تعتمد الشركات اليوم على جهات خارجية تقدم لها دعمًا شاملًا في جميع الجوانب. ويمكن لهذه الجهات الخارجية الوصول بسهولة إلى جميع المعلومات الحساسة والسرية للعميل. وفي بعض الحالات، تلجأ معظم هذه الجهات الخارجية إلى جهات أخرى لتقديم الخدمات. هذه السلسلة الممتدة لا تترك للعميل سيطرة تُذكر على من يصل إلى بياناته.
تُعدّ قرارات الاستعانة بمصادر خارجية الخاطئة السبب الرئيسي وراء خروقات البيانات. ووفقًا لدراسة حديثة أجرتها شركة بونيمون، اتفق 56% من المشاركين على تعرضهم لاختراق بيانات من جهات خارجية خلال العام الماضي، وهو ما يُمثل زيادةً مؤسفةً بنسبة 7% عن العام السابق.
أهم الأسباب التي تجعل مخاطر الطرف الثالث تشكل تهديدًا متزايدًا
1. ضعف رؤية سلسلة التوريد بأكملها: تفتقر معظم المؤسسات إلى رؤية شاملة لسلسلة التوريد الخاصة بها. في مثل هذه الحالات، لا تكون المؤسسات متأكدة من مدى حماية مورديها من التهديدات الإلكترونية، أو ما إذا كانت لديهم سياسات وإجراءات صارمة للتعامل مع اختراق البيانات.
٢. الأنظمة القديمة لدى الموردين: غالبًا ما لا تملك الشركات سيطرة على أنظمة تكنولوجيا المعلومات لدى مورديها. أي نظام قديم أو جهاز غير مُحدّث لدى المورد يُعد هدفًا محتملاً لهجوم إلكتروني، مما قد يؤدي إلى فقدان بيانات الشركة من مصدر غير مباشر.
3. يزداد تبادل الملفات والبيانات: تعتمد العديد من الشركات على مشاركة كميات هائلة من البيانات مع البائعين والموردين باستخدام بروتوكول نقل الملفات (FTP) وتقنية التورنت. وينطبق هذا بشكل خاص على قطاع الرعاية الصحية. وكلما زاد التفاعل مع الأنظمة الخارجة عن سيطرتك المباشرة، زادت المخاطر المرتبطة بذلك.
4. لوائح صارمة لإدارة مخاطر الموردين: تزداد صرامة الهيئات التنظيمية في إدارة المخاطر المرتبطة بالموردين. وهذا يزيد من الضغط على المؤسسات التي تواجه تحديات اقتصادية وقانونية وتنظيمية مستمرة للحفاظ على هوامش الربح وتجنب اضطرابات الموردين في الوقت نفسه.
اقرأ المزيد: الرعاية الصحية: مخاطر الأمن السيبراني مع الموردين
لذا، من الضروري لأي شركة أن تضمن بنيتها الأمنية الإلكترونية تقليل مخاطر الأطراف الخارجية إلى أدنى حد. إليكم بعض النصائح للتخفيف من هذه المخاطر أثناء العمل عن كثب مع موردي الطرف الثالث.
1. تفحّص مورّديك بدقة: نظرًا لأنّ المورّدين الخارجيين يطلعون على كمّ هائل من بيانات المؤسسة، فمن المهمّ أن تكون لدى الشركة معرفة كافية بمن يطلع على بياناتها وما نوع البيانات التي يطلعون عليها. الخطوة الأولى هي فهم طبيعة مورّديك ومجالات أعمالهم وأهميتها ونوع صلاحيات الوصول الممنوحة لهم فهمًا تامًا.
٢. تقييد الوصول إلى البيانات: يجب مراجعة صلاحيات الوصول إلى بيانات الشركة وأنظمتها بانتظام، ولا تُمنح إلا لمن يحتاج إليها فعلاً. عند الضرورة، احفظ بيانات مؤسستك الحساسة والضرورية بشكل منفصل على السحابة.
3. ممارسة أمان نقطة النهاية: كل نظام هو نقطة نهاية، وكل طرفية مسؤولة عن أمنها. لقد زادت أنظمة الحوسبة السحابية التجارية من مخاطر نقاط النهاية، وبالتالي، يجب وضع كل نظام بطريقة تمكنه من مواجهة التهديد. لذا، فإن امتلاك حل قوي لأمن نقاط النهاية مثل Seqrite بإمكان نظام EPS ضمان تأمين جميع نقاط النهاية دائمًا.
4. وضع خطة لإدارة الموردين: لا يقتصر دور العقد المُحكم بين المؤسسة ومورديها على الحفاظ على علاقة سليمة فحسب، بل يساهم أيضًا في تقليل مخاطر الأطراف الثالثة. ويجب أن يتضمن العقد عناصر أساسية معينة، مثل العناصر المذكورة أدناه.
- يتعين على البائع تقديم ضمانات فيما يتعلق بممارسات الأمن السيبراني الخاصة به ويجب أن يمنح الشركة سلطة إجراء عمليات تدقيق فيما يتعلق بقدرتها على تلبية توقعاتك الأمنية والحفاظ عليها.
- يجب على البائع إخطارك إذا واجه أي مشكلة أمنية.
- التحكم في عمليات نقل البيانات الخاصة بمؤسستك والحد منها.
- يجب على البائع تدمير جميع بياناتك بمجرد إنهاء العقد.
- يجب على البائع أن يضمن تغطية تأمينية للأمن السيبراني. يجب أن تتفق أنت والبائع على نسب الأضرار التي ستغطيانها في حال حدوث أي خرق للبيانات.
في سعيها الدؤوب لتحقيق هوامش ربح أفضل، تزداد اعتماد الشركات على البائعين والموردين، مما يؤدي إلى تزايد مخاطر الأطراف الثالثة. لذا، تُعدّ إدارة هذه المخاطر أمرًا بالغ الأهمية للشركات. مع ذلك، لا ينبغي التعامل معها كنشاط لمرة واحدة، بل يجب أن يكون الهدف من إدارة مخاطر الأطراف الثالثة وقائيًا لا رد فعليًا. ويمكن تحقيق ذلك من خلال تحسين الحوكمة إلى جانب حلول أمنية متطورة كتلك التي تقدمها... Seqrite يمكن أن يساعد في تخفيف المخاطر المرتبطة بذلك.
باعتبارنا شريكًا لأمن تكنولوجيا المعلومات لشركتك، Seqrite يوفر حماية شاملة لنقاط النهاية من التهديدات السيبرانية المتقدمة. لمعرفة المزيد، تفضل بزيارة موقعنا موقع الكتروني or
