אין די ענדע פון 2022, האט מען אונז געבעטן צו ליסטן די הויפט סייבער טרענדס וואָס מיר האָבן ערוואַרטעט צו זען דאָמינירן די כעדליינז אין 2023 , און מיר האָבן אָנגעוויזן די סאַפּליי טשיין. און, ייִנגעלע, האָבן מיר גערעכט! די לעצטע דריי חדשים האָבן געזען סאַפּליי טשיין זיכערהייט אונטערן שייַנוואַרג און פֿאַר אַלע די אומרעכט סיבות.
אין מערץ, האט דער IT אוטסאָרסינג ריז קאַפּיטאַ געליטן אַ ראַנסאָמווער דורכברוך , וואָס האָט אַפעקטירט פילע רעגירונג און פּריוואַט סעקטאָר קליענטן, אַרייַנגערעכנט Royal Mail, Axa און USS, איינע פון די גרעסטע פּענסיע פאָנדס אין די פֿאַראייניקטע קעניגרייך. בשעת דער וויצע פּרעמיער מיניסטער פון די פֿאַראייניקטע קעניגרייך, אָליווער דאַודען, האָט געוואָרנט וועגן דעם ריזיקאָ צו קריטישע נאַציאָנאַלע אינפֿראַסטרוקטור צושטעל קייטן און אַרויסגעגעבן אַ פֿאָרמעלע וואָרענונג צו געשעפֿטן וועגן אָנקומענדיקע אַטאַקעס פֿון אומפֿאָרויסזעבארע אַקטיאָרן.
מער לעצטנס, גרויס-נאָמען בראַנדז, אַרייַנגערעכנט BA, בוץ און די ביביסי, זענען געכאפט דורך אַ פּערזענלעך און פינאַנציעל דאַטן בריטש וואָס אַפעקץ שטעקן און קאַסטאַמערז. דער שולדיק? א זשוק אין אַ טעקע אַריבערפירן געצייַג גערופֿן MOVEit, וואָס זייער פּייראָול שפּייַזער, Zellis, געוויינט.
די טשאַלאַנדזשיז פייסינג סאַפּליי קייט זיכערהייט
אַזוי, וואָס טוט צושטעלן קייט זיכערהייט ויסקומען אַזוי שווער פֿאַר אָרגאַנאַזיישאַנז צו באַקומען אויף שפּיץ? איינער פון די קריטיש טשאַלאַנדזשיז איז די געוואקסן קאַמפּלעקסיטי און ינטערדעפּענדענסי פון גלאבאלע צושטעלן קייטן. אָרגאַנאַזיישאַנז אָפט האָבן לימיטעד וויזאַביליטי און קאָנטראָל איבער זייער עקסטענדעד נעץ, וואָס מאכט עס טשאַלאַנדזשינג צו ענשור די זיכערהייט פון דאַטן און סיסטעמען ווייַטער פון זייער באַלדיק דערגרייכן.
אַדדיטיאָנאַללי, צושטעלן קייט אינפֿאָרמאַציע זיכערהייט פייסיז וואַלנעראַביליטיז אַזאַ ווי ינאַדאַקוואַט זיכערהייט פּראַקטיסיז דורך סאַפּלייערז, שוואַך אָטענטאַקיישאַן מעקאַניזאַמז, אַוטדייטיד ווייכווארג און אפילו פּאָטענציעל דיסראַפּשאַנז פון די צושטעלן קייט געפֿירט דורך נאַטירלעך דיזאַסטערז אָדער דזשיאָופּאַליטיקאַל געשעענישן.
די פּראַל פון אַ צושטעלן קייט בריטש קענען זיין שטרענג און ווייַט-ריטשינג. עס קען נישט בלויז פירן צו פינאַנציעל לאָססעס, רעפּיאַטיישאַנאַל שעדיקן און לעגאַל קאַנסאַקווענסאַז, אָבער עס קען אויך צעשטערן אַפּעריישאַנז און קאָמפּראָמיס די צוטרוי פון קאַסטאַמערז און סטייקכאָולדערז. די ינטערקאַנעקטיד נאַטור פון צושטעלן קייטן מיטל אַז אַ בריטש אין איין אָרגאַניזאַציע קענען האָבן קאַסקיידינג יפעקץ אויף קייפל ענטיטיז אין די קייט, אַמפּלאַפייינג די פּאָטענציעל שאָדן.
