Risposta alle violazioni di terze parti: migliori pratiche

Le violazioni dei dati da terze parti rappresentano un rischio maggiore, con il 62% delle intrusioni di rete legate a vulnerabilità dei fornitori. Questi attacchi sfruttano i fornitori di servizi per accedere ai dati sensibili, influenzando più organizzazioni contemporaneamente. Sono anche costosi - con un costo medio di 9,44 milioni di dollari per incidente negli Stati Uniti nel 2024. Ecco cosa dovete sapere:

• Rischi più Gravi: La tardiva detezione delle violazioni (66% le scoprono dopo mesi o anni), i ritardi dei fornitori e le difficoltà di indagine.
• Esempi: L'attacco ransomware di UnitedHealth Group nel 2024 ha interrotto le operazioni a livello nazionale. L'attacco di AT&T nel 2024 ha esposto 100 milioni di registrazioni dei clienti.
• Passaggi di Risposta: Isolare i sistemi compromessi, revocare l'accesso dei fornitori, applicare patch di emergenza e comunicare rapidamente con i stakeholder.
• Suggerimenti di Prevenzione: Condurre valutazioni regolari della sicurezza dei fornitori, utilizzare strumenti di monitoraggio e adottare un modello di sicurezza zero-trust.

L'azione rapida e una gestione dei fornitori solida sono cruciali per minimizzare i danni e proteggere la vostra organizzazione.

Istruzioni da seguire nelle prime 24 ore dopo un incidente di sicurezza di terze parti

Ostacoli di risposta comuni

Gli incidenti di terze parti spesso portano a risposte ritardate, che amplificano il danno causato. Ecco alcune sfide chiave che ostacolano le risposte di incidenti di rete.

Scoperta ritardata di un incidente

Uno dei maggiori ostacoli è il tempo che impiega per scoprire un incidente. Un impressionante 66% degli incidenti richiede mesi o anche anni per essere scoperto [3]. Questo ritardo non solo rende più difficile la contenimento, ma anche esaspera il danno complessivo, allungando la durata media del ciclo di vita di un incidente a 307 giorni - 12,8% più lungo rispetto agli incidenti scoperti direttamente [4].

Prendere l'esempio delle scuole pubbliche di Chicago. A dicembre 2021, è avvenuto un incidente attraverso il fornitore Battelle per i bambini. Tuttavia, non è stato fino ad aprile 2022 che l'incidente è stato reso noto, esponendo i dati personali di 500.000 studenti [2].

“La linea di fondo è che ci sono organizzazioni che vengono violate ogni giorno che non hanno idea che sia successo. L'hacker sta ottenendo accesso al sistema - seriamente, cosa c'è di meglio per continuare a ottenere una corrente di dati? Trova una vulnerabilità che sfrutta.”
– Adam Goslin, Total Compliance Tracking [3]

Problemi di risposta del fornitore

I fornitori e le catene di fornitura complesse spesso aggiungono strati di difficoltà alle risposte degli incidenti. Ad esempio, l'incidente di UnitedHealth Group del 2024 evidenzia questo problema. Un attacco ransomware su Change Healthcareattivato da credenziali compromesse attraverso un terzo Citrix portale, ha interrotto la fatturazione sanitaria su scala nazionale [6].

“Siamo più dipendenti dai fornitori che mai. I fornitori stanno memorizzando, elaborando o trasmettendo dati a nome tuo. Tuttavia, sono i tuoi dati, quindi è la tua responsabilità proteggere le informazioni dei tuoi clienti, i tuoi dipendenti e la tua istituzione, indipendentemente dal luogo in cui risiedono i dati.”
– Cody Delzer, Principal Consultant presso SBS CyberSecurity [5]

Limitazioni dell'indagine

L'indagine delle violazioni è un altro grande ostacolo, spesso a causa di una scarsa comprensione delle pratiche dei fornitori, contratti complessi, insufficienti risorse di sicurezza e fornitori poco collaborativi. Il caso di AT&T in marzo-aprile 2024 è un esempio. Le vulnerabilità in una piattaforma cloud di terze parti hanno esposto oltre 100 milioni di registrazioni dei clienti, portando infine a un pagamento di riscatto di 370.000 dollari [6].

Allo stesso modo, il Sisense breach in aprile 2024 sottolinea queste sfide. I hacker hanno sfruttato le credenziali hardcoded in un repository GitLab di un fornitore terzo, creando problemi di sicurezza significativi [6].

