Note de l'éditeur : cet article a été publié à l'origine sur www.sdcexec.com.

Selon une nouvelle étude de Prevalent, Inc., près de 48 % des entreprises dépendent encore de feuilles de calcul, tandis que 41 % d'entre elles ont déclaré avoir subi une violation importante de la part d'un tiers au cours de l'année écoulée.

"D'année en année, nous continuons à observer une augmentation significative des perturbations de la chaîne d'approvisionnement et des incidents de sécurité généralisés chez les tiers", déclare Brad Hibbert, directeur de la stratégie chez Prevalent. "Bien que cette enquête montre que les entreprises font des programmes de gestion des risques liés aux tiers une priorité, avec davantage de personnes impliquées dans l'organisation et seulement 4 % déclarant ne pas surveiller leurs fournisseurs tiers, il reste encore beaucoup à faire. Les entreprises doivent abandonner définitivement les processus manuels et s'associer à une solution TPRM automatisée pour gérer les risques tout au long du cycle de vie des risques liés aux tiers."

De prévalent :

  • 41 % des entreprises ont été victimes d'une violation importante de la part d'un tiers au cours des 12 derniers mois, mais elles utilisent des outils qui se chevauchent et des processus manuels qui ralentissent la réponse aux incidents.
  • Une majorité d'entreprises (71 %) déclarent que la principale préoccupation concernant l'utilisation de tiers est une violation de données ou un autre incident de sécurité dû à de mauvaises pratiques de sécurité des fournisseurs. Cependant, les méthodes manuelles persistent, avec un pourcentage croissant d'entreprises qui utilisent les fils d'actualité pour s'informer sur les violations.
  • 62 % des personnes interrogées dans le cadre de l'étude de cette année ont indiqué que les violations de données de tiers et les incidents de sécurité étaient les principaux facteurs à l'origine d'une implication accrue dans la gestion des risques de tiers.
  • Un nombre croissant d'organisations (48%) utilisent des feuilles de calcul pour évaluer les tiers. Ce pourcentage est en hausse par rapport à 2022 et 2021, où 45 % et 42 % des entreprises, respectivement, ont déclaré utiliser des feuilles de calcul. La bonne nouvelle est que seulement 4 % des répondants ont indiqué qu'ils n'évaluaient pas du tout les tiers actuellement, ce qui poursuit une tendance à la baisse par rapport à 2021 (10 %) et 2022 (8 %).
  • C'est au stade de l'abandon et de la résiliation du cycle de vie des relations avec les tiers que le pourcentage d'entreprises qui suivent les risques (47 %) et y remédient (38 %) est le plus faible et que le pourcentage d'entreprises qui ne font rien du tout (39 %) est le plus élevé. L'écart important entre le suivi et la correction des risques lors de l'évaluation initiale, de la recherche de fournisseurs et de la vérification préalable des contrats est particulièrement surprenant, étant donné qu'il s'agit des principales étapes permettant de découvrir et de corriger les risques avant qu'ils n'aient un impact sur l'organisation.

Note de l'éditeur : cet article a été publié à l'origine sur Prevalent.net. En octobre 2024, Mitratech a fait l'acquisition de la société Prevalent, spécialisée dans la gestion des risques liés aux tiers et basée sur l'IA. Le contenu a depuis été mis à jour pour inclure des informations alignées sur nos offres de produits, les changements réglementaires et la conformité.