- Sicherheitsvorfälle durch Drittanbieter stiegen 2023 um 49%, wie eine Studie von Prevalent aufzeigt.
- Mangelnde Koordination und veraltete Tools verschärfen die Risiken von Sicherheitsvorfällen.
- Organisationen werden aufgefordert, TPRM priorisiert zu behandeln und ihre Sicherheitsmaßnahmen zu modernisieren.
Eine von Prevalent, einem anerkannten Dienstleister im Bereich des Risikomanagements für Drittanbieter, durchgeführte Studie hat eine Reihe schockierender Erkenntnisse über die drohende Gefahr von Datenpannen durch Drittanbieter gemacht.
Die Studie, die die Resonanz von 50 IT-Experten im Februar und März dieses Jahres darstellt, belegt eindeutig einen fast 50 %igen Anstieg der Anzahl der von Drittanbietern durchgeführten Pannen im Vergleich zum Vorjahr. Diese beiden Jahre verzeichneten mehr als dreimal so viele Ereignisse wie 2021, was auf die wachsende Komplexität der Cybersicherheit hindeutet.
Umfang der Panne
Der Bericht, angeführt von Prevalent-CEO Kevin Hickey, konzentriert sich nicht nur auf die Reduzierung der Anzahl der Pannen, sondern achtet auch auf die Dimension der Größe der Pannen. Es gab eine Vielzahl von Pannen in erweiterten Lieferketten-Systemen, die Organisationen wie Okta, LastPass, Change Healthcare und PJ&A betrafen, da sie einen Rekord von Millionen auf der ganzen Welt offenlegten. Hickey betont, dass Drittanbieter zu einem unvermeidlichen Ziel von Cyberangriffen werden; daher müssen Organisationen empfohlen werden, die wichtigsten Probleme im Zusammenhang mit der Cybersicherheit anzugehen.
Eines der Hauptprobleme dieser Studie, die unabhängige Schwäche der Unternehmen in Bezug auf die Sicherheit ihrer Drittanbieter, wurde gefunden. Die weit verbreitete Einführung von TPRM sowie die schwache Koordination im Bereich der organisationalen Sicherheit erreichen nur etwa ein Drittel der Führungskräfte. Laut Brad Hibbert, dem COO von Prevalent, ist der Mangel an gut funktionierenden und angemessenen Verbindungen, der oft als Symptom der starken Abhängigkeit von einzelnen Tools angesehen wird, in unzureichenden Schutz der Lieferketten vor verschiedenen Bedrohungen übersetzt.
Empfehlungen aus der Studie
Die Studie bringt über die Frage der Ressourcenbeschränkungen, die die Bemühungen der Organisationen behindern, ihre Rückgratte mit Blick auf die Drittanbieter-Pannen aufzubauen. Es ist so alarmierend, dass selbst mit einer unglaublichen Zahl von 3.200 Drittanbieter-Beziehungen, die mit anderen geteilt werden, die Überwachung oder Bewertung von nur 33 % dieser Anbieter im Gange ist.
Die Verwendung von Excel, das seit Jahrzehnten alt ist, als Schlüsselinstrument zur Durchführung der Lieferantenanalyse, ist immer noch in vielen Fällen vorhanden, wobei ein solches Tool für die Hälfte der Unternehmen verwendet wird. Diese Organisationen, die sich ausschließlich auf ineffektive Systeme verlassen, wirken als ernstes Hindernis für Bemühungen, die zu einer Reduzierung der Risiken führen sollen.
Die Ergebnisse dieser Studie haben viele wichtige Implikationen, die durch die 3 Schlüssel-Empfehlungen hervorgehoben werden: die Implementierung dedizierter TPRM-Plattformen;, Koordinierung der Bemühungen und,, Nutzung neuer Technologien wie KI, um die Cybersicherheit zu verbessern. Die Bewältigung dieses Problems durch die Schaffung personalisierter Einheiten, die für die Überwachung von Drittanbieter-Sicherheitsproblemen zuständig sind, erweist sich jedoch als eine wesentliche Notwendigkeit, auf die sich Unternehmen vorbereiten sollten.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf Basis der auf dieser Seite bereitgestellten Informationen getätigt werden. Wir empfehlen dringend eine unabhängige Recherche und/oder Beratung durch einen qualifizierten Fachmann, bevor Sie eine Investitionsentscheidung treffen.
Emman Omwanda
Emmanuel Omwandas Expertise liegt in den Kryptowährungsmärkten und umfasst sowohl fundamentale als auch technische Analysen. Er arbeitete zuvor bei verschiedenen Krypto-Medien, bevor er zu Cryptopolitan kam, darunter CoinEdition, The Crypto Basic, CryptoNews Flash und DroomDroom. Er hat einen Bachelor of Science (BSc.) in Mathematik und Informatik von der Kenyatta University in Kenia und befindet sich derzeit im letzten Jahr seines Studiums für einen Bachelor of Arts in Kommunikations- und Medienwissenschaften.
