Da Jaguar Land Rover gik i stå
Et cyberangreb, der afslørede hvor skrøbelig leverandørstyring kan være
Da Jaguar Land Rover i slutningen af august 2025 blev ramt af et alvorligt cyberangreb, gik konsekvenserne langt videre end virksomhedens egne systemer. Produktionen gik i stå, IT-systemer blev lukket ned, og hele forsyningskæden blev ramt. Ikke kun de direkte leverandører, men også leverandørernes leverandører mærkede konsekvenserne. Hændelsen står i dag som et tydeligt eksempel på, hvorfor leverandørstyring ikke længere er en administrativ disciplin, men en kritisk forretningsfunktion.
Et angreb med konsekvenser langt ud i forsyningskæden
Jaguar Land Rover valgte hurtigt at lukke deres systemer ned for at begrænse skaden og gennemføre en kontrolleret genstart af deres globale IT og driftsmiljøer. Det betød i praksis, at ordrer ikke kunne behandles, leverancer ikke kunne planlægges, og kommunikationen med leverandører blev afbrudt. Produktionen på flere fabrikker, både i Storbritannien og i udlandet, blev sat i stå, og virksomheden meldte tidligt ud, at fuld kapacitet først kunne forventes genoprettet efter flere uger.
For CyberNordic er denne type hændelser et klassisk wake up call. Ikke kun for virksomheder, der er omfattet af NIS2 eller arbejder med kritisk infrastruktur, men for alle organisationer, der er afhængige af eksterne leverandører for at holde forretningen kørende.
Når leverandørerne også bliver ofre
Mens fokus ofte er på den virksomhed, der bliver ramt af hackerangrebet, viste sagen hos Jaguar Land Rover hurtigt, hvordan presset flytter sig ned gennem forsyningskæden. Flere tier1 leverandører oplevede akutte likviditetsproblemer, fordi de ikke kunne fakturere eller modtage betaling, mens systemerne var nede. For nogle betød det afskedigelser og reduceret drift, blot for at overleve perioden.
Jaguar Land Rover iværksatte en midlertidig ordning med forudbetalinger for at hjælpe de nærmeste leverandører. Men længere nede i kæden, hos tier2 leverandører og endnu dybere, var situationen mere usikker. Her afhænger overlevelsen ofte af, om midler og støtte reelt når hele vejen ned gennem kæden. Netop dette er et område, hvor manglende overblik og styring kan få alvorlige konsekvenser.
Leverandørstyring bliver en strategisk nødvendighed
Hændelsen afslører en række klassiske svagheder i leverandørstyring. Manglende indsigt i underleverandører gør det svært at vurdere, hvor en risiko reelt opstår. Afhængighed af leverandørers IT og ordresystemer kan få hele værdikæden til at gå i stå. Samtidig kan likviditetsproblemer hurtigt sprede sig, hvis økonomiske aftaler ikke er gennemtænkt hele vejen ned gennem forsyningskæden.
Hos CyberNordic ser vi igen og igen, hvordan manglende struktur, uklare krav og fravær af fælles beredskab gør virksomheder sårbare. Det er netop her, LaaS: Leverandørstyring as a Service spiller en afgørende rolle. Med LaaS hjælper CyberNordic virksomheder med at skabe overblik over leverandørlandskabet, definere klare krav og sikre, at både cyberrisici, økonomi og ansvar er gennemtænkt på tværs af alle niveauer.
Fra reaktiv krisehåndtering til proaktiv styring
En stærk leverandørstyring handler ikke kun om kontrakter, men om at kunne handle hurtigt og koordineret, når noget går galt. Det kræver indsigt i afhængigheder, klare krav til cybersikkerhed, gennemsigtighed i økonomien og aftalte processer for hændelseshåndtering og kommunikation.
Med LaaS arbejder CyberNordic målrettet med at flytte leverandørstyring fra reaktiv administration til en strategisk disciplin. Det giver virksomheder mulighed for at opdage risici tidligere, reagere hurtigere og undgå, at et enkelt hackerangreb udvikler sig til et sammenbrud i hele forsyningskæden.
Leverandørstyring er ikke et valg, men et ansvar
Sagen fra Jaguar Land Rover viser med al tydelighed, at selv store og ressourcestærke organisationer kan blive ramt hårdt, når leverandørstyringen ikke er tilstrækkelig robust. Cybersikkerhed stopper ikke ved virksomhedens egne systemer. Den lever og ånder i hele økosystemet omkring forretningen.
CyberNordic arbejder hver dag med at hjælpe virksomheder med netop dette. At skabe struktur, overblik og styring i komplekse leverandørmiljøer, så cyberrisici bliver håndterbare, før de udvikler sig til forretningskritiske kriser.
Vil du vide, hvordan LaaS kan styrke leverandørstyringen i din organisation og reducere risikoen i din forsyningskæde, står CyberNordic klar til en uforpligtende dialog.