וואָס די שטאַט פון אינפֿאָרמאַציע זיכערהייט באריכט דערציילט אונדז וועגן צושטעלן קייט זיכערהייט
טראָץ די גוט-דאָקומענטירטע ריזיקעס און וואַקסנדיקע צאָל כעדליינז, פאַרלירן נאָך פילע קאָמפּאַניעס זייערע צושטעל קייטן פון די אויגן. אין פאַקט, לויט אונדזער שטאַט פון אינפֿאָרמאַציע זיכערהייט באַריכט 2023, בלויז 30% פון אָרגאַניזאַציעס גלויבן אַז זיי האָבן שוועריקייטן מיטן פאַרוואַלטן זייער צושטעל קייט, אָבער איבער 57% האָבן מודה געווען צו האָבן דערפאַרונגען לפּחות איין סייבער אינצידענט ווי אַ רעזולטאַט פון צושטעל קייט קאָמפּראָמיס אין די לעצטע 12 חדשים, מיט פילע מודה צו מער ווי איין אינצידענט.
פון וואנעט קומט די דאזיגע צעשיידונג? די NCSC האט לעצטנס דורכגעפירט אייגענע פארשונג און געפונען אז "נאר מער ווי איינס פון צען ביזנעסער באריכטן די ריזיקעס וואס זייערע דירעקטע סאַפּלייערס שטעלן פאר (13%), און דער פראפארציע פאר דער ברייטערער סאַפּליי קייט איז האלב פון יענער ציפער (7%)."
אַזוי, כאָטש פילע אָרגאַנאַזיישאַנז פֿאַרשטיין זייער צושטעלן קייט זאָל זיין פון דייַגע, עס בלייבט אַ:
- פעלן פון ינוועסמאַנט צו באַשיצן קעגן דעם סייבער ריזיקירן
- לימיטעד וויזאַביליטי אין צושטעלן קייטן
- ניט גענוגיק מכשירים און עקספּערטיז צו אָפּשאַצן די סייבער זיכערהייט פון סאַפּלייערז
פעלן פון קלעריטי וועגן וואָס איר זאָל זיין אַסקינג דיין סאַפּלייערז צו טאָן
די ישוז לאָזן צושטעלן קייטן יקספּאָוזד און אין ריזיקירן פון עקספּלויטיישאַן דורך סייבער קרימאַנאַלז.
רעגולאַטאָרי טשאַלאַנדזשיז און צושטעלן קייט זיכערהייט
אין די לעצטע 12 חדשים, קימאַט צוויי-טערדז (60%) פון וק געשעפטן האָבן באקומען אַ שטראַף רעכט צו דאַטן בריטשיז אָדער רעגולאַטאָרי ווייאַליישאַנז. די דורכשניטלעך גאַנץ באַצאָלט אין פינעס איז געווען כּמעט £ 250,000.
די מערסט פּראָסט פינעס פֿאַר דאַטן בריטשיז ריינדזשד פון £ 50,000 צו £ 100,000 (21%), נאכגעגאנגען דורך £ 100,000 צו £ 250,000 (17.5%). כּמעט 21% פון ריספּאַנדאַנץ באקומען פינעס העכער £ 250,000, מיט פּונקט אונטער האַלב אַדמיטאַד צו באַקומען אַ שטראָף ריינדזשינג פון £ 500,000 צו אַ סטאַגערינג £ 1,000,000.
פון די פינעס, אַן אַלאַרמינג 42% זענען אָדער גלייַך אָדער מינאַצאַד רעכט צו אַ דאַטן בריטש אָדער אינצידענט וואָס ינקלודז אַ צושטעלן קייט אָדער דריט-פּאַרטיי סאַפּלייער קאָמפּראָמיס אַספּעקט. הויכפּונקט פּונקט ווי ינטאַגראַל סאַפּלייער פאַרוואַלטונג איז צו אַן אָרגאַניזאַציע ס אינפֿאָרמאַציע זיכערהייט און רעגולאַטאָרי העסקעם.
