Кибербезопасность и риски, связанные с третьими сторонами: поиск угроз со стороны третьих лиц на русском

Выйдите за рамки контрольного списка и обеспечьте себе полную защиту от киберугроз со стороны третьих лиц.

За последнее десятилетие сотни крупных организаций во всех секторах экономики столкнулись с утечками данных из-за действий сторонних поставщиков. Хотя СМИ, как правило, сосредотачиваются на громких инцидентах, таких как утечки в Target в 2013 году и Equifax в 2017 году, 2020 год ознаменовался огромной волной кибератак, почти 800-процентным ростом активности кибератак, поскольку миллионы сотрудников перешли на удаленную работу в связи с глобальной пандемией.

Атака на цепочку поставок SolarWinds в 2020 году иллюстрирует долгосрочные последствия резкого роста кибератак. Используя метод, известный как APT (Advanced Persistent Threat), опытный хакер применил APT для кражи информации у множества организаций, от Microsoft до Министерства внутренней безопасности, не путем прямой атаки на цели, а путем атаки на доверенного партнера или поставщика. Помимо выявления уязвимостей третьих сторон, которые могут быть использованы другими хакерами, ущерб от этой единственной атаки будет ощущаться еще долгие годы, и нет никаких признаков замедления кибератак.

Книга «Кибербезопасность и риски, связанные с третьими сторонами» предлагает проверенные, активные и прогнозные стратегии и тактики снижения рисков, разработанные для обеспечения безопасности вас и вашей организации. Эксперт по кибербезопасности и ИТ, автор Грегори Раснер показывает, как превратить управление рисками, связанными с третьими сторонами, из простого заполнения контрольного списка в проактивный и эффективный процесс снижения рисков.

• Разберитесь в основах управления рисками, связанными с третьими сторонами.
• Проведите комплексную проверку третьих лиц, связанных с вашей сетью.
• Поддерживайте актуальность и достоверность ваших данных и конфиденциальной информации.
• Включите в договоры с поставщиками требования к данным третьих сторон, касающиеся аутсорсинга, хостинга у четвертых сторон и обеспечения безопасности данных.
• Усвойте ценные уроки из разрушительных утечек данных, произошедших в других компаниях, таких как Home Depot, GM и Equifax.

Настало время обсудить вопросы кибербезопасности с вашими партнерами по обработке данных.

«Кибербезопасность и риски, связанные с третьими сторонами» — это обязательное к прочтению пособие для руководителей предприятий и специалистов по безопасности, ищущих практическое руководство по предотвращению масштабных репутационных и финансовых потерь, связанных с нарушениями безопасности со стороны третьих лиц.