Saat ini, bisnis bergantung pada vendor pihak ketiga yang memberikan dukungan menyeluruh dalam segala aspek. Pihak ketiga ini dapat dengan mudah mengakses semua informasi sensitif dan rahasia klien. Dalam beberapa kasus, sebagian besar pihak ketiga ini juga menggunakan vendor lain untuk menyediakan layanan. Rantai yang panjang ini membuat klien memiliki sedikit kendali atas siapa yang mengakses data mereka.
Keputusan outsourcing yang buruk merupakan alasan utama di balik pelanggaran data. Menurut studi Ponemon baru-baru ini, 56% peserta setuju bahwa mereka telah mengalami pelanggaran data pihak ketiga tahun lalu, yang merupakan peningkatan yang disayangkan sebesar 7% dari tahun sebelumnya.
Alasan utama mengapa risiko pihak ketiga menjadi ancaman yang meningkat
1. Kurangnya visibilitas seluruh rantai pasokan: Sebagian besar organisasi tidak memiliki visibilitas ujung ke ujung atas rantai pasokan mereka. Dalam kasus seperti itu, organisasi tidak yakin seberapa terlindungi vendor mereka dari ancaman siber atau apakah mereka memiliki kebijakan dan prosedur yang ketat untuk menangani pelanggaran data.
2. Sistem usang di pihak vendor: Perusahaan seringkali tidak memiliki kendali atas sistem TI pemasok/vendor mereka. Sistem usang atau mesin yang belum diperbarui di pihak vendor merupakan target potensial serangan siber yang dapat menyebabkan hilangnya data perusahaan dari sumber tidak langsung.
3. Berbagi file/data semakin meningkat: Banyak perusahaan bergantung pada berbagi data dalam jumlah besar dengan vendor dan pemasok menggunakan FTP dan torrent. Hal ini terutama berlaku untuk industri perawatan kesehatan. Semakin tinggi interaksi dengan sistem di luar kendali langsung Anda, semakin tinggi pula risiko yang terkait.
4. Regulasi ketat untuk risiko pemasok: Otoritas pengatur semakin ketat dalam mengelola risiko yang terkait dengan pemasok. Hal ini menambah tekanan pada organisasi yang terus-menerus berada dalam dilema ekonomi, hukum, dan peraturan tentang mempertahankan margin dan sekaligus menghindari gangguan pemasok.
Baca Selengkapnya: Layanan Kesehatan: Risiko Keamanan Siber dengan Vendor
Oleh karena itu, sangat penting bagi pengaturan keamanan siber perusahaan untuk memastikan risiko pihak ketiga diminimalkan. Berikut beberapa kiat untuk mengurangi risiko saat bekerja sama dengan vendor pihak ketiga.
1. Perhatikan vendor Anda dengan saksama: Karena pemasok pihak ketiga mengakses banyak data organisasi, penting bagi perusahaan untuk memiliki pengetahuan yang memadai tentang siapa yang mengakses data mereka dan jenis data apa yang diakses oleh mereka. Langkah pertama adalah memahami sepenuhnya sifat vendor Anda, bidang bisnis dan relevansinya, serta jenis akses yang telah diberikan kepada mereka.
2. Batasi akses data Anda: Akses ke data dan sistem perusahaan harus ditinjau secara berkala dan hanya diberikan berdasarkan prinsip kebutuhan untuk mengetahui. Jika diperlukan, amankan data sensitif dan penting organisasi Anda secara terpisah di cloud.
3. Praktikkan keamanan titik akhir: Setiap sistem adalah titik akhir, dan setiap terminal bertanggung jawab atas keamanannya sendiri. Sistem cloud komersial telah meningkatkan risiko titik akhir, dan oleh karena itu, setiap sistem perlu ditempatkan sedemikian rupa sehingga dapat melawan ancaman tersebut. Memiliki solusi keamanan titik akhir yang tangguh seperti Seqrite EPS dapat memastikan bahwa semua titik akhir selalu aman.
4. Buat rencana manajemen vendor: Kontrak yang dirancang dengan baik antara organisasi dan vendornya tidak hanya akan membantu menjaga hubungan yang baik, tetapi juga akan meminimalkan risiko pihak ketiga. Beberapa elemen penting seperti yang disebutkan di bawah ini harus menjadi bagian dari kontrak.
- Vendor harus memberikan jaminan mengenai praktik keamanan sibernya dan harus memberikan perusahaan wewenang untuk melakukan audit mengenai kemampuannya dalam memenuhi dan mempertahankan harapan keamanan Anda.
- Vendor harus memberi tahu Anda jika mereka menghadapi masalah keamanan apa pun.
- Kontrol dan batasi transfer hilir data organisasi Anda.
- Vendor harus memusnahkan semua data Anda setelah Anda mengakhiri kontrak.
- Vendor harus menyediakan asuransi terkait keamanan siber. Anda dan vendor harus sepakat mengenai persentase kerusakan yang akan ditanggung bersama jika terjadi pelanggaran data.
Dalam upaya terus-menerus untuk mendapatkan margin yang lebih baik, perusahaan semakin bergantung pada vendor dan pemasok. Dengan demikian, risiko pihak ketiga juga meningkat. Mengelola risiko ini sangat penting bagi perusahaan. Namun, hal tersebut tidak boleh dianggap sebagai aktivitas sekali saja, karena tujuan manajemen risiko pihak ketiga harus bersifat preventif, bukan reaktif. Tata kelola yang lebih baik ditambah dengan solusi keamanan yang unggul seperti yang ditawarkan oleh Seqrite dapat membantu mengurangi risiko yang terkait.
Sebagai mitra keamanan TI untuk bisnis Anda, Seqrite menyediakan keamanan titik akhir yang komprehensif dari ancaman siber tingkat lanjut. Untuk mengetahui lebih lanjut, kunjungi situs web or