שליסל טרענדס ימפּאַקטינג סאַפּליי קייט זיכערהייט
איינער פון די הויפּט טייקווייז פון די שטאַט פון אינפֿאָרמאַציע זיכערהייט באריכט איז די גראָוינג סאַפיסטאַקיישאַן פון סייבער אנפאלן טאַרגאַטינג צושטעלן קייטן. סייבער קרימאַנאַלז נוצן אַוואַנסירטע פּערסיסטענט טרעץ (APTs), וואָס זענען סטעלט און העכסט טאַרגעטעד אנפאלן אַימעד צו קאַמפּראַמייז די אָרנטלעכקייַט פון די צושטעלן קייט. די אנפאלן קענען בלייבן אַנדיטעקטיד פֿאַר עקסטענדעד פּיריאַדז, אַלאַוינג סאַקאָנע אַקטערז צו באַקומען אַנאָטערייזד אַקסעס צו שפּירעוודיק דאַטן אָדער אפילו מאַניפּולירן אָדער נעמען קאָנטראָל פון קריטיש סיסטעמען.
אַמאָל אין די סיסטעם, אַטאַקערז וועלן אָפט פאָדערן ויסלייזגעלט פֿאַר אַקסעס צוריק צו די קריטיש סיסטעמען אָדער סטראַשען צו מעלדונג שפּירעוודיק דאַטן סייַדן באַצאָלט. כּמעט 25% פון אָרגאַנאַזיישאַנז אין אונדזער יבערבליק האָבן שוין געראַנטיד ויסלייזגעלט אין די לעצטע 12 חדשים, און נאָך 25% אויך ליסטינג יקספּיריאַנסט נעץ ינטרוזשאַן אין דער זעלביקער צייט.
דערצו, דער באַריכט אָפּדאַך ליכט אויף די רייזינג פּרעוואַלאַנס פון צושטעלן קייט קאַמפּראַמייז אנפאלן, מיט 19% פון ריספּאַנדאַנץ וואָס זאָגן אַז זיי זענען ימפּאַקטיד אויף דעם וועג אין די לעצטע 12 חדשים. אין די סינעריאָוז, אַטאַקערז גווורע וואַלנעראַביליטיז אין איין אָדער מער צושטעלן קייט קאַמפּאָונאַנץ צו ינפילטרייט די גאנצע יקאָוסיסטאַם.
פֿאַר בייַשפּיל, דורך קאַמפּראַמייזינג אַ סאַפּלייער ס נעץ אָדער סיסטעמען, אַטאַקערז קענען באַקומען אַנאָטערייזד אַקסעס צו דאַונסטרים פּאַרטנערס, וואָס פירן צו אַ ריפּאַל ווירקונג פון זיכערהייט בריטשיז. דאָס אַנדערקאָרז די ינטערקאַנעקטידנאַס און ינטערעפּענדענסע פון צושטעלן קייט זיכערהייט, וואָס מאכט עס קריטיש פֿאַר אָרגאַנאַזיישאַנז צו אַססעסס און פאַרמינערן ריסקס ניט בלויז אין זייער סיסטעמען, אָבער אויך איבער זייער גאַנץ צושטעלן קייט נעץ.
אן אנדער גאַנג וואָס איז יידענאַפייד אין דעם באַריכט איז די פאַרגרעסערן אין פישינג אנפאלן פון צושטעלן קייט. סייבער קרימינאַלס נוצן געזעלשאַפטלעך ינזשעניעריע טעקניקס צו נאַרן מענטשן אין די צושטעלן קייט, טריק זיי צו דיוואַליוינג שפּירעוודיק אינפֿאָרמאַציע אָדער ינאַדווערטאַנטלי דאַונלאָודינג בייזע ווייכווארג.
די פישינג אנפאלן קענען זיין פּערסווייסיוו, אָפט ימפּערסאַנייטינג טראַסטיד סאַפּלייערז, ווענדאָרס אָדער ינערלעך סטייקכאָולדערז. עס איז דעריבער טאָמער נישט חידוש אַז 28% פון יבערבליק ריספּאַנדאַנץ געזאגט אַז זיי זענען בריטשט ווי אַ רעזולטאַט פון אַ פישינג באַפאַלן טאַרגאַטינג זייער עמפּלוייז אין די לעצטע 12 חדשים. אָרגאַנאַזיישאַנז מוזן דערציען זייער עמפּלוייז וועגן די טרעץ און ינסטרומענט געזונט E- בריוו זיכערהייט מיטלען צו קאַמבאַט די ינקריסינגלי סאַפיסטאַקייטיד פישינג פרווון.
