- شهدت خروقات الجهات الخارجية ارتفاعًا بنسبة 49% في عام 2023، كما كشفت دراسة أجرتها شركة Prevalent.
- يؤدي نقص التنسيق واستخدام الأدوات القديمة إلى تضخيم مخاطر الخروقات.
- تُحذّر الدراسة من ضرورة أن تعطي المؤسسات أولوية لإدارة مخاطر الجهات الخارجية (TPRM) وتحديث إجراءات الأمن السيبراني.
أظهرت دراسة أجرتها شركة بريفلنت، وهي مزود خدمات معترف به في مجال إدارة مخاطر الأطراف الثالثة، عن عدد من الاكتشافات المذهلة المتعلقة بالخطر الوشيك لانتهاكات بيانات الأطراف الثالثة.
توضح الدراسة التي استقبلت آراء 50 من محترفي تكنولوجيا المعلومات في فبراير ومارس من هذا العام بوضوح قفزة بنسبة 50% تقريباً في عدد الانتهاكات التي ترتكبها الأطراف الثالثة مقارنة بالعام السابق. وقد سجل هذان العامان أكثر من ثلاثة أضعاف عدد الأحداث مقارنة بعام 2021، مما يشير إلى تعقيد أمن المعلومات المتزايد.
حجم الانتهاكات
يركز التقرير، الذي يقوده الرئيس التنفيذي لشركة بريفلنت كيفن هيكى، ليس فقط على تقليل عدد الانتهاكات، بل يولي أيضاً اهتماماً كبيراً لحجم هذه الانتهاكات. وقد حدثت العديد من انتهاكات أنظمة سلسلة التوريد التي أثرت على منظمات مثل أكتا (Okta) ولاست باس (LastPass) و تشينج هيلثكير (Change Healthcare) و بي جيه و آند آيه (PJ&A)، حيث تعرضت لسجلات تضم ملايين المستخدمين حول العالم. ويؤكد هيكى أن الأطراف الثالثة أصبحت هدفاً حتمياً لهجمات القرصنة؛ لذلك، يجب التوصية للمنظمات بمعالجة القضايا الرئيسية المتعلقة بأمن المعلومات.
تم العثور على إحدى القضايا الرئيسية في هذه الدراسة، وهي الضعف المستقل للشركات في أمن مزوديها من الأطراف الثالثة. وقد أدى التبني الواسع لنظام إدارة مخاطر الأطراف الثالثة (TPRM) بالإضافة إلى ضعف التنسيق في مجال أمن المنظمة إلى وصول النتائج بين ثلث المديرين التنفيذيين فقط. ووفقاً لبراد هيبيرت، الرئيس التنفيذي للشؤون التشغيلية في شركة بريفلنت، فإن نقص الاتصال الفعال والكافي يُعتبر غالباً عرضاً للاعتماد الثقيل على أدوات فردية، مما يترجم إلى حماية غير كافية لسلاسل التوريد من مختلف التهديدات.
توصيات الدراسة
تسلط الدراسة الضوء على مسألة القيود المالية التي تعيق جهود المنظمات لبناء هياكلها الأساسية فيما يتعلق بانتهاكات الأطراف الثالثة. ومن المثير للقلق أنه حتى مع وجود عدد مذهل يبلغ 3200 علاقة مع أطراف ثالثة يتم مشاركتها مع الآخرين، فإن مراقبة أو تقييم 33% فقط من هذه البائعين قيد التنفيذ.
لا يزال استخدام إكسل (Excel) القديم منذ عقود كأداة رئيسية لإجراء تحليل البائعين موجوداً في العديد من الحالات، حيث تُستخدم هذه الأداة في نصف الشركات. إن اعتماد هذه المنظمات حصراً على أنظمة غير فعالة يشكل عائقاً خطيراً أمام الجهود الرامية إلى تقليل المخاطر.
تحمل نتائج هذه الدراسة العديد من الآثار المهمة، والتي يتم تسليط الضوء عليها من خلال 3 توصيات رئيسية: تنفيذ منصات مخصصة لإدارة مخاطر الأطراف الثالثة (TPRM)، وتنسيق الجهود، واستخدام التقنيات الحديثة مثل الذكاء الاصطناعي لتحسين أمن المعلومات. ومع ذلك، فإن معالجة هذه القضية من خلال إنشاء وحدات مخصصة مكلفة للإشراف على قضايا أمن الأطراف الثالثة يظهر كضرورة حيوية يجب أن تكون الشركات مستعدة لها.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا نتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرار استثماري.
إيمان أومواندا
تتمثل خبرة إيمانويل أومواندا في أسواق العملات المشفرة، حيث تشمل التحليل الأساسي والتقني. عمل سابقًا مع مواقع إعلامية متعددة للعملات المشفرة قبل انضمامه إلى كريبتوبوليتان، بما في ذلك CoinEdition وThe Crypto Basic وCryptoNews Flash وDroomDroom. يحمل درجة البكالوريوس في العلوم (BSc.) في الرياضيات وعلوم الحاسوب من جامعة كينياتا في كينيا، وهو حاليًا في سنته الأخيرة يدرس للحصول على بكالوريوس الآداب في الاتصال والدراسات الإعلامية.
