I brevi di terze parti sono un rischio maggiore, con il 62% delle intrusioni di rete legate a vulnerabilità dei fornitori. Questi attacchi sfruttano i fornitori di servizi per accedere ai dati sensibili, influenzando più organizzazioni contemporaneamente. Sono anche costosi - con un costo medio di 9,44 milioni di dollari per incidente negli Stati Uniti nel 2024. Ecco cosa devi sapere:
- Rischi più grandi: La tardiva scoperta di violazioni (il 66% delle organizzazioni impiega mesi o anni per scoprire le violazioni), le ritardi dei fornitori e le sfide di indagine.
- EsempiControesempi
- : L'attacco ransomware di UnitedHealth Group del 2024 ha interrotto le operazioni a livello nazionale. L'attacco del 2024 di AT&T ha esposto 100 milioni di registrazioni dei clienti.Passaggi di Risposta
- : Isolare i sistemi compromessi, revocare l'accesso dei fornitori, applicare patch di emergenza e comunicare rapidamente con i stakeholder.Suggerimenti di Prevenzione
: Condurre regolari valutazioni di sicurezza dei fornitori, utilizzare strumenti di monitoraggio e adottare un modello di sicurezza zero-trust.
Le azioni rapide e una gestione dei fornitori solida sono cruciali per minimizzare i danni e proteggere la tua organizzazione.
Giocatore di video YouTube
Ostacoli di Risposta Comuni
Ritardi nella scoperta della violazione
Uno dei maggiori ostacoli è il tempo necessario per scoprire una violazione. Un impressionante 66% degli incidenti richiede mesi o addirittura anni per essere scoperto [3]. Questo ritardo non solo rende più difficile la contenimento, ma anche esaspera il danno complessivo, allungando la durata media della violazione a 307 giorni - 12,8% più lunga rispetto alle violazioni rilevate direttamente [4].
Prendiamo ad esempio le scuole pubbliche di Chicago. A dicembre 2021, si verificò una violazione attraverso il fornitore Battelle per i bambini. Tuttavia, non fu fino ad aprile 2022 che la violazione fu resa pubblica, esponendo i dati personali di 500.000 studenti [2].
“La linea di fondo è che ci sono organizzazioni che vengono violate ogni giorno senza avere idea che sia successo. L'hacker sta accedendo al sistema - seriamente, cosa c'è di meglio per continuare a ottenere una corrente di dati? Trovi una vulnerabilità che sfrutta.”
– Adam Goslin, Total Compliance Tracking [3]
Issue di risposta del fornitore
I fornitori e le catene di fornitura complesse aggiungono spesso strati di difficoltà alle risposte alle violazioni. Ad esempio, l'incidente di UnitedHealth Group del 2024 evidenzia questo sfida. Un attacco ransomware su Change Healthcare, scatenato da credenziali compromesse attraverso un terzo-partito Citrix portale, ha interrotto la fatturazione sanitaria a livello nazionale [6].
“Siamo più dipendenti dai fornitori che mai prima d'ora. I fornitori stanno archiviando, elaborando o trasmettendo dati a nome tuo. Tuttavia, sono i tuoi dati, quindi è la tua responsabilità proteggere le informazioni dei tuoi clienti, dei tuoi dipendenti e della tua istituzione, indipendentemente dal luogo in cui si trovano i dati.”
– Cody Delzer, Consulente Principale presso SBS CyberSecurity [5]
Limitazioni dell'indagine
L'indagine delle violazioni rappresenta un altro grande ostacolo, spesso a causa di una scarsa comprensione delle pratiche dei fornitori, contratti complessi, insufficienti risorse di sicurezza e fornitori poco collaborativi. Il caso di AT&T in marzo-aprile 2024 è un esempio di ciò. Le vulnerabilità in una piattaforma cloud di terze parti hanno esposto oltre 100 milioni di registrazioni dei clienti, portando infine a un pagamento di riscatto di 370.000 dollari [6].
Allo stesso modo, il breach di Sisense in aprile 2024 sottolinea queste sfide. I hacker hanno sfruttato le credenziali hardcoded in un repository GitLab di un fornitore di terze parti, creando significative problematiche di sicurezza [6].
“Anche con tutti i dati giusti che risiedono all'interno dell'organizzazione come aggregato, è molto facile fallire nel mettere insieme tutte le parti del puzzle a causa di una mancanza di coordinamento.”
– Jason Mical, AccessData [3]
Passaggi e metodi di risposta
Eseguire azioni rapide per contenere i danni, conformarsi alle normative e informare i stakeholders è essenziale quando si risponde a una violazione.
Passaggi di contenimento della violazione
La contenimento rapido è critico - i dati mostrano che le violazioni coinvolgenti terze parti richiedono 12,8% di tempo in più per risolverle rispetto a quelle dirette [4].