פּראָסט סופּפּלי קייט וואַלנעראַביליטיז און אַטאַק וועקטאָרס
ISMS.online's State of Information Security Report אויך ריווילז עטלעכע פּראָסט וואַלנעראַביליטיז און באַפאַלן וועקטאָרס וואָס סאַקאָנע אַקטערז נוצן צו קאָמפּראָמיס סאַפּלייער זיכערהייט.
איינער פּראָסט וואַלנעראַביליטי איז שוואַך סאַפּלייער קאָנטראָלס. פילע סאַפּלייערז קען נישט האָבן שטאַרק זיכערהייט מיטלען, וואָס מאכט זיי אַן גרינג ציל פֿאַר סייבעראַטאַקס. די וואַלנעראַביליטיז קען אַרייַננעמען אַוטדייטיד ווייכווארג, ינאַדאַקוואַט לאַטע פאַרוואַלטונג אָדער אָפּגעלאָזן אַקסעס קאָנטראָלס. אַטאַקערז קאַפּיטאַלייז די וויקנאַסאַז צו באַקומען אַנאָטערייזד אַקסעס צו שפּירעוודיק אינפֿאָרמאַציע אָדער באַקענען בייזע קאָד אין די צושטעלן קייט יקאָוסיסטאַם.
אן אנדער וואַלנעראַביליטי ערייזאַז פון די פעלן פון רעכט דיליץ בעשאַס סאַפּלייער אָנבאָאַרדינג. אָרגאַנאַזיישאַנז אָפט אָוווערלוקט די וויכטיקייט פון ונ דורך ויספאָרשן די זיכערהייט פּראַקטיסיז פון זייער סאַפּלייערז איידער זיי אָנטייל נעמען אין געשעפט באציונגען. דער פאַרזע קריייץ אַ פּאָטענציעל ריס אין די דיפענסיז פון די צושטעלן קייט, אַלאַוינג אַטאַקערז צו גווורע די וויקאַסט לינק. פֿאַר בייַשפּיל, אַ סאַפּלייער מיט ניט גענוגיק זיכערהייט מיטלען קענען ינאַדווערטאַנטלי ויסשטעלן די גאנצע צושטעלן קייט צו באַטייַטיק ריסקס.
ניט גענוגיק זיכערהייט וויסיקייַט און טריינינג איבער די צושטעלן קייט איז אן אנדער וואַלנעראַביליטי אַטאַקערז. עמפּלוייז אין פאַרשידן לעוועלס אין די צושטעלן קייט קען נישט האָבן גענוג וויסן וועגן סייבערסעקוריטי בעסטער פּראַקטיסיז אָדער די פּאָטענציעל טרעץ זיי פּנים. דעם וויסן ריס לאָזן זיי סאַסעפּטאַבאַל צו אַטאַקס פון געזעלשאַפטלעך ינזשעניעריע, פישינג פרווון אָדער ינאַדווערטאַנטלי ינטראָודוסינג מאַלוואַרע אין די סיסטעם.
טאַקע, ווייניקער ווי האַלב פון די סערווייד אָרגאַנאַזיישאַנז האָבן איבערגעגעבן רעגולער אינפֿאָרמאַציע זיכערהייט אָדער דאַטן וויסיקייַט טריינינג אין די לעצטע 12 חדשים (47%), סאַגדזשעסטינג אַז 53% פון אָרגאַנאַזיישאַנז האָבן נאָך צו צושטעלן רעגולער טריינינג פֿאַר שטעקן וויסיקייַט. אָרגאַנאַזיישאַנז מוזן פּרייאָראַטייז זיכערהייט וויסיקייַט טריינינג און פאַרלייגן אַ קולטור פון ווידזשאַלאַנס איבער די גאנצע צושטעלן קייט.
