Vulnérabilité de MOVEit : comment atténuer les risques pour les fournisseurs concernés

3 bonnes pratiques pour atténuer les risques liés à MOVEit et à d'autres violations par des tiers

Bien qu'il ne soit pas possible d'éliminer tous les risques liés aux relations avec les fournisseurs, votre programme de gestion des risques liés aux tiers peut offrir la visibilité et l'automatisation nécessaires pour détecter et atténuer de manière proactive les risques susceptibles de perturber votre activité. Commencez par ces trois étapes :

1. Identifier les fournisseurs qui pourraient utiliser la technologie touchée.

Pour savoir quels sont les fournisseurs qui utilisent une technologie impactée, il faut d'abord savoir qui sont vos fournisseurs, ce qui implique la mise en place d'un inventaire centralisé des fournisseurs. Vous ne pouvez pas y parvenir en utilisant des feuilles de calcul ou en déléguant la gestion des fournisseurs à des équipes opérationnelles. Elle doit être centralisée dans un système accessible à toutes les personnes impliquées dans vos initiatives de gestion des fournisseurs. Votre système d'enregistrement central doit permettre l'importation de données relatives au profil des fournisseurs à partir de feuilles de calcul existantes ou via une connexion API à votre solution d'approvisionnement actuelle.

Une fois que vous avez centralisé tous vos fournisseurs, utilisez les questionnaires des fournisseurs soutenus par des capacités de balayage passif pour vous aider à identifier les relations technologiques de quatrième partie. Dans ce cas particulier, cet exercice permettrait de savoir quels sont les fournisseurs qui utilisent MOVEit. La collecte d'informations sur les technologies de quatrième partie déployées dans votre écosystème de fournisseurs permet d'identifier les organisations qui utilisent la technologie concernée, ce qui vous permet d'établir un ordre de priorité parmi les fournisseurs qui doivent faire l'objet d'une évaluation plus poussée.

2. Émettre des évaluations des risques spécifiques à un événement

Une fois que vous avez identifié les fournisseurs ayant déployé la technologie concernée dans leur environnement, engagez-les dans des évaluations simples et ciblées qui s'alignent sur les normes de sécurité connues et les meilleures pratiques telles que NIST 800-161 et ISO 27036. Les résultats de ces évaluations vous aideront à cibler les mesures correctives nécessaires pour combler les lacunes de sécurité potentielles. Les bonnes solutions d'évaluation fourniront des recommandations intégrées pour accélérer les mesures correctives et combler rapidement ces lacunes.

Commencez votre évaluation spécifique à l'événement en vous basant sur les huit questions de la section ci-dessus, en pondérant les réponses en fonction de la tolérance au risque de votre organisation. Remarque : il s'agit de questions de base destinées à fournir des informations initiales. Votre organisation peut choisir de poser des questions différentes ou supplémentaires.

3. Surveiller en permanence les fournisseurs touchés

Il est important de rester vigilant en permanence, non seulement pour les risques liés à l'attaque MOVEit, mais aussi pour ceux liés à la prochaine attaque. Commencez par surveiller l'Internet et le dark web à l'aide d'une surveillance continue sur le site cyber afin de révéler les listes d'informations d'identification volées à vendre et d'autres signes d'un incident de sécurité imminent.

Vos efforts de surveillance doivent porter sur les forums criminels, les pages en oignon, les forums d'accès spéciaux du dark web, les flux de menaces, les sites de collage d'informations d'identification, les communautés de sécurité, les référentiels de code, les bases de données de vulnérabilités et de piratages, ainsi que les nouvelles négatives.

Vous pouvez surveiller plusieurs sources individuelles ou utiliser une solution qui unifie les informations provenant de plusieurs sources, centralise toutes les données relatives aux risques et les rend visibles pour les principales parties prenantes. Cette dernière approche vous permet de corréler les résultats de la surveillance continue avec les réponses de l'évaluation des risques afin de valider si les fournisseurs ont mis en place des contrôles ou non.

Prochaines étapes : Activez votre programme de réponse aux incidents impliquant des tiers.

Si un incident de cybersécurité se produisait dans l'écosystème de vos fournisseurs, seriez-vous en mesure de comprendre rapidement ses implications et d'activer un plan de réponse à l'incident ? Le temps est un facteur essentiel dans la réponse aux incidents, c'est pourquoi le fait d'être plus proactif avec un plan de réponse aux incidents défini réduira le temps nécessaire pour découvrir et atténuer les problèmes potentiels des fournisseurs. Un plan programmatique de réponse aux incidents impliquant des tiers doit comprendre les éléments suivants

• Une base de données centralisée des fournisseurs et des technologies sur lesquelles ils s'appuient.
• Évaluations préétablies de la résilience, de la continuité et de la sécurité de l'entreprise afin d'évaluer la probabilité et l'impact d'un incident.
• Notation et pondération pour aider à se concentrer sur les risques les plus importants.
• Des recommandations intégrées pour remédier aux vulnérabilités potentielles
• Rapports spécifiques aux parties prenantes pour répondre aux inévitables demandes du conseil d'administration.

Pour en savoir plus sur la façon dont Prevalent peut aider votre organisation à accélérer la découverte et l'atténuation des risques liés aux tiers, demandez une démonstration dès aujourd'hui.