Votre entreprise prend-elle au sérieux le risque de violation des données ? Bien sûr, vous consacrez une bonne partie de votre budget sécurité à la protection des données derrière votre pare-feu, mais qu'en est-il de vos partenaires tiers ? Vous savez, ceux qui gèrent vos salaires, conçoivent votre site web ou même gèrent votre équipement CVC. Ce n'est pas parce que vous externalisez certaines tâches à des tiers que vous externalisez également les risques. Alors, comment gérez-vous les risques liés aux fournisseurs ?
Suivez-vous efficacement vos tiers ?
Selon la dernière étude de Forrester intitulée « The Forrester New Wave™ : Cybersecurity Risk Rating Solutions, Q4 2018 », les professionnels de la sécurité et des risques interrogés ont déclaré que, en moyenne, leurs organisations travaillent avec plus de 4 700 fournisseurs tiers. 4 700 fournisseurs ! Ce chiffre permet certainement de mettre les choses en perspective lorsque l'on envisage de développer un programme, mais que dire de cette statistique ? Parmi les personnes interrogées, « seulement 14 % des répondants ont déclaré être sûrs de suivre efficacement tous leurs tiers ». 14 % ! Alors que l'externalisation continue de se développer, les organisations se trouvent dans une position très vulnérable.
Les évaluations des risques liés à la cybersécurité constituent une solution pour aider à résoudre le problème croissant des violations de données. En collectant, analysant et évaluant les données relatives aux menaces, les organisations peuvent identifier les risques associés aux données personnelles ou à la propriété intellectuelle de leurs employés, qui sont partagées avec les fournisseurs tout au long de la chaîne d'approvisionnement. Nous pensons que l'évaluation complète de ce marché émergent réalisée par Forrester confirme l'importance que les professionnels du risque accordent déjà à la cybersécurité des fournisseurs, qu'ils considèrent comme une priorité absolue pour les RSSI.
The Forrester New Wave™ : Solutions d'évaluation des risques liés à la cybersécurité, rapport du quatrième trimestre 2018
Prevalent est ravi d'avoir été désigné leader dans l'évaluation The Forrester New Wave™ : Cybersecurity Risk Rating Solutions, Q4 2018. Forrester a évalué neuf fournisseurs dans trois catégories : offre actuelle, stratégie et présence sur le marché. Après avoir évalué la position de Prevalent par rapport à d'autres solutions, Forrester a attribué à Prevalent la note la plus élevée possible, qualifiée de « différenciée », dans les critères suivants :
- Analyse et attribution des risques
- Contexte des risques internes et d'entreprise
- Portail d'évaluation et d'examen des risques
- Vision et exécution
- Portée mondiale
L'approche de Prevalent en matière de gestion des risques liés aux tiers
La solution de surveillance des menaces de Prevalent offre une vue continue des risques potentiels liés aux fournisseurs. Elle va au-delà de la surveillance technique des cybermenaces et de la santé du réseau pour offrir une vue stratégique des facteurs commerciaux qui influencent les risques liés à la sécurité de l'information. Prevalent propose la seule solution qui offre un aperçu de votre écosystème de fournisseurs dans les domaines critiques des données, de la marque, des finances, des opérations et de la réglementation, domaines identifiés comme obligatoires pour satisfaire aux obligations réglementaires.
Cependant, nous pensons que ce n'est qu'une pièce du puzzle. Aujourd'hui, les secteurs réglementés sont tenus d'évaluer leurs fournisseurs. Ils doivent savoir si leurs fournisseurs ont mis en place des contrôles de sécurité adéquats et quelles sont les politiques et procédures de sécurité informatique et de confidentialité des données qu'ils appliquent. En tant que leader innovant et visionnaire, Prevalent est la seule entreprise à regrouper la surveillance et l'évaluation de la diligence raisonnable dans une vue unique, fournissant ainsi des informations exploitables pour gérer les risques liés aux tiers.
Si vous faites partie de ce groupe de professionnels de la sécurité et des risques et que vous n'êtes pas certain de suivre efficacement vos fournisseurs tiers, envisagez une plateforme complète qui combine une surveillance continue et une évaluation diligente afin de mettre en place un programme hautement fonctionnel et efficace pour atténuer les risques.
Téléchargez le rapport complet Forrester New Wave™.
Si vous souhaitez en savoir plus sur Prevalent, regardez notre dernière vidéo.
Sara Muckstadt est responsable du marketing produit chez Prevalent, Inc.
Note de la rédaction : Ce billet a été publié à l'origine sur Prevalent.net. En octobre 2024, Mitratech a acquis l'entreprise Prevalent, spécialisée dans la gestion des risques pour les tiers et dotée d'une intelligence artificielle. Le contenu a depuis été mis à jour pour inclure des informations alignées sur nos offres de produits, les changements réglementaires et la conformité.