דער באַריכט אויך עמפאַסייזיז די ריסקס פֿאַרבונדן מיט דריט-פּאַרטיי ווייכווארג און ייַזנוואַרג קאַמפּאָונאַנץ. ינטאַגרייטינג די קאַמפּאָונאַנץ אין די צושטעלן קייט ינטראַדוסיז אַ מדרגה פון אָפענגיקייַט אויף פונדרויסנדיק ענטיטיז, ינקריסינג די באַפאַלן ייבערפלאַך און פּאָטענציעל וואַלנעראַביליטיז. בייזע אַקטערז קען קאָמפּראָמיס די קאַמפּאָונאַנץ, וואָס פירן צו צושטעלן קייט דיסראַפּשאַנז, דאַטן בריטשיז אָדער די הקדמה פון קאַמפּראַמייזד ווייכווארג אָדער ייַזנוואַרג.
דערצו, ינסיידער טרעץ אין די צושטעלן קייט זענען אַ באַטייטיק ריזיקירן. ינסיידער טרעץ קענען פּאַסירן ווען מענטשן מיט אָטערייזד אַקסעס צו די צושטעלן קייט יקאָוסיסטאַם מיסיוז זייער פּריווילאַדזשאַז אָדער וויסנדיק אָנטייל נעמען אין בייזע אַקטיוויטעטן. דאָס קען זיין אַ דיסגראַנאַלד אָנגעשטעלטער, אַ קאָנטראַקטאָר מיט אַנאָטערייזד אַקסעס אָדער אַ קאַמפּראַמייזד ינסיידער. איבער 20% פון די אין אונדזער יבערבליק האָבן יקספּיריאַנסט אַן אינצידענט ווי אַ רעזולטאַט פון אַן ינסיידער סאַקאָנע קאָמפּראָמיס אין די לעצטע 12 חדשים. אַזאַ טרעץ קענען האָבן שטרענג פאלגן, אַרייַנגערעכנט דאַטן בריטשיז, אינטעלעקטואַל פאַרמאָג גנייווע אָדער סאַבאָטאַזש.
פארשטאנד פון די וואַלנעראַביליטיז איז קריטיש פֿאַר אָרגאַנאַזיישאַנז צו אַנטוויקלען טאַרגעטעד ריזיקירן מיטיגיישאַן סטראַטעגיעס. אָרגאַנאַזיישאַנז קענען באטייטיק פאַרבעסערן זייער צושטעלן קייט אינפֿאָרמאַציע זיכערהייט דורך ידענטיפיצירן און אַדרעסינג שוואַך סאַפּלייער קאָנטראָלס, ימפּלאַמענינג סטרינדזשאַנט רעכט דיליזאַנס פּראַסעסאַז, פאַסטערינג זיכערהייט וויסיקייַט און טריינינג מגילה, און ענג אָנפירונג דריט-פּאַרטיי ווייכווארג און ייַזנוואַרג קאַמפּאָונאַנץ.
נאַוויגאַציע די קאַמפּלעקסיטיז פון צושטעלן קייט אינפֿאָרמאַציע זיכערהייט
די ינקריסינג צוטרוי אויף דריט-פּאַרטיי באציונגען און די יוואַלווינג סאַקאָנע לאַנדשאַפט דאַרפן אַ פולשטענדיק צוגאַנג צו פאַרמינערן ריסקס און באַשיצן שפּירעוודיק דאַטן. לאָמיר ויספאָרשן עטלעכע שליסל געביטן צו באַטראַכטן ווען נאַוואַגייטינג די ינטראַקאַסיז פון צושטעלן קייט אינפֿאָרמאַציע זיכערהייט.
ריזיקירן אַססעססמענט און מיטיגיישאַן סטראַטעגיעס:
א גרונטיק ריזיקירן אַסעסמאַנט איז דער יסוד פון עפעקטיוו צושטעלן קייט אינפֿאָרמאַציע זיכערהייט. עס ינוואַלווז ידענטיפיצירן און יוואַליוייטינג פּאָטענציעל וואַלנעראַביליטיז און טרעץ אין די צושטעלן קייט יקאָוסיסטאַם. אָרגאַנאַזיישאַנז קענען פּרייאָראַטייז ריסקס, אַלאַקייט רעסורסן יפעקטיוולי און ינסטרומענט טאַרגעטעד מיטיגיישאַן סטראַטעגיעס דורך קאַנדאַקטינג רעגולער אַסעסמאַנץ. די סטראַטעגיעס קען אַרייַננעמען דאַטן ענקריפּשאַן, אַקסעס קאָנטראָלס, רעגולער זיכערהייט אַדאַץ און קעסיידערדיק מאָניטאָרינג צו דיטעקט און אַדרעס וואַלנעראַביליטיז גלייך.
