51% tổ chức bị rò rỉ thông tin bởi các bên thứ ba

Theo nghiên cứu mới được công bố hôm nay bởi  Viện Ponemon  và nhà cung cấp truy cập từ xa bên thứ ba  SecureLink.

Báo cáo mới  có tiêu đề “Khủng hoảng trong bảo mật truy cập từ xa của bên thứ ba” cho thấy sự khác biệt giữa mối đe dọa bảo mật truy cập bên thứ ba được nhận thức của tổ chức và các biện pháp bảo vệ mà tổ chức áp dụng. 

Các nhà nghiên cứu phát hiện ra rằng các tổ chức đang khiến mạng của họ gặp rủi ro không tuân thủ và bảo mật bằng cách không thực hiện hành động để giảm rủi ro truy cập của bên thứ ba. 

Gần một nửa (44%) các tổ chức đã bị phát hiện vi phạm bảo mật trong vòng 12 tháng qua. Trong số tổ chức đó, 3/4 (74%) nói rằng vi phạm đã xảy ra do quá nhiều quyền truy cập đặc quyền đã được trao cho bên thứ ba.

Các nhà nghiên cứu phát hiện ra rằng các tổ chức không thực hiện các kiểm tra bảo mật cần thiết trước khi chia sẻ quyền truy cập dữ liệu với bên thứ ba. Chỉ hơn một nửa (51%) tổ chức cho biết họ đã không đánh giá thực tiễn bảo mật và quyền riêng tư của tất cả các bên thứ ba trước khi cấp cho họ quyền truy cập vào thông tin nhạy cảm và bí mật. 

Tiến sĩ Larry Ponemon, Chủ tịch kiêm người sáng lập Viện Ponemon cho biết: “Cung cấp quyền truy cập từ xa cho các bên thứ ba mà không thực hiện các biện pháp bảo mật thích hợp gần như đảm bảo sự cố bảo mật và vi phạm dữ liệu liên quan đến thông tin nhạy cảm và bí mật. 

“Điều quan trọng là các tổ chức phải đánh giá các thực tiễn về bảo mật và quyền riêng tư của các bên thứ ba có quyền truy cập vào mạng của họ và đảm bảo rằng họ có đủ quyền truy cập để thực hiện các trách nhiệm được chỉ định và không có gì hơn”.

Các phát hiện quan trọng khác là 54% tổ chức không có bản kiểm kê toàn diện về tất cả các bên thứ ba có quyền truy cập vào mạng của họ và 65% tổ chức không xác định được các bên thứ ba có quyền truy cập vào dữ liệu nhạy cảm nhất của tổ chức họ.

Joe Devine, Giám đốc điều hành của SecureLink nhận xét: “Những phát hiện trong báo cáo này cho thấy sự thiếu bảo mật, quản lý và trách nhiệm giải trình cần thiết để bảo mật đầy đủ quyền truy cập từ xa của bên thứ ba, điều rất đáng lo ngại. 

"Mặc dù các vụ vi phạm cao cấp gần đây đã làm rất tốt việc nêu bật những rủi ro nghiêm trọng của mối quan hệ không an toàn với nhà cung cấp, nhưng vẫn còn rất nhiều việc phải làm để thay đổi tư duy của các tổ chức khi nói đến việc bảo vệ không chỉ dữ liệu của họ mà còn cả khách hàng của họ. và cả dữ liệu đối tác nữa. ”