“Anche con tutti i dati giusti che risiedono all'interno dell'organizzazione come aggregato, è molto facile fallire nel mettere insieme tutte le parti del puzzle a causa di una mancanza di coordinamento.”
– Jason Mical, AccessData [3]

Passaggi di Risposta e Metodi

È essenziale prendere azioni rapide per contenere il danno, adempiere alle normative e informare i soggetti interessati quando si risponde a una violazione.

Passaggi di Contenimento di Violazione

La rapida contenimento è critico - i dati mostrano che le violazioni che coinvolgono terzi richiedono il 12,8% in più di tempo per risolverle rispetto a quelle dirette [4].

Prendere L'esperienza di Toyota nel marzo 2022 è un esempio. Una violazione presso il suo fornitore, Kojima Industries , ha costretto la società a fermare le operazioni in 14 impianti in Giappone, colpendo un terzo della sua produzione globalePer limitare il danno, concentriamoci su questi passaggi chiave: [1].

Isolare i sistemi e i punti di accesso dei fornitori compromessi e limitare l'accesso

• – Jason Mical, AccessData per prevenire ulteriori infiltrazioni.
• Monitorare i sistemi interni per attività insolite che potrebbero segnalare minacce in corso.
• Applicare patch d'emergenza per affrontare vulnerabilità note immediatamente.
• Revisionare e revocare autorizzazioni di accesso di terze parti non necessarie per stringere la sicurezza.

Una volta che i sistemi colpiti sono stati contenuti, il prossimo passo è una comunicazione chiara e tempestiva.

Linee guida per la comunicazione

Dopo la contenimento, una comunicazione trasparente e rapida è fondamentale per mantenere la fiducia e adempiere agli obblighi legali.

Un punto di contatto dedicato dovrebbe gestire tutte le comunicazioni relative alla violazione, assicurando un messaggio coerente e azionabile. Per violazioni che coinvolgono dati finanziari, offrire almeno un anno di monitoraggio gratuito dei crediti può aiutare a rassicurare gli individui interessati [7].

La comunicazione chiara stabilisce le basi per il ripristino dell'integrità del sistema attraverso aggiornamenti sicuri.

Distribuzione Aggiornamento Sicuro

Una volta gestito l'emergenza immediata, la priorità diventa la distribuzione degli aggiornamenti di sicurezza. L'obiettivo è patchare le vulnerabilità mentre si minimizza la interruzione.

Ecco tre strategie da considerare:

• Distribuzione a Rotazione : Gli aggiornamenti vengono distribuiti in modo incrementale su server, garantendo la disponibilità del sistema continuativa.
• Distribuzione Blu/Cielo : Questa approccio utilizza ambienti paralleli, consentendo il rollback istantaneo se si verificano problemi.
• Monitoraggio Automatizzato : L'automazione del processo di monitoraggio garantisce che gli aggiornamenti siano riusciti e che qualsiasi errore venga identificato velocemente.

For i sistemi basati su app, strumenti come Capgo abilitano gli aggiornamenti crittografati senza richiedere l'approvazione della store per le app, consentendo di patchare velocemente e in modo sicuro le vulnerabilità.

Prevenzione e Gestione del Rischio

Le recenti scoperte evidenziano la necessità di strategie preventive più forti e misure di sicurezza dei fornitori più strette [8][11]. Si prevede che gli attacchi alla catena di fornitura aumentino del 15% annualmente fino al 2031 [9], le organizzazioni devono concentrarsi su valutazioni dei fornitori rigorose e monitoraggio costante.

Valutazione della Sicurezza del Fornitore

Sorpresa: il 54% delle organizzazioni fallisce nell'effettuare valutazioni adeguata dei propri fornitori terzi [8]. L'incidente di breach del 2023 MoveIt serve da ammonimento netto - che ha colpito 2.300 organizzazioni e causato 10 miliardi di dollari in danni [12]. Questo caso sottolinea i rischi di trascurare la screening dei fornitori appropriato.

Gli enti dovrebbero concentrarsi sull'evaluazione dei fornitori ad alto rischio attraverso un processo strutturato. Gli strumenti come UpGuardle valutazioni di sicurezza informatica possono fornire informazioni sulle vulnerabilità dei fornitori, consentendo azioni rapide per mitigare i potenziali rischi [10].

Strumenti di Monitoraggio della Sicurezza

Affrontare le vulnerabilità richiede valutazioni proattive dei fornitori e monitoraggio continuo. Gli strumenti di Monitoraggio della Sicurezza Continua (CSM) svolgono un ruolo chiave nella detezione delle minacce e nell'abilitazione di risposte tempestive. Un monitoraggio efficace include:

• Rilevamento di Minacce in Tempo Reale: Utilizzare sistemi automatizzati per identificare anomalie nel momento in cui si verificano.
• Monitoraggio del Controllo dell'Accesso: Tracciare e validare gli accessi e le modalità di utilizzo dei fornitori terzi.
• Tracciamento della Conformità: Assicurarsi che la conformità alle norme di sicurezza e ai framework sia continua.