Esegui L'esperienza di Toyota nel marzo 2022 è un esempio. Una violazione presso il suo fornitoreKojima Industries , ha costretto la società a fermare le operazioni in 14 impianti in Giappone, colpendo un terzo della sua produzione globalePer limitare i danni, concentriamoci su questi passaggi chiave: [1].
Isola i sistemi e i punti di accesso del fornitore compromessi per prevenire ulteriori infiltrazioni.
- Monitora i sistemi interni per attività insolite che potrebbero segnalare minacce in corso.
- Applica patch di emergenza Esegui
- L'esperienza di Toyota nel marzo 2022 è un esempio. Una violazione presso il suo fornitore, Kojima Industries, ha costretto la società a fermare le operazioni in 14 impianti in Giappone, colpendo un terzo della sua produzione globale. per affrontare le vulnerabilità note immediatamente.
- Rivista e revoca i permessi di accesso dei terzi non necessari. per rafforzare la sicurezza.
Una volta contenuti i sistemi interessati, il passo successivo è una comunicazione chiara e tempestiva.
Linee guida per la comunicazione.
Dopo la contenimento, una comunicazione trasparente e rapida è fondamentale per mantenere la fiducia e adempiere agli obblighi legali.
Un punto di contatto dedicato dovrebbe gestire tutte le comunicazioni relative alla violazione, garantendo un messaggio coerente e azionabile. Per le violazioni che coinvolgono dati finanziari, offrire almeno un anno di monitoraggio gratuito dei crediti può aiutare a rassicurare gli individui interessati. [7].
| Canale di comunicazione. | Scopo | Contesto: Sito web di marketing Capgo. Ruolo: Etichetta di navigazione breve o elemento UI. |
|---|---|---|
| Tempo. | Avvisi diretti a individui interessati. | Entro i termini legali |
| Aggiornamenti del sito web | Fornire informazioni pubbliche | Istantaneo e continuo |
| Briefings per gli stakeholder | Aggiornare gli investitori e i partner | Entro 24-48 ore |
| Relazioni regolamentari | Rispettare i requisiti di conformità | Come richiesto legalmente |
La comunicazione chiara stabilisce le basi per il ripristino dell'integrità del sistema attraverso aggiornamenti sicuri.
Distribuzione di Aggiornamenti Sicuri
Una volta gestita la crisi immediata, il prioritario diventa l'aggiornamento delle sicurezza in modo efficace. L'obiettivo è patchare le vulnerabilità mentre si minimizza la dislocazione.
Ecco tre strategie da considerare:
- Distribuzione a Rotazione: Le aggiornamenti vengono distribuiti in modo incrementale su server, garantendo la disponibilità del sistema continuo.
- Distribuzione Blu/Cielo: Questo approccio utilizza ambienti paralleli, consentendo il rollback istantaneo se si verificano problemi.
- Monitoraggio Automatico: L'automazione del processo di monitoraggio garantisce che gli aggiornamenti siano riusciti e che qualsiasi errore venga identificato velocemente.
Per i sistemi basati su app, strumenti come Capgo abilitano gli aggiornamenti crittografati senza richiedere l'approvazione dell'app store, consentendo di patchare le vulnerabilità velocemente e in modo sicuro.
Prevenzione e Gestione del Rischio
Risultati recenti evidenziano la necessità urgente di strategie preventive più solide e misure di sicurezza più strette per i fornitori [8][11]. Si prevede che gli attacchi alla catena di fornitura aumentino del 15% annualmente fino al 2031 [9], le organizzazioni devono concentrarsi su valutazioni rigorose dei fornitori e monitoraggio costante
Valutazione della Sicurezza del Fornitore
Un sorprendente 54% delle organizzazioni fallisce nell'effettuare una valutazione adeguata dei propri fornitori terzi [8]. Il caso di violazione di MoveIt del 2023 serve da ammonimento netto - ha colpito 2.300 organizzazioni e ha causato 10 miliardi di dollari in danni [12]. Questo caso sottolinea i rischi di trascurare la screening dei fornitori appropriato
| Componente di Valutazione | Scopo | context |
|---|---|---|
| Pagina/Area: Sito web di marketing Capgo. Ruolo: Etichetta di navigazione o elemento UI breve. Chiave di messaggio `subprocessors_table_purpose` (Scopo della tabella dei sottoprocessori). | Tempistica | Pre-impegno |
| Profili di rischio | Esegui una dettagliata revisione di minacce | Sulla base dell'iscrizione |
| Verifica della conformità | Verifica dell'allineamento regolamentare | Trimestralmente |
| Revisione dei controlli di sicurezza | Valuta i dispositivi di sicurezza tecnici | Semestralmente |
Gli organizzazioni dovrebbero concentrarsi sull'evaluazione dei fornitori a rischio elevato attraverso un processo strutturato. Strumenti come UpGuardLe valutazioni di sicurezza di Cyber Security possono fornire informazioni sulle vulnerabilità dei fornitori, consentendo azioni rapide per mitigare i potenziali rischi [10].
