- Violações de terceiros aumentaram 49% em 2023, revela estudo da Prevalent.
- A falta de coordenação e ferramentas desatualizadas amplificam os riscos de violações.
- Organizações são instadas a priorizar o GTRM e modernizar as medidas de segurança.
estudo concluído pela empresa Prevalent, um provedor de serviços reconhecido no campo do gerenciamento de riscos de terceiros, revelou uma série de descobertas chocantes relacionadas ao perigo iminente de violações de dados de terceiros.
O estudo que ilustra a recepção gerada por 50 profissionais de TI em fevereiro e março deste ano evidencia claramente um salto de quase 50% no número de violações cometidas por terceiros em comparação com o ano anterior. Esses dois anos registraram mais de três vezes mais eventos em comparação com 2021, sugerindo a crescente complexidade da segurança cibernética.
Escala das violações
O relatório, liderado pelo CEO da Prevalent, Kevin Hickey, não se concentra apenas em reduzir o número de violações, mas também presta atenção à dimensão do tamanho das violações. Houve uma multiplicidade de violações em sistemas estendidos da cadeia de suprimentos que afetaram organizações como Okta, LastPass, Change Healthcare e PJ&A, expondo registros de milhões em todo o mundo. Hickey enfatiza que os terceiros se tornam um alvo inevitável de ciberataques; portanto, recomenda-se que as organizações abordem as principais questões relacionadas à segurança cibernética.
Um dos principais problemas deste estudo, a fraqueza independente das empresas na segurança de seus provedores de terceiros, foi encontrada. A ampla adoção do TPRM, bem como a fraca coordenação na esfera da segurança organizacional, alcança apenas um terço dos executivos. De acordo com Brad Hibbert, COO da Prevalent, a falta de conexão bem funcionando e adequada, muitas vezes vista como um sintoma da forte dependência de ferramentas individuais, resulta em proteção insuficiente das cadeias de suprimentos contra várias ameaças.
Recomendações do estudo
O estudo coloca em evidência a questão das restrições de recursos que impedem os esforços das organizações para construir suas bases em relação às violações de terceiros. É tão alarmante que, mesmo com a cifra incrível de 3.200 relacionamentos com terceiros compartilhados com outros, a monitoração ou avaliação de apenas 33% desses fornecedores está em andamento.
Usar o Excel, uma ferramenta de décadas atrás, como instrumento principal para realizar a análise de fornecedores, ainda está presente em muitos casos, com tal ferramenta sendo usada por metade das empresas. Essas organizações que dependem exclusivamente de sistemas ineficazes atuam como um sério obstáculo aos esforços que visam uma redução nos riscos.
As descobertas deste estudo trazem muitas implicações importantes, destacadas por 3 recomendações-chave: a implementação de plataformas dedicadas de TPRM; a coordenação de esforços e o uso de tecnologias recentes, como IA, para melhorar a segurança cibernética. No entanto, abordar esse problema por meio da criação de unidades personalizadas designadas para supervisionar questões de segurança de terceiros surge como uma necessidade vital da qual as empresas devem estar prontas.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assumimos responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Emman Omwanda
A especialidade de Emmanuel Omwanda reside nos mercados de criptomoedas, abrangendo tanto a análise fundamentalista quanto a técnica. Ele trabalhou anteriormente em diversos sites de mídia de criptomoedas antes de se juntar à Cryptopolitan, incluindo CoinEdition, The Crypto Basic, CryptoNews Flash e DroomDroom. Ele possui uma Licenciatura em Ciências (BSc.) em Matemática e Ciência da Computação pela Universidade Kenyatta, no Quênia, e está atualmente no último ano de graduação em Artes em Comunicação e Estudos de Mídia.
