搜索

[15983] 2020-10-18_选择供应商时需要考虑的八个网络安全问题

文档创建者：s7ckTeam
浏览次数：105
最后更新：2025-01-18
2020-10-18_选择供应商时需要考虑的八个网络安全问题 选 择 供 应 商 时 需 要 考 虑 的 八 个 网 络 安 全 问 题 A v e n g e r   F r e e B u f   2 0 2 0 - 1 0 - 1 8 为 了 最 大 程 度 地 减 少 这 些 风 险 和 损 失 ， 公 司 需 要 意 识 到 来 自 第 三 方 的 网 络 威 胁 ， 并 采 用 新 技 术 来 审 核 供 应 商 和 业 务 合 作 伙 伴 。 数 据 泄 露 会 给 公 司 带 来 巨 大 的 财 务 损 失 和 声 誉 损 失 ， 这 也 是 为 什 么 公 司 在 选 择 新 供 应 商 时 应 该 认 真 对 数 据 泄 露 会 给 公 司 带 来 巨 大 的 财 务 损 失 和 声 誉 损 失 ， 这 也 是 为 什 么 公 司 在 选 择 新 供 应 商 时 应 该 认 真 对 待 第 三 方 威 胁 和 网 络 安 全 问 题 的 原 因 待 第 三 方 威 胁 和 网 络 安 全 问 题 的 原 因 。 根 据   2 0 1 9   年   J u n i p e r   R e s e a r c h   的 研 究 报 告 ： 到   2 0 2 4   年 ， 数 据 泄 露 的 损 失 预 计 将 从 每 年   3   万 亿 美 元 增 加 到   5   万 亿 美 元 ， 这 对 于 依 赖 第 三 方 服 务 来 保 障 其 核 心 业 务 的 大 型 公 司 尤 为 重 要 。 另 外 ， O p u s   和   P o n e m o n   I n s t i t u t e   于   2 0 1 8   年 进 行 的 一 项 研 究 发 现 ： 近   6 0 ％   的 公 司 经 历 了 与 第 三 方 供 应 商 有 关 的 数 据 泄 露 事 件 。 在   2 0 1 9   年 ， Q u e s t   D i a g n o s t i c s   宣 布 其 第 三 方 账 单 收 集 机 构 泄 露 了   1 1 9 0   万 患 者 的 个 人 信 息 。 最 近 的 一 个 例 子 来 自 数 字 银 行 提 供 商   D a v e ， 该 公 司 在   7   月 披 露 了 涉 及   7 5 0   万 用 户 信 息 的 数 据 泄 露 事 件 。 该 公 司 表 示 ， 数 据 泄 露 是 由 其 前 第 三 方 提 供 商 之 一 造 成 的 。 供 应 商 越 多 ， 威 胁 越 多 供 应 商 越 多 ， 威 胁 越 多 如 今 ， 许 多 公 司 开 始 依 赖 许 多 个 第 三 方 供 应 商 来 开 展 工 作 或 者 制 造 商 品 。 例 如 ， 苹 果 公 司   2 0 1 9   年 就 与   2 0 0   家 与 其 供 应 链 相 关 的 公 司 展 开 合 作 。 在 许 多 情 况 下 ， 网 络 威 胁 是 由 供 应 商 的 安 全 漏 洞 带 来 的 在 许 多 情 况 下 ， 网 络 威 胁 是 由 供 应 商 的 安 全 漏 洞 带 来 的 。 例 如 ， 加 密 货 币 钱 包 应 用 程 序   A g a m a   由 于 其 第 三 方 J a v a S c r i p t   库 中 的 严 重 漏 洞 而 被 黑 客 入 侵 。 公 司 在 管 理 第 三 方 网 络 威 胁 方 面 面 临 的 主 要 挑 战 是 合 作 伙 伴 的 安 全 协 议 不 受 公 司 的 直 接 控 制 公 司 在 管 理 第 三 方 网 络 威 胁 方 面 面 临 的 主 要 挑 战 是 合 作 伙 伴 的 安 全 协 议 不 受 公 司 的 直 接 控 制 。 公 司 投 入 资 金 和 技 术 人 员 来 保 护 其 信 息 系 统 免 遭 数 据 泄 露 的 侵 害 ， 但 这 通 常 只 对 其 内 部 环 境 有 效 ， 而 且 公 司 对 服 务 提 供 商 实 施 的 安 全 管 控 是 有 限 的 。 需 要 考 虑 的 问 题 需 要 考 虑 的 问 题
