Potrivit unui studiu realizat de Kaspersky Lab şi B2B International, companiile încep să îşi piardă încrederea în furnizorii terţi, din cauza numărului tot mai mare de incidente de securitate IT la care i-au expus aceşti parteneri.
Conform studiului, costul mediu al unui astfel de incident pentru companii depăşeşte 3 milioane de dolari.
Rezultatele studiului au arătat că peste o treime din companii nu au încredere în furnizorii lor, procentul pentru anul 2015 ajungând la 37% - cu patru puncte procentuale mai mult decât în anul precedent (33%). Această tendinţă este valabilă atât pentru întreprinderile mici şi mijlocii, cât şi pentru marile companii. Motivul principal este faptul că aceştia au cauzat 18% din incidentele cibernetice de anul acesta.
"Incidentele care implică furnizori terţi nu sunt mai puţin periculoase pentru întreprinderi decât atacurile directe asupra infrastructurii unei companii", arată Kaspersky Lab.
În ambele cazuri, costul atenuării consecinţelor poate fi la fel de ridicat: incidentele cibernetice care implică furnizori costă întreprinderile mici şi mijlocii, în medie, 67.000 de dolari, în timp ce pentru marile corporaţii cifrele ajung la 3.270.000 de dolari.
"Pentru a evita prejudiciile şi pentru a asigura o comunicare sigură cu furnizorii, este necesară o abordare la nivel macro, multi-stratificată. În primul rând, este nevoie de delimitarea drepturilor de acces la diferite zone ale reţelei companiei pentru diferiţii angajaţi. Acest lucru va ajuta, în caz de nevoie, la limitarea accesului unui furnizor la resursele companiei. Informaţi-vă cu privire la detaliile sistemului de securitate IT al furnizorului şi implementaţi norme de interacţiune care se bazează nu numai pe eficienţă şi flexibilitate, dar şi pe securitate", avertizează Konstantin Voronkov, head of endpoint product management în cadrul Kaspersky Lab.