L'étude révèle une augmentation de 49% des violations de données tierces

étude réalisée par l'entreprise Prevalent, un prestataire de services reconnu dans le domaine de la gestion des risques tiers, a permis de faire plusieurs découvertes choquantes concernant le danger imminent des violations de données tierces.

L'étude illustrant la réception générée par 50 professionnels de l'informatique en février et mars de cette année met clairement en évidence une augmentation d'environ 50 % du nombre de violations commises par des tiers par rapport à l'année précédente. Ces deux années ont enregistré plus de trois fois plus d'événements par rapport à 2021, suggérant la complexité croissante de la cybersécurité. 

 Échelle des violations

Le rapport, dirigé par le PDG de Prevalent, Kevin Hickey, se concentre non seulement sur la réduction du nombre de violations, mais porte également une attention particulière à la dimension de la taille des violations. Il y a eu une multiplicité de violations de systèmes étendus de la chaîne d'approvisionnement qui ont affecté des organisations telles qu'Okta, LastPass, Change Healthcare et PJ&A, exposant un dossier de millions de personnes dans le monde. Hickey souligne que les tiers deviennent une cible inévitable des cyberattaques ; par conséquent, il est recommandé aux organisations de traiter les principaux problèmes liés à la cybersécurité. 

L'un des principaux problèmes de cette étude, la faiblesse indépendante des entreprises concernant la sécurité de leurs fournisseurs tiers, a été identifiée. L'adoption extensive de la GTR (Gestion des Risques Tiers) ainsi que la faible coordination dans le domaine de la sécurité organisationnelle ne touchent qu'un tiers des dirigeants environ. Selon Brad Hibbert, le COO de Prevalent, le manque de connexion bien fonctionnelle et adéquate est souvent considéré comme un symptôme d'une forte dépendance aux outils individuels, ce qui se traduit par une protection insuffisante des chaînes d'approvisionnement contre diverses menaces. 

Recommandations de l'étude 

L'étude met en avant la question des restrictions de ressources qui entravent les efforts des organisations pour renforcer leurs fondations par rapport aux violations tierces. C'est si alarmant que même avec un chiffre incroyable de 3 200 relations tierces partagées avec d'autres, la surveillance ou l'évaluation de seulement 33 % de ces fournisseurs est en cours. 

L'utilisation d'Excel, un outil vieux de plusieurs décennies, comme instrument clé pour effectuer l'analyse des fournisseurs, est toujours présente dans de nombreux cas, cet outil étant utilisé par la moitié des entreprises. Ces organisations qui s'appuient uniquement sur des systèmes inefficaces constituent un obstacle sérieux aux efforts visant à réduire les risques. 

Les conclusions de cette étude comportent de nombreuses implications importantes, mises en évidence par 3 recommandations clés : la mise en œuvre de plateformes dédiées de GTR, la coordination des efforts et l'utilisation de technologies récentes, comme l'IA, pour améliorer la cybersécurité. Cependant, aborder ce problème par la création d'unités personnalisées chargées de superviser les questions de sécurité tierces apparaît comme une nécessité vitale dont les entreprises devraient se préparer.