פאַרלייגן אַ שטאַרק סאַפּליי קייט זיכערהייט פראַמעוואָרק:
אָרגאַנאַזיישאַנז מוזן פאַרלייגן אַ געזונט זיכערהייט פריימווערק צו פירן די צושטעלן קייט אינפֿאָרמאַציע זיכערהייט יפעקטיוולי. די פריימווערק זאָל ויסשליסן קלאָר פּאַלאַסיז, פּראָוסידזשערז און גיידליינז צו ענשור קאָנסיסטענט זיכערהייט פּראַקטיסיז איבער די צושטעלן קייט. עס זאָל אַרייַננעמען זיכערהייט רעקווירעמענץ פֿאַר סאַפּלייערז, קאָנטראַקטאָרס און אנדערע דריט-פּאַרטיי פּאַרטנערס און פּאַלאַסיז פֿאַר זיכער דאַטן ייַנטיילונג און טראַנסמיסיע. רעגולער אַסעסמאַנץ און אַדאַץ קענען וואַלאַדייט די יפעקטיוונאַס פון די פריימווערק און פירן קעסיידערדיק פֿאַרבעסערונג.
קאָלאַבאָראַטיווע השתדלות און פּאַרטנערשיפּס:
אָרגאַנאַזיישאַנז זאָל שטיצן אָפֿן קאָמוניקאַציע און מיטאַרבעט מיט סאַפּלייערז, ווענדאָרס און אנדערע סטייקכאָולדערז צו ייַנרייען זיכערהייט פּראַקטיסיז, טיילן סאַקאָנע סייכל און פארשטארקן זיכערהייט האַלטנ זיך. קאַלאַבערייטיוו ינישאַטיווז קענען אַרייַננעמען אינפֿאָרמאַציע-ייַנטיילונג פּלאַטפאָרמס, שלאָס זיכערהייט אַדאַץ און רעגולער זיכערהייט טריינינג און וויסיקייַט מגילה.
דריט-פּאַרטיי ריזיקירן מאַנאַגעמענט:
עס איז יקערדיק צו פאַרלייגן געזונט דריט-פּאַרטיי ריזיקירן פאַרוואַלטונג פּראַסעסאַז. דאָס ינוואַלווז קאַנדאַקטינג רעכט פלייַס ווען סעלעקטינג פּאַרטנערס, אַססעסס זייער זיכערהייט פּראַקטיסיז און גרינדן קאַנטראַקטשואַל אַגרימאַנץ וואָס ויסשליסן זיכערהייט עקספּעקטיישאַנז און ריספּאַנסאַבילאַטיז. רעגולער מאָניטאָרינג און אַדאַץ פון דריט-פּאַרטיי זיכערהייט קאָנטראָלס זאָל זיין דורכגעקאָכט צו ענשור אָנגאָינג העסקעם.
אינצידענט ענטפער און רעקאָווערי פּלאַנס:
טראָץ פּראָואַקטיוו זיכערהייט מיטלען, ינסאַדאַנץ קענען נאָך פּאַסירן. עס איז קריטיש צו האָבן געזונט-דיפיינד ינסידענט ענטפער און אָפּזוך פּלאַנז אין פּלאַץ. די פּלאַנז זאָל באַשרייַבן די סטעפּס צו זיין גענומען אין די געשעעניש פון אַ זיכערהייט בריטש, אַרייַנגערעכנט אינצידענט דיטעקשאַן, קאַנטיינמאַנט, ויספאָרשונג און אָפּזוך. אָרגאַנאַזיישאַנז זאָל דורכפירן רעגולער ינסידענט ענטפער דרילז און סימיאַליישאַנז צו פּרובירן די יפעקטיוונאַס פון זייער פּלאַנז און ידענטיפיצירן פֿאַרבעסערונג געביטן.
א פּראָואַקטיוו און פולשטענדיק אינפֿאָרמאַציע זיכערהייט צוגאַנג פון צושטעלן קייט איז קריטיש פֿאַר לאַנג-טערמין הצלחה און געשעפט קאַנטיניויישאַן אין אַן טאָמיד-יוואַלווינג סאַקאָנע לאַנדשאַפט.
