< p class="meta"> Di Eileen Yu per By The Way | 3 agosto 2021 — 01:05 GMT (02:05 BST) | Argomento: sicurezza
Cullate nell'autocompiacimento, le aziende affrontano i rischi di attacchi alla catena di approvvigionamento anche dopo aver svolto la dovuta diligenza nella valutazione della posizione di sicurezza dei fornitori terzi prima di stabilire una partnership. In questo primo pezzo di una funzionalità in due parti sul ransomware, ZDNet discute la necessità di una revisione continua di tutti i punti di contatto lungo la loro catena di approvvigionamento, in particolare quelli che coinvolgono sistemi e dati critici.
Le aziende in genere darebbero ai loro fornitori di terze parti “le chiavi del loro castello” dopo aver eseguito i consueti controlli sulla cronologia e sui sistemi del fornitore, secondo Steve Turner, un analista di Forrester con sede a New York che si concentra su sicurezza e rischio.
Ritenevano di aver svolto la dovuta diligenza prima di stabilire un rapporto con il fornitore, ha affermato Turner, ma non sono riusciti a capire che avrebbero dovuto condurre revisioni su base regolare, in particolare con i loro fornitori di sistemi critici.
Argomenti correlati:
Data Management Security TV CXO Data Center