Strumenti di monitoraggio della sicurezza
L'indirizzo delle vulnerabilità richiede valutazioni proattive dei fornitori e monitoraggio continuo. Gli strumenti di monitoraggio della sicurezza continua (CSM) svolgono un ruolo chiave nella detezione delle minacce e nell'abilitazione di risposte tempestive. Il monitoraggio efficace include:
- Detezione di minacce in tempo reale: Utilizzare sistemi automatizzati per identificare anomalie nel momento in cui si verificano.
- Monitoraggio dei controlli di accesso: Tracciare e validare gli accessi e le modalità di utilizzo dei fornitori terzi.
- Tracciamento della conformità: Assicurarsi che si aderisca in modo continuativo ai requisiti di sicurezza e alle normative.
Azhar C., analista di sicurezza e conformità IT, nota: 'Splunk cattura e elabora con efficienza i dati aziendali per consentire decisioni proattive' [17].
Unito al monitoraggio robusto, l'adozione di un modello di sicurezza zero-trust aggiunge un altro strato di sicurezza per proteggere gli asset critici.
Modello di sicurezza zero-trust
With il costo medio di un incidente di dati superiore a 3 milioni di dollari [16]il modello zero-trust è diventato essenziale. Questa approccio è costruito sul principio di “non fidarsi mai, verificare sempre” [15]. Un esempio notevole è l'implementazione zero-trust di Microsoft, che centralizza la gestione dei dispositivi e applica controlli di accesso rigorosi [14].
Per implementare con successo il zero-trust, le organizzazioni dovrebbero:
- Definire Superfici di Protezione: Identificare gli asset critici e mappare le dipendenze del sistema e i punti di accesso.
- Implementare Controlli di Accesso: Utilizzare il Metodo Kipling (chi, cosa, quando, dove, perché e come) per applicare l'accesso condizionale [13].
- Monitorare e Adattare: Raccogliere dati di telemetria, valutare i rischi e raffinare le politiche di sicurezza sulla base delle informazioni di intelligence sulle minacce più recenti.
Conclusioni
Affrontare i problemi e implementare strategie efficaci per gestire gli incidenti è cruciale per garantire la sicurezza della propria organizzazione. Ecco una visione più approfondita degli step essenziali e degli strumenti necessari per una risposta robusta.
Passaggi di Risposta Chiave
I primi 24 ore dopo la scoperta di una violazione da parte di un terzo soggetto sono assolutamente cruciali. Un'azione rapida e decisa può significativamente ridurre il danno e aiutare a mantenere la fiducia con i stakeholder [4]Per rimanere in anticipo sulle conseguenze, le organizzazioni dovrebbero concentrarsi su questi passaggi critici:
- Stabilire una comunicazione immediata con il fornitore per comprendere la portata della violazione.
- Raccogliere tutti i dettagli rilevanti relativi all'incidente per valutare l'impatto potenziale.
- Isolare i sistemi interessati per prevenire una diffusione ulteriore.
- Iniziare gli sforzi di rimediazione il prima possibile per contenere la violazione.
Interessantemente, le ricerche dimostrano che l'impiego di intelligence sulle minacce può ridurre il tempo necessario per la detezione delle violazioni di quasi un mese - 28 giorni, per essere precisi [4]. Questo è un enorme vantaggio per prevenire ulteriori danni.
Panoramica delle Strumentazioni di Sicurezza
Il costo finanziario delle violazioni di terze parti è impressionante. Nel 2024, le aziende hanno affrontato un costo medio di 4,88 milioni di dollari per violazione [18]. Ciò sottolinea l'importanza di avere le giuste strumentazioni di sicurezza in atto. Le moderne piattaforme offrono una gamma di funzionalità progettate per rafforzare le difese, tra cui:
- Monitoraggio in tempo reale degli attività del fornitore e l'accesso ai sistemi sensibili.
- Valutazioni di sicurezza automatizzate per identificare le vulnerabilità prima che diventino problemi.
- Implementazione di aggiornamenti sicuri attraverso canali di distribuzione protetti per garantire l'integrità del sistema.
Il mancato prepararsi può avere conseguenze severe. Ad esempio, AT&T ha affrontato una multa di 13 milioni di dollari dopo una violazione che coinvolgeva un fornitore di telecomunicazioni di terza parte che ha esposto i record di 8,9 milioni di clienti nel dicembre 2023 [19]. Questo serve da ammonimento netto sull'importanza di soluzioni di risposta rapida centralizzate che si allineano con i requisiti normativi.
