Home Depot castigado por incumplimiento de cadena de suministro

Una filtración en un foro de piratería llevó a Home Depot a confirmar que los datos de sus empleados fueron comprometidos a través de un proveedor de software externo.

Home Depot no identificó al proveedor de software como servicio (SaaS) violado, pero dijo que un error expuso los nombres, identificaciones corporativas y direcciones de correo electrónico de una "pequeña muestra" de sus empleados. de acuerdo a los informes. Ahora a la venta en la Dark Web, este es el tipo de datos que podrían usarse para impulsar ciberataques de phishing dirigidos.

El incidente resalta cómo seleccionar proveedores de SaaS con fuertes protecciones de ciberseguridad es fundamental para las empresas, según Tamir Passi, director de producto de DoControl.

Riesgo cibernético en la cadena de suministro de software

Passi recomienda probar el flujo de trabajo de un proveedor externo antes de brindarle acceso a sus datos.

"Lo ideal es que los datos reales de los empleados no se utilicen para probar el flujo de trabajo de un nuevo proveedor", explicó Passi en un comunicado. "En general, las pruebas y validaciones del sistema deben realizarse con conjuntos de datos que no sean de producción, a menos que existan todos los mismos protocolos de seguridad y privacidad necesarios para la producción que para las pruebas".

Passi advirtió que una vez que los datos se entregan a un socio, es demasiado tarde para hacer algo con respecto a su seguridad.

Además de la diligencia debida y la investigación de antecedentes antes de seleccionar un proveedor de SaaS, Mika Alto, cofundador y director ejecutivo de Hoxhunt, recomienda auditorías periódicas.

"El panorama de amenazas siempre está cambiando, por lo que la capacitación continua sobre las mejores prácticas de seguridad es vital", dijo Alto en un comunicado. "Los empleados y profesionales de la seguridad en todos los niveles deben estar equipados para reconocer y responder a amenazas potenciales, incluidas aquellas que puedan surgir de fuentes de terceros".

Una década atrás Home Depot experimentó una violación de datos mucho mayor donde se vieron comprometidos los datos de las tarjetas de crédito de los clientes relacionados con compras en tiendas de EE. UU. y Canadá.

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• PlatoData.Network Vertical Generativo Ai. Empodérate. Accede Aquí.
• PlatoAiStream. Inteligencia Web3. Conocimiento amplificado. Accede Aquí.
• PlatoESG. Carbón, tecnología limpia, Energía, Ambiente, Solar, Gestión de residuos. Accede Aquí.
• PlatoSalud. Inteligencia en Biotecnología y Ensayos Clínicos. Accede Aquí.
• Fuente: https://www.darkreading.com/cyberattacks-data-breaches/home-depot-hammered-by-supply-chain-data-breach