- Las brechas de terceros aumentaron un 49% en 2023, según revela un estudio de Prevalent.
- La falta de coordinación y las herramientas obsoletas amplifican los riesgos de brechas.
- Se insta a las organizaciones a priorizar la gestión de riesgos de terceros (TPRM) y modernizar sus medidas de seguridad.
Un estudio completado por la empresa Prevalent, un proveedor de servicios reconocido en el campo de la gestión de riesgos de terceros, ha realizado una serie de descubrimientos impactantes relacionados con el peligro inminente de brechas de datos de terceros.
El estudio que ilustra la recepción generada de 50 profesionales de TI en febrero y marzo de este año evidencia claramente casi un salto del 50% en el número de brechas realizadas por terceros en comparación con el año anterior. Estos dos años registraron más de tres veces más eventos en comparación con 2021, sugiriendo la creciente complejidad de la ciberseguridad.
Escala de las brechas
El informe, liderado por el CEO de Prevalent, Kevin Hickey, no solo se centra en reducir el número de brechas, sino que también presta atención a la dimensión del tamaño de las brechas. Hubo una multiplicidad de brechas de sistemas extendidos de la cadena de suministro que afectaron a organizaciones como Okta, LastPass, Change Healthcare y PJ&A, ya que expusieron un registro de millones en todo el mundo. Hickey enfatiza que los terceros se convierten en un tema inevitable de los ciberataques; por lo tanto, se debe recomendar a las organizaciones que aborden los principales problemas relacionados con la ciberseguridad.
Uno de los principales problemas de este estudio, la debilidad independiente de las empresas en la seguridad de sus proveedores de terceros, ha sido encontrado. La adopción extensiva de TPRM, así como la débil coordinación en la esfera de seguridad organizacional, apenas alcanza a un tercio de los ejecutivos. Según Brad Hibbert, el COO de Prevalent, la falta de una conexión bien funcional y adecuada, a menudo vista como un síntoma de la fuerte dependencia de herramientas individuales, se traduce en una protección insuficiente de las cadenas de suministro contra varias amenazas.
Recomendaciones del estudio
El estudio pone sobre la mesa la cuestión de las restricciones de recursos que obstaculizan los esfuerzos de las organizaciones para construir sus columnas vertebrales con respecto a las brechas de terceros. Es tan alarmante que incluso con una cifra increíble de 3.200 relaciones de terceros compartidas con otros, el monitoreo o evaluación de solo el 33% de estos proveedores está en curso.
El uso de Excel, una herramienta de hace décadas, como instrumento clave para realizar análisis de proveedores sigue siendo común en muchos casos, siendo utilizado por la mitad de las empresas. Estas organizaciones, que dependen exclusivamente de sistemas ineficaces, actúan como un serio obstáculo para los esfuerzos destinados a reducir los riesgos.
Los hallazgos de este estudio tienen muchas implicaciones importantes, que se destacan en 3 recomendaciones clave: la implementación de plataformas dedicadas de GPR (Gestión de Riesgos de Proveedores); la coordinación de esfuerzos; y el uso de tecnologías recientes, como la IA, para mejorar la ciberseguridad. Sin embargo, abordar este problema mediante la creación de unidades personalizadas encargadas de supervisar la seguridad de terceros surge como una necesidad vital de la que las empresas deben estar preparadas.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar investigaciones independientes y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Emman Omwanda
La experiencia de Emmanuel Omwanda se centra en los mercados de criptomonedas, abarcando tanto el análisis fundamental como el técnico. Anteriormente trabajó en diversos medios especializados en criptomonedas antes de unirse a Cryptopolitan, incluyendo CoinEdition, The Crypto Basic, CryptoNews Flash y DroomDroom. Es licenciado en Ciencias (BSc.) en Matemáticas y Ciencias de la Computación por la Universidad Kenyatta de Kenia y actualmente cursa su último año de una Licenciatura en Artes en Comunicación y Estudios de Medios.