Domande frequenti
::: faq
Cosa sono le migliori strategie per rilevare in anticipo i furti di dati da terze parti e ridurre il potenziale danno?
La rilevazione in anticipo dei furti di dati da terze parti richiede una strategia attiva e vigilante. Le organizzazioni dovrebbero concentrarsi sul monitoraggio continuo e sulle valutazioni di rischio per tutti i loro fornitori di terze parti. Iniziare raggruppando i fornitori in base ai loro livelli di rischio, definendo limiti di tolleranza chiari e utilizzando strumenti automatizzati per tenere d'occhio le loro misure di sicurezza.
Le revisioni regolari e le revisioni di sicurezza giocano un ruolo importante nella individuazione delle vulnerabilità prima che possano essere sfruttate. La comunicazione chiara e aperta con i fornitori è altrettanto importante - assicura che le informazioni sui pericoli vengano condivise velocemente, consentendo risposte più rapide. Inoltre, gli strumenti di rilevamento avanzati che analizzano il traffico di rete e i registri dei sistemi possono aiutare a segnalare l'attività insolita, rendendo più facile intervenire prima che un furto si aggravhi.
Adottando queste pratiche, le organizzazioni possono ridurre il potenziale danno e rispettare le normative regolamentari. Gli strumenti come Capgo possono ulteriormente supportare questi sforzi offrendo aggiornamenti in tempo reale e correzioni per le applicazioni mobili, aiutando le imprese a rispondere rapidamente a nuove minacce. :::
::: faq
Cosa dovrebbe fare un'organizzazione immediatamente dopo aver scoperto una violazione dei dati di un terzo soggetto?
Se il tuo organismo si trova di fronte a una violazione dei dati di un terzo soggetto, agire rapidamente e in modo sistematico è essenziale per ridurre i danni e conformarsi ai requisiti legali. Inizia bloccando la violazione contenere la violazione per fermare qualsiasi accesso non autorizzato e proteggere i sistemi interessati. Ciò potrebbe significare disabilitare gli account compromessi, chiudere le piattaforme colpite o revocare le autorizzazioni per prevenire ulteriori esposizioni di informazioni sensibili.
Successivamente valutare la portata e l'impatto della violazione. Identifica i dati accessi, come potrebbero essere abusati e i rischi posti per coloro che sono stati colpiti. L'invio di esperti forensi può spesso aiutare a scoprire dettagli chiave e fornire una visione più chiara della gravità della violazione. Con questa informazione in mano, assicurati di informare tutte le parti necessarie senza indugio. Ciò include le persone colpite, i partner commerciali e le autorità regolatorie richieste dalla legge.
Una volta che la crisi immediata è sotto controllo, prendi l'opportunità di riassumere la tua risposta e rafforzare le tue misure di sicurezza per proteggersi da futuri incidenti. Ad esempio, gli strumenti come Capgo sono particolarmente utili per le app mobili, consentendo aggiornamenti e correzioni in tempo reale e rimanendo conformi alle linee guida di Apple e Android.
::: faq
Come un modello di sicurezza zero-trust aiuta a proteggersi da violazioni di dati di terze parti?
A un modello di sicurezza zero-trust è progettato per proteggersi da violazioni di dati di terze parti implementando controlli di accesso rigorosi e verificando continuamente ogni utente e dispositivo, indipendentemente dalla loro posizione. Questo principio 'non fidarsi mai, verificare sempre' significa che ogni richiesta di accesso deve essere autenticata e autorizzata prima che siano accessibili sistemi o dati sensibili.
Eliminando la fiducia cieca, il zero-trust riduce i punti di ingresso potenziali per gli attaccanti e limita i danni che potrebbero derivare da una connessione di terze parti compromessa. Offre inoltre una maggiore visibilità sulle attività degli utenti e sul movimento dei dati, rendendo più facile rilevare e rispondere rapidamente a azioni sospette. Questo approccio è cruciale per gestire i rischi legati alle integrazioni di terze parti e garantire l'adeguamento ai requisiti di sicurezza.
Continua da qui: Risposta alle violazioni di dati di terze parti: migliori pratiche
Se stai utilizzando Risposta alle violazioni di dati di terze parti: migliori pratiche per pianificare la sicurezza e la conformità, connettilo con Encryptione per la dettagliata implementazione in Encryption Compliance per la dettagliata implementazione in Compliance Capgo Scanner di Sicurezza per il workflow del prodotto in Capgo Scanner di Sicurezza Capgo Sicurezza per il workflow del prodotto in Capgo Sicurezza, e Capgo Centro di Trust per il workflow del prodotto in Capgo Centro di Trust