Azhar C., analista di sicurezza e conformità IT, nota, “Splunk cattura e elabora in modo efficiente i dati aziendali per consentire decisioni proattive” [17].

Unito a monitoraggio robusto, l'adozione di un framework zero-trust aggiunge un altro strato di sicurezza per proteggere gli asset critici.

Sistema di Sicurezza Zero-Trust

Considerando che il costo medio di una violazione dei dati superi i 3 milioni di dollari [16]il modello zero-trust è diventato essenziale. Questa approccio si basa sul principio di “non fidarsi mai, verificare sempre” [15]Un esempio notevole è l'implementazione zero-trust di Microsoft, che centralizza la gestione dei dispositivi e applica controlli di accesso rigorosi [14].

Per implementare con successo il zero-trust, le organizzazioni dovrebbero:

• Definire Superfici di Protezione: Identificare gli asset critici e mappare le dipendenze del sistema e i punti di accesso.
• Implementare Controlli di Accesso: Utilizzare il Metodo Kipling (chi, cosa, quando, dove, perché e come) per applicare accessi condizionali. [13].
• Monitorare e Regolare: Raccogliere dati di telemetria, valutare i rischi e perfezionare le politiche di sicurezza in base alle informazioni di intelligence più aggiornate.

Conclusioni

È fondamentale affrontare i problemi e implementare strategie efficaci per gestire le violazioni per garantire la sicurezza dell'organizzazione. Ecco una visione più approfondita delle fasi essenziali e degli strumenti necessari per una risposta solida.

Passaggi di Risposta Chiave

I primi 24 ore dopo la scoperta di una violazione da parte di un terzo soggetto sono assolutamente cruciali. Un'azione rapida e decisa può ridurre significativamente il danno e aiutare a mantenere la fiducia dei stakeholder. [4]Per rimanere in anticipo sulle conseguenze, le organizzazioni dovrebbero concentrarsi su questi passaggi critici:

• Stabilire una comunicazione immediata con il fornitore per comprendere la portata della violazione.
• Raccogliere tutti i dettagli rilevanti dell'incidente per valutare l'impatto potenziale.
• Isolare i sistemi interessati To evitare ulteriori diffusione.
• Iniziare gli sforzi di rimediazione Non appena possibile per contenere la violazione.

Sorprendentemente, le ricerche dimostrano che l'impiego di intelligence sulle minacce può ridurre il tempo necessario per individuare le violazioni di quasi un mese - 28 giorni, per essere precisi [4]È un enorme vantaggio nell'evitare ulteriori danni.

Panoramica delle Strumentazioni di Sicurezza

Il costo finanziario delle violazioni da parte di terzi è impressionante. Nel 2024 solo, le aziende hanno affrontato un costo medio di 4,88 milioni di dollari per violazione [18]Questo sottolinea l'importanza di avere le giuste strumentazioni di sicurezza in atto. Le moderne piattaforme offrono una gamma di funzionalità progettate per rafforzare le difese, tra cui:

• Monitoraggio in tempo reale di attività dei fornitori e accesso ai sistemi sensibili.
• Valutazioni di sicurezza automatizzate per identificare le vulnerabilità prima che diventino problemi.
• Aggiornamento di distribuzione sicuro tramite canali di distribuzione protetti per garantire l'integrità del sistema.

Il mancato prepararsi può avere conseguenze gravi. Ad esempio, AT&T ha subito una multa di 13 milioni di dollari dopo un incidente di sicurezza che ha coinvolto un fornitore di telecomunicazioni terzo e ha esposto i record di 8,9 milioni di clienti nel dicembre 2023 [19]. Questo serve da ammonimento netto sull'importanza di soluzioni di risposta rapida centralizzate che si allineano con i requisiti normativi.

Domande frequenti

::: faq

Cosa sono le migliori strategie per rilevare gli incidenti di dati dei fornitori terzi in anticipo e ridurre il potenziale danno?

Rilevare gli incidenti di dati dei fornitori terzi in anticipo richiede una strategia manuale e vigilante. Le organizzazioni dovrebbero concentrarsi su monitoraggio continuo e condurre valutazioni di rischio per tutti i loro fornitori terzi. Inizia raggruppando i fornitori in base ai loro livelli di rischio, definendo limiti di tolleranza chiari e utilizzando strumenti automatizzati per tenere d'occhio le loro misure di sicurezza.

