Anmerkung der Redaktion: Dieser Artikel wurde ursprünglich auf www.sdcexec.com veröffentlicht.
Fast 48 % der Unternehmen sind nach wie vor auf Tabellenkalkulationen angewiesen, während 41 % angaben, im letzten Jahr von einer schwerwiegenden Sicherheitsverletzung durch Dritte betroffen gewesen zu sein, wie aus einer neuen Studie von Prevalent, Inc. hervorgeht.
„Jahr für Jahr beobachten wir einen deutlichen Anstieg von Unterbrechungen in der Lieferkette und weit verbreiteten Sicherheitsvorfällen bei Drittanbietern“, sagt Brad Hibbert, Chief Strategy Officer bei Prevalent. „Und obwohl diese Umfrage zeigt, dass Unternehmen Programme zum Risikomanagement bei Drittanbietern zu einer Priorität machen, indem sie mehr Mitarbeiter im gesamten Unternehmen einbeziehen und nur 4 % angeben, dass sie ihre Drittanbieter nicht überwachen, gibt es noch viel zu tun. Unternehmen müssen manuelle Prozesse endgültig abschaffen und mit einer automatisierten TPRM-Lösung zusammenarbeiten, um Risiken über den gesamten Lebenszyklus von Drittanbieterrisiken hinweg zu managen.“
Von Prevalent:
- 41 % der Unternehmen waren in den letzten 12 Monaten von einer schwerwiegenden Sicherheitsverletzung durch Dritte betroffen, verlassen sich jedoch auf sich überschneidende Tools und manuelle Prozesse, was die Reaktion auf Vorfälle verlangsamt.
- Die Mehrheit der Unternehmen (71 %) gibt an, dass die größte Sorge im Zusammenhang mit der Nutzung von Drittanbietern Datenverstöße oder andere Sicherheitsvorfälle aufgrund unzureichender Sicherheitsmaßnahmen der Anbieter sind. Dennoch werden weiterhin manuelle Methoden angewendet, wobei ein zunehmender Prozentsatz Nachrichten-Feeds nutzt, um sich über Verstöße zu informieren.
- 62 % der Befragten der diesjährigen Studie gaben an, dass Datenverstöße und Sicherheitsvorfälle bei Dritten die Hauptgründe für ein verstärktes Engagement im Bereich des Risikomanagements bei Dritten waren.
- Eine wachsende Zahl von Unternehmen (48 %) nutzt Tabellenkalkulationen zur Bewertung von Dritten. Dieser Prozentsatz ist gegenüber 2022 und 2021 gestiegen, als 45 % bzw. 42 % der Unternehmen angaben, Tabellenkalkulationen zu verwenden. Die gute Nachricht ist, dass nur 4 % der Befragten angaben, derzeit überhaupt keine Bewertung von Dritten vorzunehmen, womit sich der Abwärtstrend aus den Jahren 2021 (10 %) und 2022 (8 %) fortsetzte.
- In der Offboarding- und Kündigungsphase des Lebenszyklus einer Beziehung zu Dritten ist der Anteil der Unternehmen, die Risiken verfolgen (47 %) und beheben (38 %), am geringsten, während der Anteil der Unternehmen, die überhaupt nichts unternehmen (39 %), am höchsten ist. Die erhebliche Diskrepanz zwischen der Verfolgung und Behebung von Risiken in der Anfangsphase der Bewertung und der Beschaffungs- und Vorvertrags-Due-Diligence-Phase ist besonders überraschend, da dies die wichtigsten Phasen sind, um Risiken aufzudecken und zu beheben, bevor sie sich auf das Unternehmen auswirken.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich auf Prevalent.net veröffentlicht. Im Oktober 2024 übernahm Mitratech das KI-gestützte Risikomanagement für Dritte, Prevalent. Der Inhalt wurde seitdem aktualisiert und enthält nun Informationen, die auf unser Produktangebot, regulatorische Änderungen und Compliance abgestimmt sind.
