Violation des données d'un tiers de la NBA : 7 jeux pour éviter les tirs de balles en l'air

#4. Schématiser les jeux efficaces et réagir de manière agressive

Les équipes de basket-ball qui réussissent jouent leur jeu mais adaptent constamment leur approche pour améliorer leurs chances de gagner. L'agilité est la clé, et dans la gestion des risques liés aux tiers, cela signifie évaluer continuellement les risques et répondre aux incidents liés aux fournisseurs tiers en conséquence.

Les éléments clés d'un programme efficace de réponse aux incidents impliquant des tiers sont les suivants :

• Questionnaires automatisés de gestion des événements et des incidents pour déterminer l'exposition au risque
• Des propriétaires de risques définis avec des rappels de poursuite automatisés pour maintenir les enquêtes dans les délais prévus
• Des rapports proactifs sur les fournisseurs pour accélérer la réponse aux risques
• Règles de flux de travail pour déclencher des actions sur les risques en fonction de leur impact potentiel sur l'entreprise
• Recommandations de remédiation intégrées pour réduire les risques
• Modèles de rapports intégrés
• Cartographie des données et des relations pour identifier les relations entre votre organisation et les tiers afin de visualiser les chemins de l'information et de déterminer les données à risque.

La normalisation d'un cadre de réponse aux risques améliorera les performances de l'équipe en l'alignant sur un ensemble unique d'attentes.

#5. Maintenir la possession

Au basket-ball universitaire, la flèche de possession est utilisée pour déterminer quelle équipe aura la possession du ballon dans les situations où le contrôle définitif du ballon n'est pas clair. Pour les équipes de gestion des risques des tiers, nous étendons cette définition à la possession de données - parfois vous les possédez, parfois un troisième, un quatrième ou un Nième tiers les possède.

Pour limiter votre exposition aux risques d'incidents de sécurité des données dans votre écosystème étendu de fournisseurs, identifiez les relations de sous-traitance de quatrième et de Nième parties en procédant à une évaluation par questionnaire ou en analysant passivement l'infrastructure publique de la tierce partie. La carte des relations qui en résultera décrira les chemins d'information et les dépendances susceptibles d'exposer votre environnement à des risques.

Une fois ces éléments déterminés, il convient de procéder à une évaluation de la sécurité des données et de la protection de la vie privée. Les éléments clés à prendre en compte sont les suivants :

• Évaluations de l'impact sur la vie privée pour découvrir les données commerciales à risque et où se trouvent les informations personnelles identifiables (IPI), où elles sont partagées et qui y a accès.
• Cartographie des contrôles et rapports sur les réglementations en matière de protection de la vie privée
• Surveillance continue des violations de données des fournisseurs - y compris les types et les quantités de données volées, les questions de conformité et de réglementation, et les notifications en temps réel des violations de données des fournisseurs.
• Appliquer les dispositions contractuelles relatives à la protection des données dès le début de la relation

Savoir qui a la balle (ou dans ce cas les données) est la première étape pour améliorer la réponse aux incidents des tiers.

#6. Éviter les fautes

Rien ne peut plus altérer l'élan d'une équipe de basket-ball qu'une faute commise au mauvais moment. Pour les équipes de gestion des risques des tiers, les fautes peuvent être synonymes de violation de la conformité. Pour démontrer efficacement la conformité et éviter les amendes, il faut automatiser la collecte des informations sur les risques liés aux fournisseurs, quantifier les risques, proposer des mesures correctives aux fournisseurs (ou exiger des contrôles compensatoires) et faire correspondre les résultats aux cadres de contrôle de la sécurité informatique établis, tels que ISO 27001, NIST et autres. Une vision proactive des pratiques de sécurité des fournisseurs peut aider votre équipe à anticiper les fautes de conformité potentielles et à accélérer les rapports lors des audits.

#7. Savoir quand passer à la vitesse supérieure

Lorsque les pertes s'accumulent ou que l'entente au sein de l'équipe se dégrade, il peut être temps de modifier la composition de l'équipe, ce qui peut se traduire par un échange. Pour les équipes de gestion des risques des tiers, cela signifie qu'il faut surveiller en permanence les performances contractuelles et se séparer des fournisseurs lorsque les indicateurs clés de performance, les indicateurs clés de risque ou les accords de niveau de service ne sont pas respectés.

Lorsqu'une résiliation est nécessaire, tirez parti de l'automatisation et des flux de travail pour :

• Procéder à un examen final du contrat
• Régler les factures en suspens
• Révoquer l'accès à l'infrastructure informatique, aux données et aux bâtiments physiques
• Examiner la conformité en matière de confidentialité des données et de sécurité de l'information
• Mettre à jour votre base de données de gestion des fournisseurs
• Contrôler en permanence les fournisseurs pour déceler les risques potentiels à venir

L'exécution de ces tâches réduira l'exposition de votre organisation aux risques post-contractuels.

Prochaines étapes pour atténuer les risques de violation de données par des tiers

Si un incident de cybersécurité tel que la violation de données de la NBA se produisait dans votre écosystème de fournisseurs, votre organisation serait-elle en mesure de comprendre rapidement ses implications pour votre entreprise et d'activer son propre plan de réponse aux incidents ? Envisagez d'exécuter ces sept exercices pour améliorer les performances de votre équipe, téléchargez la liste de contrôle de la réponse aux incidents des tiers ou contactez-nous pour planifier une démonstration personnalisée dès aujourd'hui.