چقدر به امنیت پیمانکاران و تامینکنندگان خود متکی هستید؟
ریسک زنجیره تامین یکی از رشدیافتهترین تهدیدهای امنیتی است.
سوالات متداول
چرا باید به ریسک پیمانکاران توجه کرد؟
پیمانکاران و شرکای ثالث اغلب به سیستمهای حساس شما دسترسی دارند؛ اگر حساب آنها هک شود، مهاجم میتواند مستقیماً وارد شبکه شما شود.
طبقهبندی پیمانکاران بر اساس ریسک یعنی چه؟
یعنی با پیمانکاری که فقط به یک سیستم غیرحساس دسترسی دارد، مثل پیمانکاری که به داده مالی یا مشتریان دسترسی دارد رفتار نشود؛ سطح نظارت و کنترل باید متناسب با میزان دسترسی و حساسیت داده باشد.
چرا زمان قطع دسترسی پیمانکار پس از پایان قرارداد مهم است؟
دسترسیهای فراموششده پیمانکاران سابق یکی از رایجترین علل نشت داده در حوادث امنیتی زنجیره تامین است؛ قطع فوری دسترسی همان روز پایان همکاری، یک کنترل ساده و کمهزینه است.
چه اقداماتی بیشترین تاثیر را دارند؟
محدودکردن دسترسی دائمی به دسترسی زماندار و لاگشده، الزام احراز دومرحلهای برای پیمانکاران و قطع فوری دسترسی پس از پایان پروژه، معمولاً بیشترین کاهش ریسک را ایجاد میکنند.