Le verifiche regolari e le revisioni di sicurezza giocano un ruolo fondamentale nella individuazione delle vulnerabilità prima che possano essere sfruttate. Una comunicazione chiara e aperta con i fornitori è altrettanto importante - assicura che le informazioni relative ai pericoli vengano condivise velocemente, consentendo risposte più rapide. Inoltre, gli strumenti di rilevamento avanzati che analizzano il traffico di rete e i log dei sistemi possono aiutare a segnalare attività insolite, rendendo più facile intervenire prima che una violazione si aggravhi. Adottando queste pratiche, le organizzazioni possono ridurre il potenziale danno e rispettare le normative regolamentari. Gli strumenti come __CAPGO_KEEP_0__ possono ulteriormente supportare questi sforzi offrendo aggiornamenti e correzioni in tempo reale per le applicazioni mobili, aiutando le imprese a rispondere rapidamente a nuove minacce. ::: faq

By adopting these practices, organizations can reduce potential damage and stay in line with regulatory requirements. Tools like Capgo can further support these efforts by offering real-time updates and fixes for mobile applications, helping businesses respond swiftly to new threats. :::

Se la sua organizzazione affronta una violazione dei dati di un terzo fornitore, agire velocemente e in modo sistematico è essenziale per ridurre il danno e rispettare le normative legali. Iniziando con:

contenere la violazione

per bloccare qualsiasi accesso non autorizzato e proteggere i sistemi interessati. Ciò potrebbe significare disabilitare gli account compromessi, chiudere le piattaforme colpite o revocare le autorizzazioni per prevenire ulteriori esposizioni di informazioni sensibili. Successivamente, valutare la portata e l'impatto

Regular audits and security reviews play a key role in spotting vulnerabilities before they can be exploited. Clear and open communication with vendors is equally important - it ensures that threat information is shared quickly, allowing for faster responses. On top of that, advanced detection tools that analyze network traffic and system logs can help flag unusual activity, making it easier to intervene before a breach escalates. By adopting these practices, organizations can reduce potential damage and stay in line with regulatory requirements. Tools like __CAPGO_KEEP_0__ can further support these efforts by offering real-time updates and fixes for mobile applications, helping businesses respond swiftly to new threats. ::: Identifica i dati accessibili, come potrebbero essere abusati e i rischi per le persone coinvolte. L'ingaggio di esperti forensi può spesso aiutare a scoprire dettagli chiave e fornire una visione più chiara della gravità della violazione. Con questa informazione in mano, assicurati di avvisare tutte le parti necessarie senza indugio. Ciò include le persone coinvolte, i partner commerciali e le autorità regolatorie richieste dalla legge.

Dopo che la crisi immediata è sotto controllo, prendi l'opportunità di revisionare la tua risposta e rafforzare le tue misure di sicurezza per proteggersi da future incidenti. Ad esempio, gli strumenti come Capgo sono particolarmente utili per le app mobili, consentendo aggiornamenti e correzioni in tempo reale mentre rimanendo conformi alle linee guida di Apple e Android.

:::

::: faq

Come un modello di sicurezza zero-trust aiuta a proteggersi da violazioni dei dati da parte di terzi? Un modello di sicurezza zero-trust è progettato per proteggersi da violazioni dei dati da parte di terzi implementando controlli di accesso rigorosi e verificando continuamente ogni utente e dispositivo, indipendentemente dalla loro posizione. Questo principio di 'non fidarsi mai, verificare sempre' significa che ogni richiesta di accesso deve essere autenticata e autorizzata prima che siano accessibili sistemi o dati sensibili.

Eliminando la fiducia cieca, il zero-trust riduce i punti di ingresso potenziali per gli attaccanti e limita i danni che potrebbero derivare da una connessione terza parte compromessa. Offre inoltre una maggiore visibilità sulle attività degli utenti e il movimento dei dati, rendendo più facile rilevare e rispondere rapidamente a azioni sospette. Questo approccio è cruciale per la gestione dei rischi legati alle integrazioni terze parti e per garantire l'adeguamento ai requisiti di sicurezza. :::

Continua da Risposta alle violazioni di terze parti: migliori pratiche

Se stai utilizzando Risposta alle violazioni di terze parti: migliori pratiche per pianificare la sicurezza e la conformità, connettilo con Crittografia per i dettagli di implementazione in Crittografia, Conformità per i dettagli di implementazione in Conformità, Capgo Scanner di sicurezza per il flusso di lavoro del prodotto in Capgo Scanner di sicurezza, Capgo Sicurezza per il workflow del prodotto in Capgo Sicurezza, e Capgo Centro di fiducia per il workflow del prodotto in Capgo Centro di fiducia.