Vulnérabilité de Log4j : 8 questions à poser à vos fournisseurs

5 meilleures pratiques pour accélérer la réponse aux incidents par des tiers

Prevalent recommande une approche complète de la gestion des risques liés aux tiers, en cinq étapes, afin d'être plus proactif dans la détermination de l'exposition future à la vulnérabilité des tiers.

1. Inventaire des technologies tierces

La première étape pour découvrir votre exposition à une vulnérabilité tierce consiste à déterminer quels fournisseurs utilisent quelles technologies. Qu'ils soient déterminés de manière passive par un scan externe ou de manière active par une évaluation interne dédiée, les résultats devraient permettre à votre organisation de créer automatiquement des cartes de relations entre entités par technologie de 4ème partie. Grâce à cette capacité, vous pouvez visualiser plus clairement le risque de concentration technologique parmi vos tiers et identifier rapidement les fournisseurs susceptibles d'être exposés à un incident de sécurité tel que Log4Shell.

2. Délivrer des évaluations ciblées aux tiers vulnérables

L'étape suivante consiste à envoyer un questionnaire d'évaluation des risques aux tiers potentiellement vulnérables. Toutefois, en raison de la complexité de la plupart des incidents de sécurité et de la rapidité requise pour y répondre, vous ne souhaitez certainement pas utiliser une feuille de calcul pour recueillir cette diligence raisonnable.

Au lieu de cela, utilisez une plateforme qui automatise la collecte des réponses des tiers à un questionnaire standard, centralise les résultats dans un registre de risques unique et fournit des rapports faciles à lire qui montrent quels fournisseurs sont vulnérables et l'état de leurs plans de remédiation.

3. Valider les résultats de l'évaluation avec une analyse externe

Compte tenu de la gravité de la vulnérabilité de Log4Shell et des conséquences d'une éventuelle interruption de l'activité pour vos fournisseurs, il est essentiel de valider les résultats de l'évaluation des risques en comparant les réponses des fournisseurs à des risques observables de l'extérieur, tels qu'un éventuel logiciel malveillant dans l'infrastructure informatique de l'entreprise du fournisseur, ou des configurations erronées et d'autres vulnérabilités web accessibles au public. Cela peut se faire en corrélant les résultats de l'évaluation avec les résultats de l'analyse de cyber dans un registre de risques unique qui ajoute un contexte aux résultats. L'alternative est une analyse manuelle des bases de données de vulnérabilités qui demande beaucoup de travail - et vous n'avez pas le temps pour cela !

4. Remédier et faire un rapport

Une fois que vous avez collecté, analysé et corrélé les réponses à l'évaluation des fournisseurs, triez les résultats pour vous concentrer sur les fournisseurs ayant l'impact le plus prioritaire sur votre organisation. Les meilleures solutions de gestion des risques de tiers offrent une hiérarchisation des fournisseurs afin de mieux comprendre quels sont les fournisseurs les plus critiques, des conseils de remédiation intégrés pour les fournisseurs et des modèles de rapports spécifiques aux cadres réglementaires et de sécurité pour simplifier l'inévitable demande des auditeurs.

5. Surveiller en permanence les incidents de sécurité

Maintenez un flux continu de nouvelles et de mises à jour sur les incidents de sécurité. Recherchez une solution automatisée pour y parvenir, car le simple fait de surveiller les flux RSS des fournisseurs ou les sites d'information ne fournira jamais la profondeur ou le contexte requis pour être plus proactif dans votre réponse. Les bonnes solutions de surveillance des violations de données incluent les types et les quantités de données volées, les questions de conformité et de réglementation, et les notifications en temps réel des violations de données des fournisseurs.

Prevalent Peut aider à accélérer la réponse aux incidents par des tiers

Le service de réponse aux incidents de tiersPrevalent est une solution qui permet d'identifier rapidement et d'atténuer l'impact des incidents de sécurité de tiers tels que Log4Shell en fournissant une plateforme pour gérer de manière centralisée les fournisseurs, effectuer des évaluations ciblées spécifiques à un événement, noter les risques identifiés et accéder aux conseils de remédiation. Prevalent propose cette solution en tant que service géré pour permettre à votre équipe de décharger la collecte des données de réponse critiques afin qu'elle puisse se concentrer sur la remédiation des risques et l'accélération de la réponse pour atténuer les perturbations potentielles.

Prochaines étapes pour remédier à la vulnérabilité de Log4j

Utilisez ce questionnaire pour déterminer l'impact que la vulnérabilité de Log4Shell pourrait avoir sur votre écosystème de fournisseurs. Ensuite, découvrez comment Prevalent peut vous aider en téléchargeant un livre blanc sur les meilleures pratiques ou contactez-nous pour une démonstration!

Note aux clients de Prevalent : Nous mettons à jour la plateforme Prevalent pour y inclure le questionnaire ci-dessus. PrevalentL'équipe chargée de la cybersécurité de l'entreprise a lancé un examen interne des systèmes, des applications et des fournisseurs au cours du week-end pour évaluer les vulnérabilités potentielles et suivre les mesures d'atténuation et de correction. Nous fournirons des détails et des avis à nos clients au fur et à mesure que l'enquête se poursuivra. Veuillez consulter notre portail d'assistance client ou contacter votre responsable du succès client pour plus de détails.