieter-Risikomanagement aus dem März 2026 ergab, dass mehr als die Hälfte der Unternehmen den Einsatz von KI für das Drittanbieter-Risikomanagement prüften, allerdings hielt nur etwa ein Viertel diese für sehr effektiv.
02 Zunehmender Fokus auf kontinuierliches Lieferantenrisikomanagement und Transparenz der LieferketteUnternehmen gehen über die anfängliche Lieferantenprüfung hinaus und setzen auf kontinuierliche Transparenz in Bezug auf Lieferantenbeziehungen, Technologieabhängigkeiten und erweiterte Lieferketten. Die zunehmende Vernetzung führt dazu, dass sich Schwächen bei einem Lieferanten oder Subunternehmer auf das gesamte Unternehmen auswirken können. Dies erhöht die Nachfrage nach Plattformen, die das Lieferantenrisiko über den gesamten Lebenszyklus der Geschäftsbeziehung hinweg überwachen. Dadurch gewinnen kontinuierliche Bewertung, Lieferanteninformationen und risikobasierte Segmentierung an Bedeutung.Im Juli 2026 veröffentlichte das NIST seinen Schnellstartleitfaden zur Due-Diligence-Prüfung im Bereich Cybersicherheit in der Lieferkette. Der Schwerpunkt liegt dabei auf der Bewertung von IKT-Lieferanten in verschiedenen Bereichen, darunter Herkunft, Resilienz, grundlegende Cybersicherheitspraktiken und Lieferkettenebenen.
01 Steigende regulatorische und Cybersicherheitsanforderungen stärken die LieferantenüberwachungDie zunehmende Regulierung und wachsende Cyberbedrohungen veranlassen Unternehmen dazu, ihre Programme zum Management von Drittanbieterrisiken zu formalisieren. Unternehmen müssen vermehrt nachweisen, dass kritische Lieferanten anhand ihres Risikoprofils bewertet werden und dass lieferantenbezogene Cybersicherheits- und Compliance-Risiken aktiv gemanagt werden. Dies führt zu einer steigenden Nachfrage nach zentralisierten Lieferanteninformationen, automatisierten Bewertungen, Compliance-Management und kontinuierlichen Überwachungsfunktionen.
01 Fragmentierte Lieferantendaten können die Effektivität von Risikobewertungen verringern.Programme zur Lieferantenrisikobewertung basieren häufig auf Informationen aus verschiedenen Fragebögen, Verträgen, Sicherheitsbewertungen und internen Systemen. Inkonsistente oder unvollständige Daten erschweren die Erstellung eines präzisen Risikoprofils und die Priorisierung von Abhilfemaßnahmen, insbesondere bei großen und heterogenen Lieferantennetzwerken. Dies kann die Effektivität automatisierter Risikobewertungen verringern und die Abhängigkeit von manuellen Validierungen erhöhen.
01 Die Expansion digitaler Lieferantenökosysteme schafft Nachfrage nach integrierten Risikoplattformen.Die zunehmende Nutzung von Cloud-Diensten, ausgelagerter Technologie und externen digitalen Anbietern führt zu einer steigenden Anzahl und Komplexität der Drittanbieterbeziehungen, die Unternehmen verwalten müssen. Dies eröffnet Chancen für integrierte Plattformen, die Lieferanten-Onboarding, Due-Diligence-Prüfungen, Vertragsmanagement, Cybersicherheitsüberwachung, Compliance und Maßnahmen zur Behebung von Mängeln in einem einzigen Workflow vereinen. Eine stärkere Integration ermöglicht zudem die Verknüpfung von Lieferantenrisikoinformationen mit umfassenderen Risikomanagementsystemen des Unternehmens.
01 Die Steuerung von Risiken durch Viertanbieter und erweiterte Lieferketten erhöht die Komplexität der Risikobewertung.Unternehmen benötigen zunehmend Transparenz über direkte Lieferanten hinaus, da kritische Dienstleistungen von Subunternehmern, Cloud-Infrastruktur und anderen nachgelagerten Anbietern abhängen können. Die Bewertung dieser erweiterten Beziehungen gestaltet sich schwierig, da Unternehmen möglicherweise nur begrenzten direkten Zugriff auf Informationen von Drittanbietern haben und standardisierte Daten entlang der Lieferkette fehlen. Dies erschwert eine umfassende Risikoanalyse und kontinuierliche Überwachung angesichts der zunehmenden Vernetzung von Lieferantenökosystemen.
Mai 2026:SecurityScorecard hat die Übernahme von Driftnet abgeschlossen und damit seine auf Bedrohungen basierende Drittanbieter-Risikomanagement-Plattform um fortschrittliche Internet-Scanning- und Threat-Intelligence-Funktionen erweitert, um die Transparenz der Lieferantenrisiken und die kontinuierliche Überwachung zu verbessern.
März 2026:SecurityScorecard hat TITAN AI auf den Markt gebracht, eine KI-gestützte Erweiterung seiner Plattform für das Management von Drittanbieterrisiken, die die Lieferantenrisikoanalyse automatisiert, Cyberbedrohungen priorisiert und die Arbeitsabläufe bei der Lieferantenbewertung beschleunigt.
März 2026:SecurityScorecard hat sich mit Dataminr zusammengetan, um Echtzeit-Informationen zu Cyber- und physischen Risiken in Programme zum Management von Drittanbieterrisiken zu integrieren. Dies ermöglicht es Unternehmen, proaktiv Bedrohungen im Zusammenhang mit Anbietern zu erkennen und darauf zu reagieren.
März 2026:ProcessUnity hat den ProcessUnity Risk Index eingeführt, eine kontrollorientierte Risikobewertungslösung, die interne und externe Informationen kombiniert, um die Risikobewertung von Lieferanten, die kontinuierliche Überwachung und die Automatisierung des Drittparteienrisikomanagements zu verbessern.