مشکل امنیت سایبری شخص ثالث برای سازمان های مالی (تری اولائس)

مؤسسات مالی امروزی برای نوسازی سازمان‌های خود، به طور فزاینده‌ای به برون‌سپاری وظایف عملیاتی به اشخاص ثالث برای افزایش کارایی متکی هستند. بسیاری از سازمان های مالی بزرگ شبکه های شخص ثالث گسترده ای دارند که از تامین کنندگان و فروشندگان متعددی تشکیل شده است. در واقع، گارتنر این را دریافت کرد

60٪ سازمانها با بیش از 1,000 شخص ثالث کار کنید و این تعداد تنها با پیچیده‌تر شدن کسب‌وکارها افزایش خواهد یافت.

از آنجایی که سازمان‌های مالی همچنان به اشخاص ثالث تکیه می‌کنند، نمی‌توان بر اهمیت حفظ یک برنامه مدیریت ریسک قوی برای مدیریت مؤثرتر ریسک‌ها و تضمین انطباق با مقررات تاکید کرد. از طریق این رویکرد، سازمان‌های مالی می‌توانند به درک بهتری از آسیب‌پذیری‌های خود در برابر حملات سایبری دست یابند و تلاش‌های اصلاحی را بر این اساس متمرکز کنند و با شناسایی دقیق تأثیرگذارترین تهدیدها، منابع ارزشمند را ذخیره کنند.

خطر شبکه های شخص ثالث

اگرچه مشارکت های شخص ثالث به ساده کردن کارکردهای اساسی تجاری کمک می کند، اما خطرات موسسات مالی را از نظر ریسک سایبری نیز افزایش می دهد. این امر می‌تواند به‌ویژه با وجود نهادها و سرویس‌های بسیار برای ایمن‌سازی و نظارت، و همچنین سازمان‌های شخص ثالث که احتمالاً به نهادهای دیگری مرتبط هستند که می‌توانند منبع خطر امنیت سایبری نیز باشند، پیچیده‌تر شود. فهرست مسائل امنیتی احتمالی از طرف اشخاص ثالث می تواند فاجعه آمیز باشد، اطلاعات حساس کارکنان و مشتریان، داده های مالی و همچنین عملیات در زنجیره تامین سازمان و سایر نهادهای خارجی که به سیستم های ممتاز دسترسی دارند را تهدید کند. گزارشی توسط
موسسه Ponemon دریافتند که 51 درصد از کسب و کارها دچار نقض داده های ناشی از شخص ثالث شده اند.

برای محافظت از سیستم‌ها و داده‌های حساس در برابر خطرات شخص ثالث، بسیاری از سازمان‌های خدمات مالی در فرآیندهای تضمین سرمایه‌گذاری می‌کنند، که به درجات مختلف نیاز به ارزیابی مستقل از انطباق سایبری شخص ثالث از طریق آزمایش‌های نفوذ یا گواهینامه SOC 2 نوع 2 دارند. در حالی که این رویکرد عملی است، این نوع ارزیابی پرهزینه است، دارای شکاف های دید است، و هنوز هم تنها یک تقریبی از ریسک را در یک نقطه از زمان نشان می دهد.

رویکردی جدید برای مدیریت ریسک شخص ثالث

پیچیدگی روزافزون شبکه‌های شخص ثالث باعث شده است تا تأثیرات ناشی از آسیب‌پذیری‌ها، به‌ویژه برای سازمان‌های بزرگ‌تر، چالش‌برانگیز باشد. سازمان‌های مالی به رویکردی مدرن برای امنیت سایبری نیاز دارند، رویکردی که بتواند همه ریسک‌ها را شناسایی، اندازه‌گیری، اولویت‌بندی و مدیریت کند. برای ایجاد یک رویکرد ریسک محور که قادر به مبارزه با ریسک های شخص ثالث است، سازمان های مالی باید اجرای چند استراتژی حیاتی را در نظر بگیرند:

• ریسک گذاری: امتیازدهی ریسک سایبری چارچوبی عینی برای ارزیابی وضعیت امنیتی فراهم می کند که طیف وسیعی از عوامل خطر را از داخل و خارج سازمان در نظر می گیرد. با تبدیل این ارزیابی‌ها به یک نمایش آسان از ریسک کمی سایبری، سازمان‌ها می‌توانند بهتر درک کنند که دارایی‌هایشان چقدر امن است و کجا باید بهبود یابد.
• اولویت بندی آسیب پذیری: این استراتژی به طور خودکار اطلاعات تهدید، زمینه دارایی و تجزیه و تحلیل مسیر حمله را در نظر می گیرد. سازمان‌هایی با محیط‌های پیچیده و منابع محدود می‌توانند با اولویت‌بندی و کاهش آسیب‌پذیری‌هایی که بیشترین خطر را ایجاد می‌کنند، تلاش خود را در جایی که اهمیت دارد، هدف قرار دهند.
• تجزیه و تحلیل قرار گرفتن در معرض: تجزیه و تحلیل مواجهه آسیب‌پذیری‌های قابل بهره‌برداری را شناسایی می‌کند و داده‌ها را با پیکربندی‌های شبکه و کنترل‌های امنیتی سازمان مرتبط می‌کند تا مشخص کند آیا یک سیستم در برابر حملات سایبری آسیب‌پذیر است یا خیر. این استراتژی تعیین می کند که کدام بردارهای حمله یا مسیرهای شبکه می توانند برای دسترسی به سیستم های آسیب پذیر استفاده شوند. همچنین هنگامی که شخص ثالثی با شناسایی نقاط دسترسی شبکه و ارائه گزینه "kill switch" برای آفلاین کردن شریک بدون تأثیر بر شریک دیگر، گزینه های دقیق تری را فعال می کند.

استراتژی‌های امنیت سایبری مؤثر نیاز به تضمین مستمر خطرات و آسیب‌پذیری‌های شخص ثالث دارند. یک رویکرد مدرن و مبتنی بر ریسک در امنیت سایبری، شبیه‌سازی حمله، انطباق و دید را ممکن می‌سازد که به سازمان‌ها اجازه می‌دهد تمام نقاط ورودی و دسترسی را ببینند و تجزیه و تحلیل مسیر و مواجهه را انجام دهند. با اجرای یک رویکرد مبتنی بر ریسک در امنیت سایبری، سازمان های مالی می توانند واقعاً خطرات امنیت سایبری شخص ثالث را کاهش دهند.

• محتوای مبتنی بر SEO و توزیع روابط عمومی. امروز تقویت شوید.
• PlatoAiStream. Web3 Data Intelligence دانش تقویت شده دسترسی به اینجا.
• ضرب کردن آینده با آدرین اشلی. دسترسی به اینجا.
• منبع: https://www.finextra.com/blogposting/24140/the-third-party-cybersecurity-problem-for-financial-organizations?utm_medium=rssfinextra&utm_source=finextrablogs