ווי ISO 27001 קענען העלפֿן דערגרייכן עפעקטיוו צושטעלן קייט פאַרוואַלטונג
ISO 27001 איז אַן אינטערנאַציאָנאַל אנערקענטער סטאַנדאַרט פֿאַר אינפֿאָרמאַציע פאַרוואַלטונג, אָבער עס איז טאַקע וועגן ריזיקאָ פאַרוואַלטונג . ארבעטן אין די ISO 27001 פריימווערק וועט פירן צו נאַטור און זיכערהייט בענעפיץ פֿאַר קיין געשעפט וואָס זוכט צו פֿאַרבעסערן זייַן סייבער ריזיליאַנס און עפעקטיוולי פירן זייער סאַפּליי קייט זיכערהייט.
ISO 27001 רעקאמענדירט ביזנעסער צו האבן אן איינפאכן פראצעס פארן איינפירן און פארוואלטן סופלייערס . ספעציעל, פאקוסירט אויף די פאלגנדע:
- גרינדן אַ פאָרמאַל פּאָליטיק פֿאַר סאַפּלייערז, וואָס אַוטליינז דיין באדערפענישן פֿאַר מיטאַגייטינג ריזיקירן פֿאַרבונדן מיט דריט פּאַרטיעס
- שטימען און דאַקיומענטינג די רעקווירעמענץ מיט יעדער סאַפּלייער
- קאָנטראָלירונג סאַפּלייערז האָבן פּראַסעסאַז אין פּלאַץ צו טרעפן די צונעמען לעוועלס פון באַסעלינע זיכערהייט (אַרייַנגערעכנט זייער אייגענע צושטעלן קייטן). דאָס קען זיין געטאן דורך פאָוקיסט אַדאַץ, קוועסטשאַנערז אָדער טשעקס פֿאַר אַקרעדאַטיישאַן מיט ISO 27001
- אָנהאַלטן אַ קעסיידער דערהייַנטיקט רשימה פון באוויליקט סאַפּלייערז
- קעסיידער אַססעסס צי סאַפּלייערז טרעפן דיין זיכערהייט רעקווירעמענץ.
- ינשורינג קיין טעק אָדער פּראָצעס ענדערונגען זענען פּונקט פלאַגד און אַז איר פֿאַרשטיין זייער פּראַל אויף סאַפּלייער ריזיקירן.
דאָס קען ויסקומען ווי יקערדיק עצה פון פּראָסט זינען, אָבער דאָס קען שפּאָרן צייט, געלט, רעפּיאַטיישאַנאַל שעדיקן און פראַסטריישאַן פֿאַר אָרגאַנאַזיישאַנז אויב ימפּלאַמענאַד ריכטיק. אין אַדישאַן, דערגרייכן העסקעם מיט די ISO 27001 פריימווערק קענען פאָרשלאָגן אַ באַטייטיק געשעפט מייַלע דורך דעמאַנסטרייטינג דיין סערטאַפייד זיכערהייט קראַדענטשאַלז צו קראַנט און צוקונפֿט קלייאַנץ.
ווי די צושטעל קייטן וואקסן אין גרייס און קאמפלעקסיטעט, וואקסן אויך די פארבונדענע סייבער ריזיקעס. ארגאניזאציעס מוזן נעמען ענטשיידנדיקע אקציע צו באשיצן זייער אינפארמאציע און פארמעגן. דורך נוצן רעסורסן ווי די צושטעל קייט מאַפּינג גיידאַנס געפֿינט דורך די NCSC און ימפּלאַמענטינג אַן ISMS באַזירט אויף ISO 27001, קענען ארגאניזאציעס פארשטארקן זייערע צושטעל קייט ריזיקע פאַרוואַלטונג פּראַקטיקעס און באַשיצן זייערע אָפּעראַציעס פון יוואַלווינג סייבער טרעץ. איצט איז די צייט צו פּרייאָריטעטירן פּראָאַקטיווע מיטלען צו אַדרעסירן די טשאַלאַנדזשיז פראָנטאַל.
איר קענט לייענען דעם גאנצן באריכט וועגן דעם צושטאנד פון אינפארמאציע זיכערהייט דא: https://yi.isms.online/state-of-infosec-23/
