研究により第三者データ侵害が49%増加していることが判明

第三者リスク管理の分野で認知されたサービスプロバイダーであるPrevalent社が実施した研究では、第三者によるデータ侵害の差し迫った危険性に関連する、いくつかの衝撃的な発見がなされました。

今年2月と3月に50人のIT専門家から得られた反応を示すこの研究は、前年と比較して第三者による侵害件数がほぼ50%増加したことを明確に示しています。この2年間は2021年と比較して3倍以上のイベントが記録され、サイバーセキュリティの複雑さが増していることを示唆しています。 

 侵害の規模

Prevalent CEOのKevin Hickeyが率いるこのレポートは、侵害件数の削減だけでなく、侵害の規模の次元にも注目しています。Okta、LastPass、Change Healthcare、PJ&Aなどの組織に影響を与えたサプライチェーン拡張システムへの侵害が多数発生し、世界中で数百万人の記録が暴露されました。Hickeyは、第三者がサイバー攻撃の避けがちな対象となるため、組織はサイバーセキュリティに関連する主要な課題に対処するよう推奨されると強調しています。 

この研究の主な課題の一つは、企業が第三者プロバイダーのセキュリティに対する独自の脆弱性を抱えていることが発見されました。TPRM（第三者リスク管理）の広範な採用と、組織のセキュリティ分野における弱い連携は、わずか3分の1の経営陣にしか及んでいません。PrevalentのCOOであるBrad Hibbertによると、適切に機能し十分な連携が欠如していることは、多くの場合、個別のツールへの過度な依存の症状として見なされ、それはサプライチェーンをさまざまな脅威から不十分に保護することに繋がります。 

研究からの推奨事項 

この研究は、組織が第三者侵害に対するバックボーンを構築する取り組みを妨げるリソース制限の問題を浮き彫りにしています。3,200もの第三者関係が共有されているという信じがたい数字にもかかわらず、これらのベンダーの監視または評価が行われているのはわずか33%に過ぎないという事実は、非常に警戒すべき状況です。 

ベンダー分析を行う主要な手段として数十年古いExcelを使用することは、まだ多くのケースで見られ、そのようなツールが企業の半分で使用されています。これらの組織は非効果的なシステムにのみ依存しており、これはリスク削減につながる取り組みにとって深刻な障害となっています。 

この研究の発見は多くの重要な示唆を含んでおり、3つの主要な推奨事項によって強調されています。すなわち、専用TPRMプラットフォームの実装、連携の強化、そしてAIのような最新技術を使用してサイバーセキュリティを向上させることです。しかし、この問題に対処するために、第三者セキュリティの問題を監督するために割り当てられた個別のユニットを作成することは、企業が備えるべき重要な必要性として浮上しています。