Qui sera le prochain ? Les violations de données semblent être monnaie courante de nos jours et les professionnels de la sécurité ne se demandent pas « si » ils seront piratés, mais plutôt « quand » ils seront compromis. C'est inévitable. Les pirates informatiques continuent de trouver de nouveaux moyens d'infiltrer le réseau d'une organisation, volant les données privées des employés et les informations techniques sensibles.
Ce mois-ci, des dizaines de milliers de documents non protégés ont été découverts sur Internet, dont beaucoup provenaient de presque tous les grands constructeurs automobiles. Selon l'article du New York Times intitulé « Big Red Flag » : Automakers' Trade Secrets Exposed in Data Leak(Grand signal d'alarme : les secrets commerciaux des constructeurs automobiles exposés à la suite d'une fuite de données), « l'exposition involontaire des données des clients illustre un problème qui déconcerte les entreprises : certains de leurs plus grands risques en matière de sécurité proviennent de leurs fournisseurs et sous-traitants ».
Il est urgent de prendre des mesures pour faire face aux menaces posées par des tiers. Selon le rapport 2018 de Bomgar sur la santé des accès privilégiés, « 66 % des personnes interrogées pensent qu'il est possible ou certain qu'elles aient subi une violation due à l'accès d'un tiers ». Toute entreprise qui choisit d'externaliser des services doit évaluer soigneusement et surveiller en permanence ces tiers afin de s'assurer que des contrôles substantiels en matière de sécurité informatique et de protection des données sont en place. Dans certains secteurs, tels que les services financiers et les soins de santé, le respect des exigences réglementaires et des obligations de conformité inclut l'évaluation des tiers. Pour les secteurs qui ne disposent pas de ces contrôles, cette dernière violation renforce la nécessité d'une diligence raisonnable appropriée de la part des fournisseurs.
Prevalent aide les entreprises à gérer les risques liés aux tiers. Il s'agit de la seule plateforme unifiée du secteur qui intègre une puissante combinaison d'évaluations automatisées par niveau de risque, de surveillance continue et de partage de preuves pour la collaboration entre les entreprises et leurs fournisseurs. Les informations exploitables de Prevalent fournissent la vision la plus complète du risque fournisseur, créant ainsi une efficacité maximale pour tous les programmes de gestion du risque tiers.
Planifiez une démonstration dès aujourd'hui.
Note de la rédaction : Ce billet a été publié à l'origine sur Prevalent.net. En octobre 2024, Mitratech a acquis l'entreprise Prevalent, spécialisée dans la gestion des risques pour les tiers et dotée d'une intelligence artificielle. Le contenu a depuis été mis à jour pour inclure des informations alignées sur nos offres de produits, les changements réglementaires et la conformité.
