企业的供应商可能给其带来最大的网络安全风险

2022-09-15

企业的供应商可能给其带来最大的网络安全风险(图1)

虽然企业可以在多个层面上评估和管理风险，但第三方风险和缺乏强大的网络安全控制对业务弹性构成强大的威胁。与这些风险领域相关的漏洞和服务中断已经导致很多企业的关键系统瘫痪。2021年，在BlackKite公司对首席信息安全官的调查中，53%的首席信息安全官表示至少遭受过一次勒索软件攻击。

值得重申的是：网络安全和第三方风险是企业长期生存面临的两个最大问题。企业需要能够处理这些风险向量，以全面了解其风险状况。跨职能流程对于管理这些风险领域之间的重叠至关重要，以更好地保护企业并提高工作流效率。

确保供应商的网络安全实践符合企业的标准，这对于保护其系统和数据至关重要。事实上，它与业务的稳定性或产品和服务的交付情况一样重要。

常见的第三方网络安全风险

企业需要能够识别第三方风险的各个方面。以下是一些最常见的第三方网络安全漏洞，以及如何与合作伙伴合作来缓解这些漏洞。

数据泄露：勒索软件、网络钓鱼和对供应商或其系统的直接攻击威胁企业的数据隐私。此外，供应商的组织安全性差和控制执行不力会给企业带来安全风险。
服务中断：恶意软件和分布式拒绝服务攻击可能会破坏供应商的系统或为企业的IT基础设施提供的服务。因此，这可能会使其系统暴露在外，或者企业无法向客户提供服务。
合规风险：监管机构越来越多地让企业及其供应商参与网络安全合规。了解需要在外部遵守的法规，并确保供应商遵守与其相关的法规。

企业面临持续的威胁，但减轻风险需要的不仅仅是单一的防御手段。缺乏集成的网络安全和第三方风险管理(TPRM)系统可能会使企业无法准备好预测、缓解或从漏洞中恢复。

与第三方一起解决网络安全问题

第三方风险管理(TPRM)和网络安全的跨职能方法可以减少重复工作，并为企业、供应商和合作伙伴提供更深入的企业风险洞察。在支持第三方风险管理(TPRM)工作时，需要考虑以下一些行动：

(1) 弥合第三方风险管理(TPRM)与网络安全之间的差距

网络安全和第三方风险管理(TPRM)的集成对于企业更好地理解和监控监管要求、控制以及内部政策和程序至关重要。企业应了解网络安全优先事项的作用是确定供应商在第三方风险管理(TPRM)中遵守的监管标准和控制措施。整合这两种方法的企业将这两种功能从孤岛中解放出来，以减少工作流处理、报告以及更重要的是风险决策方面的重叠。

企业必须了解第三方对其系统、数据和基础设施的访问权限。除此之外，努力确保采取充分和适当的措施和控制措施来保护这些系统和入口点。