供 应 商 是 否 具 有 安 全 联 系 人 或 首 席 安 全 官 ？ 供 应 商 是 否 具 有 安 全 联 系 人 或 首 席 安 全 官 ？ 如 果 供 应 商 配 备 了 专 业 的 资 源 来 管 理 风 险 、 保 护 关 键 信 息 ， 这 起 码 表 明 他 们 以 最 大 的 诚 意 、 最 认 真 的 态 度 采 取 了 安 全 措 施 。 供 应 商 是 否 具 有 行 业 认 证 ？ 是 否 符 合 供 应 商 是 否 具 有 行 业 认 证 ？ 是 否 符 合   N I S T   等 行 业 框 架 ？ 等 行 业 框 架 ？ 尽 管 行 业 认 证 不 一 定 表 明 供 应 商 的 安 全 控 制 是 有 效 的 ， 但 是 确 实 为 供 应 商 对 保 护 其 系 统 和 客 户 的 信 息 的 承 诺 提 供 了 额 外 的 保 证 。 供 应 商 是 否 具 有 成 熟 的 威 胁 管 理 和 情 报 计 划 ？ 供 应 商 是 否 具 有 成 熟 的 威 胁 管 理 和 情 报 计 划 ？ 真 正 重 要 的 是 确 认 供 应 商 的 安 全 控 制 是 有 效 的 ， 可 以 通 过 查 看 独 立 的 安 全 审 查 报 告 来 评 估 供 应 商 的 漏 洞 管 理 、 安 全 软 件 开 发 流 程 和 威 胁 管 理 等 方 面 做 的 好 不 好 。 供 应 商 允 许 额 外 的 审 计 吗 ？ 供 应 商 允 许 额 外 的 审 计 吗 ？ 根 据 第 三 方 供 应 商 的 风 险 状 况 ， 可 能 需 要 考 虑 增 加 一 个 条 款 ， 提 供 对 第 三 方 系 统 进 行 审 核 以 确 定 其 风 险 和 暴 露 程 度 的 权 利 。 供 应 商 是 否 制 定 了 成 熟 的 事 件 响 应 计 划 ？ 供 应 商 是 否 制 定 了 成 熟 的 事 件 响 应 计 划 ？ 数 据 保 护 和 隐 私 保 护 的 相 关 法 规 越 来 越 严 格 ， 公 司 有 义 务 在 指 定 的 时 间 范 围 内 披 露 重 大 安 全 事 件 。 披 露 的 责 任 在 于 数 据 所 有 者 和 保 管 者 ， 因 此 公 司 需 要 与 受 影 响 的 供 应 商 紧 密 合 作 ， 满 足 时 间 表 的 要 求 避 免 罚 款 或 违 规 。 供 应 商 是 否 遭 受 了 重 大 网 络 攻 击 或 者 数 据 泄 露 ？ 供 应 商 是 否 遭 受 了 重 大 网 络 攻 击 或 者 数 据 泄 露 ？ 任 何 公 司 都 无 法 在 网 络 攻 击 中 幸 免 遇 难 ， 当 公 司 面 临 着 明 显 的 问 题 时 ， 最 明 智 的 做 法 是 知 道 问 题 出 在 哪 里 ， 解 决 问 题 防 止 问 题 再 次 发 生 。 供 应 商 产 品 是 否 与 数 据 处 理 需 求 保 持 一 致 ？ 供 应 商 产 品 是 否 与 数 据 处 理 需 求 保 持 一 致 ？ 公 司 可 能 对 特 定 区 域 的 数 据 有 严 格 的 要 求 或 者 不 同 的 业 务 需 求 ， 选 择 供 应 商 时 ， 必 须 对 这 些 要 求 达 成 一 致 并 且 持 续 监 控 。 供 应 商 的 网 络 安 全 水 平 怎 么 样 ？ 供 应 商 的 网 络 安 全 水 平 怎 么 样 ？ 谨 慎 确 定 公 司 在 网 络 上 的 暴 露 情 况 ， 预 测 由 于 暴 露 造 成 的 潜 在 破 坏 的 可 能 性 。 有 许 多 公 司 可 以 为 供 应 商 提 供 打 分 评 价 ， 也 可 以 为 供 应 商 进 行 基 准 测 试 。 参 考 来 源 参 考 来 源 F o r b e s 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理