- В 2023 году количество инцидентов, связанных с третьими сторонами, выросло на 49%, согласно исследованию компании Prevalent.
- Отсутствие координации и устаревшие инструменты усиливают риски утечек данных.
- Организациям рекомендуется уделять приоритетное внимание управлению рисками третьих сторон (TPRM) и модернизировать меры безопасности.
исследование, проведенное компанией Prevalent, признанным поставщиком услуг в области управления рисками третьих сторон, выявило ряд шокирующих открытий, связанных с надвигающейся угрозой утечек данных третьих сторон.
Исследование, иллюстрирующее реакцию 50 ИТ-специалистов в феврале и марте этого года, четко свидетельствует почти о 50% скачке числа утечек, совершенных третьими сторонами, по сравнению с предыдущим годом. Эти два года зарегистрировали более чем в три раза больше событий по сравнению с 2021 годом, что указывает на растущую сложность кибербезопасности.
Масштаб утечек
Отчет, возглавляемый генеральным директором Prevalent Кевином Хикки, не только фокусируется на сокращении числа утечек, но и обращает внимание на размер утечек. Было множество утечек в расширенных системах цепочки поставок, которые затронули такие организации, как Okta, LastPass, Change Healthcare и PJ&A, раскрыв записи миллионов людей по всему миру. Хикки подчеркивает, что третьи стороны становятся неизбежной целью кибератак; поэтому организациям рекомендуется решать ключевые проблемы, связанные с кибербезопасностью.
Одной из основных проблем этого исследования является независимая слабость компаний в отношении безопасности их поставщиков третьих сторон. Широкое внедрение TPRM (управления рисками третьих сторон) и слабая координация в сфере организационной безопасности достигаются лишь одной третью руководителей. По словам Брэда Хибберта, операционного директора Prevalent, отсутствие хорошо функционирующих и адекватных связей часто рассматривается как симптом сильной зависимости от индивидуальных инструментов, что приводит к недостаточной защите цепочек поставок от различных угроз.
Рекомендации из исследования
Исследование поднимает вопрос о ограничении ресурсов, которые препятствуют усилиям организаций по построению своего фундамента в отношении утечек данных третьих сторон. Это настолько тревожно, что даже при невероятном количестве 3200 отношений с третьими сторонами, мониторинг или оценка только 33% этих поставщиков находится в процессе.
Использование Excel десятилетней давности в качестве ключевого инструмента для анализа поставщиков все еще присутствует во многих случаях, такой инструмент используется в половине компаний. Эти организации, полностью полагающиеся на неэффективные системы, действуют как серьезное препятствие для усилий, направленных на снижение рисков.
Выводы этого исследования несут в себе множество важных последствий, которые подчеркиваются тремя ключевыми рекомендациями: внедрением выделенных платформ TPRM, координацией усилий и использованием современных технологий, таких как ИИ, для улучшения кибербезопасности. Однако решение этой проблемы через создание персональных подразделений, назначенных для надзора за вопросами безопасности третьих сторон, возникает как жизненная необходимость, к которой компании должны быть готовы.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем провести независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любого инвестиционного решения.
Эмман Омванда
Экспертиза Эммануэля Омванды охватывает рынки криптовалют, включая фундаментальный и технический анализ. Ранее он работал в различных крипто-медиа-изданиях перед присоединением к Cryptopolitan, включая CoinEdition, The Crypto Basic, CryptoNews Flash и DroomDroom. Он имеет степень бакалавра наук (BSc.) по математике и компьютерным наукам Университета Кеньятта (Кения) и в настоящее время находится на последнем году обучения по степени бакалавра искусств в области коммуникаций и медиаисследований.
