Top 5 strategieën om cyberrisico's in uw keten te mitigeren

Tegenwoordig is het bijna onmogelijk om een bedrijf te runnen zonder hulp van derde leveranciers bij de levering van producten, systemen of diensten. Samenwerken met externe partners brengt voordelen met zich mee, zoals gestroomlijnde en efficiënte processen om de gestegen klanteneisen te halen. Tegelijkertijd brengen nieuwe entiteiten nieuwe risico's met zich mee, met name op het gebied van cyberbeveiliging. Wanneer bedrijven samenwerken en informatie delen, wordt het risico van het ene bedrijf dat van de hele keten.

Cyberaanvallen op de keten zijn op de vlakte, met een stijging van 42% in de VS tijdens het eerste kwartaal van 2021. Dergelijke aanvallen zijn bij cybercriminelen populair, omdat ze de kans bieden om een heel web van organisaties te infiltreren via één derde leverancier.

Gelukkig zijn er, net als bij elk type risico, manieren om deze dreigingen te managen voordat ze een probleem vormen. Hieronder volgen een paar cruciale acties die uw bedrijf kan ondernemen om de kans op een aanval op uw keten te minimaliseren.

Voer risicobeoordelingen uit

Bij het aangaan van nieuwe leveranciersrelaties is het belangrijk om te weten waar ze staan op het gebied van cyberbeveiliging. Welke controles hebben ze? Welke processen en beleidsregels worden gebruikt om te garanderen dat data goed beschermd is? Als u enige data deelt met leveranciers, vooral gevoelige klantinformatie, wilt u weten dat deze veilig blijft.

Het is ook goed om te overwegen hoe cruciaal de leveranciersrelatie in het geheel zal zijn. Zal het deel uitmaken van uw directe keten, of ad hoc bijdragen? Alle partners moeten worden gescreend, maar die een integraal rol spelen in uw keten, dragen meer risico en verdienen meer voorzichtigheid.

Stel beveiligingseisen

Om een transparante relatie met leveranciers te bevorderen en duidelijke verwachtingen te scheppen, kan het nuttig zijn om een leveranciersbeleid op te stellen.

Met zo'n document kunt u secties toewijzen aan cyberbeveiliging en databescherming, waarin u uiteenzet welk beveiligingsniveau uw leveranciers moeten aantonen. Een van de makkelijkste manieren is om leveranciers te vragen zich af te stemmen op een bestaande set cyberbeveiligingsstandaarden en certificeringen. In de VS zijn populaire standaarden ISO 27001, internationaal erkend, en het NIST-framework. In het VK helpt de overheidsstandaard Cyber Essentials bedrijven 80% van het risico te reduceren door af te stemmen op vijf kritieke technische controles. Het naleven van deze standaarden kan een eenvoudige manier zijn voor leveranciers om een goede cyberbeveiligingshouding te demonstreren.

Bij het stellen van beveiligingseisen aan leveranciers is het best practice om ervoor te zorgen dat uw eigen bedrijf er al aan voldoet. Door deel te nemen aan een keten, verbindt u zich met iedereen erin; elke verbetering van uw eigen beveiligingspostuur versterkt de gehele keten.

Implementeer cyberbeveiligingstraining

Menselijke fout is nog steeds de nummer één oorzaak van cyberaanvallen. Als zodanig is het een van de meest vitale elementen om aan te pakken. Terwijl u altijd moet werken aan een cultuur van cyberbeveiligingsbewustzijn binnen uw eigen bedrijf, moet deze praktijk ook door de hele keten worden bevorderd.

Overweeg om bronnen te delen met leveranciers om hen te helpen hun werknemers te educeren over cyberrisico's. Er zijn tal van gratis online oefeningen en artikelen die begeleiding bieden aan bedrijven.

Beveilig dataoverdrachten

Data binnen de keten moet via beveiligde kanalen worden overgedragen en te allen tijde beschermd. Hackers onderscheppen data het meest terwijl het van de ene naar de andere plaats beweegt, wat het nog belangrijker maakt om tijdens dit proces goede beveiliging te handhaven. Het versleutelen van data vóór overdracht is een uitstekende manier om dit risico te minimaliseren.

Bedrijven moeten ook ervoor zorgen dat ze een compleet beeld hebben van de verschillende soorten data in hun keten, en waar deze zich bevinden. Dat omvat interne data (plus back-upsystemen) en de data waartoe leveranciers toegang hebben. Deze informatie zal waarschijnlijk variëren in gevoeligheid. Sommige data kan hoogst gevoelig zijn, andere publiekelijk toegankelijk. U kunt helpen voorkomen dat data in verkeerde handen valt door het correct te classificeren en labelen, zodat u weet waar de meest waardevolle informatie zich bevindt.

Onthoud dat u ook iemands leverancier bent

Meer dan niet zal een hacker een klein bedrijf targeten om toegang te krijgen tot de rest van de keten, verwachtend dat de cyberverdediging minimaal of niet-bestaat. We zagen dit in een van de eerste grote ketenaanvallen die de media haalde in 2013, toen een derde aannemer die werkte met Target gecompromitteerd werd, waardoor hackers miljoenen klantcreditcardgegevens van het interne netwerk van de detailhandelaar kunnen stelen.

Kleine bedrijven hoeven niet alleen de beveiliging van hun leveranciers te overwegen, maar moeten ook een hoge standaard van cyberbeveiliging handhaven om grotere partners te overtuigen dat ze geen beveiligingsrisico zijn. Veel bedrijven, met name in de publieke sector, vereisen nu dat bepaalde beveiligingsstandaarden worden gehaald door al hun leverancieren voordat contracten worden gesloten.

Het managen van cyberdreigingen binnen de keten hoeft geen angstaanjagende taak te zijn, maar het is belangrijk om verantwoordelijkheid te nemen voor uw eigen risico en consistente standaarden voor cyberbeveiliging te handhaven. Het is in het belang van elk bedrijf om de beveiligingsprocessen, beleidsregels en oplossingen van alle partners te begrijpen. Niet alleen verminderen deze stappen het risico voor de hele keten, ze tonen ook aan klanten, partners en stakeholders dat hun geheimen bij u veilig zijn.

Clive Madders is chief technology officer bij Cyber Tec Security.