最近的世界事件加速了各種規(guī)模和部門組織的數(shù)字化轉(zhuǎn)型計劃。隨著企業(yè)創(chuàng)造更多互聯(lián)產(chǎn)品、集成新技術(shù)或建立新的合作伙伴關(guān)系，他們需要確保他們的數(shù)據(jù)和系統(tǒng)或客戶的數(shù)據(jù)不會面臨網(wǎng)絡(luò)風(fēng)險。

　　隨著到2050年全球物聯(lián)網(wǎng)(IoT)連接設(shè)備的數(shù)量將達到309億臺，是世界當前人口的四倍多，這些威脅只會越來越大。這不僅僅是通過組織自己的系統(tǒng)。軟件、程序和網(wǎng)絡(luò)的第三方供應(yīng)商同樣面臨風(fēng)險，無論規(guī)模大小，都會增加每個用戶的攻擊面和機會。

　　有多少組織以這種方式容易受到攻擊尚不完全清楚，但這個問題不容低估。所謂的“第三方風(fēng)險管理”是新的網(wǎng)絡(luò)安全問題，很少有人知道和理解。

　　互聯(lián)世界中不斷上升的網(wǎng)絡(luò)安全威脅

　　隨著世界變得更加互聯(lián)，第三方關(guān)系變得越來越普遍；最近的一份報告表明，中等組織與多達5,000個第三方簽訂合同。企業(yè)擁有的第三方關(guān)系越多，它們就越容易受到黑客攻擊和勒索軟件事件的影響，這使得第三方風(fēng)險管理比以往任何時候都更加重要。

　　歸根結(jié)底，面臨風(fēng)險的不僅僅是數(shù)據(jù)，因為網(wǎng)絡(luò)漏洞不僅會損害組織的聲譽，還會給組織帶來巨額支出，無論組織大小。根據(jù)安全報告，最近的一項調(diào)查發(fā)現(xiàn)，53%的組織經(jīng)歷了由于第三方導(dǎo)致的數(shù)據(jù)泄露，每次泄露的平均成本為750萬美元。

　　來自供應(yīng)鏈的大量網(wǎng)絡(luò)漏洞表明，許多企業(yè)沒有保護自己免受攻擊的工具、資源或知識。該研究表明工作場所物聯(lián)網(wǎng)設(shè)備的監(jiān)控與第三方物聯(lián)網(wǎng)之間存在顯著差距。

　　最近備受矚目的第三方黑客攻擊包括加拿大郵政，據(jù)稱該公司通過其供應(yīng)商遭遇了第三方數(shù)據(jù)泄露，這表明第三方網(wǎng)絡(luò)風(fēng)險正在成為威脅行為者的流行作案手法。他們正在尋求利用供應(yīng)鏈中最薄弱的環(huán)節(jié)，瞄準擁有大量數(shù)字數(shù)據(jù)的組織，以確保他們支付勒索軟件費用，以防止數(shù)據(jù)在暗網(wǎng)上可用。

　　關(guān)鍵外賣組織必須確保他們知道哪些第三方可以訪問他們的系統(tǒng)，以防止未來的攻擊。第三方風(fēng)險管理解決方案掃描供應(yīng)商并評估他們的網(wǎng)絡(luò)風(fēng)險級別，描繪他們的不足之處并允許他們糾正他們的缺點。

　　借助第三方風(fēng)險管理解決方案，組織可以與其供應(yīng)商共享預(yù)期的網(wǎng)絡(luò)安全標準，包括物聯(lián)網(wǎng)安全保證。這不僅確保了他們自己的網(wǎng)絡(luò)安全，最大限度地減少了勒索軟件的可避免成本，而且組織還可以將自己定位為網(wǎng)絡(luò)安全的合作伙伴。

　　了解您的網(wǎng)絡(luò)威脅情報

　　了解您的網(wǎng)絡(luò)威脅情報的第一步是提高您對當前形勢和供應(yīng)鏈中危險的了解，特別是在企業(yè)和公司決策者的最高管理層級別。對于公司來說，了解誰負責(zé)組織物聯(lián)網(wǎng)設(shè)備的安全、執(zhí)行風(fēng)險評估和控制驗證技術(shù)也很重要。

　　根據(jù)2020年的一項研究，29%的CIO、CISO和首席采購官表示，他們無法知道第三方供應(yīng)商是否存在網(wǎng)絡(luò)風(fēng)險。然而，對網(wǎng)絡(luò)風(fēng)險管理的態(tài)度正在發(fā)生變化，公司將其放在首要位置。在同一項研究中，81%的受訪者表示，他們的風(fēng)險管理預(yù)算平均增加了40%。

　　這表明，在當前環(huán)境下，最高管理層越來越意識到保護其數(shù)字資產(chǎn)的必要性，互聯(lián)技術(shù)正成為促進業(yè)務(wù)流程的規(guī)范，但也對其組織的整體完整性構(gòu)成風(fēng)險。

　　釋放您的網(wǎng)絡(luò)風(fēng)險管理潛力

　　對物聯(lián)網(wǎng)設(shè)備的需求增加意味著組織需要更先進的技術(shù)解決方案，利用數(shù)據(jù)來幫助識別威脅并最大限度地減少攻擊的可能性。當前的解決方案可以確保第三方已經(jīng)聲明了他們過去的所有事件，以減少攻擊面并驗證他們的設(shè)備和網(wǎng)絡(luò)是否受到保護，從而增加對合作伙伴的信任。

　　第三方風(fēng)險管理還可以為組織帶來一系列額外的好處。掃描客戶的網(wǎng)絡(luò)衛(wèi)生將成為行業(yè)標準，因此公司應(yīng)該開始提高安全性以獲得競爭優(yōu)勢。

　　隨著更多法規(guī)的實施，組織應(yīng)努力保持領(lǐng)先趨勢，以保護其聲譽、關(guān)系、設(shè)備和數(shù)據(jù)免受損害。