Lo studio rivela un aumento del 49% nelle violazioni dei dati di terze parti

studio completato dall'azienda Prevalent, un fornitore di servizi riconosciuto nel campo della gestione del rischio di terze parti, ha portato a una serie di scoperte scioccanti relative al pericolo imminente di violazioni dei dati di terze parti.

Lo studio che illustra la ricezione generata da 50 professionisti IT tra febbraio e marzo di quest'anno evidenzia chiaramente un salto di quasi il 50% nel numero di violazioni commesse da terze parti rispetto all'anno precedente. Questi due anni hanno registrato oltre tre volte più eventi rispetto al 2021, suggerendo la crescente complessità della sicurezza informatica. 

 Scala delle violazioni

Il rapporto, guidato dall'CEO di Prevalent Kevin Hickey, non si concentra solo sulla riduzione del numero di violazioni, ma presta attenzione anche alla dimensione della portata delle violazioni. C'è stata una molteplicità di violazioni di sistemi estesi della catena di approvvigionamento che hanno colpito organizzazioni come Okta, LastPass, Change Healthcare e PJ&A, esponendo un record di milioni di persone in tutto il mondo. Hickey sottolinea che le terze parti diventano un soggetto inevitabile degli attacchi informatici; pertanto, alle organizzazioni deve essere consigliato di affrontare le questioni principali relative alla sicurezza informatica. 

Uno dei problemi principali di questo studio, la debolezza indipendente delle aziende nella sicurezza dei loro fornitori di terze parti, è stata trovata. L'adozione estensiva della TPRM (Third-Party Risk Management) nonché la debole coordinazione nella sfera della sicurezza organizzativa raggiungono appena un terzo dei dirigenti. Secondo Brad Hibbert, COO di Prevalent, la mancanza di una connessione ben funzionante e adeguata, spesso vista come sintomo di un forte affidamento su strumenti individuali, si traduce in una protezione insufficiente delle catene di approvvigionamento da varie minacce. 

Raccomandazioni dallo studio 

Lo studio mette in luce una questione di restrizioni delle risorse che ostacolano gli sforzi delle organizzazioni per costruire le proprie fondamenta rispetto alle violazioni di terze parti. È così allarmante che anche con un numero incredibile di 3.200 relazioni con terze parti condivise con altri, il monitoraggio o la valutazione di solo il 33% di questi fornitori è in corso. 

L'uso di Excel, uno strumento vecchio di decenni, come strumento chiave per eseguire l'analisi dei fornitori, è ancora presente in molti casi, con tale strumento utilizzato per metà delle aziende. Queste organizzazioni che si affidano esclusivamente a sistemi inefficaci agiscono come un serio ostacolo agli sforzi che vedranno una riduzione dei rischi. 

I risultati di questo studio comportano molte implicazioni importanti, che sono evidenziate da 3 raccomandazioni chiave: l'implementazione di piattaforme TPRM dedicate; il coordinamento degli sforzi e l'uso di tecnologie recenti, come l'IA, per migliorare la sicurezza informatica. Tuttavia, affrontare questo problema attraverso la creazione di unità personalizzate assegnate a supervisionare le questioni di sicurezza delle terze parti emerge come una necessità vitale di cui le aziende dovrebbero essere pronte.