# Co je kybernetické riziko třetích stran?

> Kybernetické riziko třetích stran (third-party cyber risk) je potenciál škody vyplývající z organizační závislosti na dodavatelích, poskytovatelích služeb, dodavatelích, partnerech a jiných externích stranách.

- Kanonická URL: https://yellowcube.eu/cs/glossary/third-party-cyber-risk/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Škoda může vyplývat z kompromitace poskytovatele, výpadku, nebezpečného produktu, nadměrného přístupu, špatného nakládání s daty, nebezpečné integrace či neschopnosti splnit potřeby obnovy a oznamování. Závislosti se mohou protahovat skrze subdodavatele a sdílené platformy, se kterými organizace přímo nesmlouvá.

Řízení tohoto rizika je aktivita životního cyklu. Začíná před výběrem, pokračuje skrze kontraktování, onboarding, provoz, změny, reakci na incidenty, obnovu smlouvy a offboarding a mělo by být proporcionální přístupu služby, datům, nahraditelnosti, koncentraci a podnikové kritičnosti.

### Klíčové body

- **Prioritizujte vztahy:** Identifikujte, které strany podporují kritické služby, zpracovávají citlivá data, drží privilegovaný přístup, dodávají důvěryhodný kód či vytvářejí koncentraci a systémové závislosti.
- **Nastavte požadavky:** Definujte bezpečnost, odolnost, důkazy, subdodavatelské řetězení, nakládání se zranitelnostmi, komunikaci incidentů, obnovu, vrácení dat a očekávání ukončení ve vymahatelných dohodách.
- **Řiďte konektivitu:** Aplikujte nejmenší oprávnění, oddělené identity, monitorovanou správu, schválené integrační cesty a promptní odstranění přístupu, když se vztah změní.
- **Monitorujte a připravujte:** Přehodnoťte podstatné změny, přezkoumávejte relevantní důkazy, koordinujte reakční kontakty, testujte důležité contingency a udržujte životaschopné plány substituce či ukončení.
- **Důležité omezení:** Dotazník, auditní zpráva, certifikace či smluvní klauzule poskytuje důkaz — nikoli jistotu. Organizace si ponechává riziko ze závislosti a musí rozhodnout, jak jej snížit, sdílet, vyhnout se mu či přijmout.

### Související termíny

[Zabezpečení dodavatelského řetězce](<https://yellowcube.eu/cs/glossary/supply-chain-security/>) · [Kybernetické riziko](<https://yellowcube.eu/cs/glossary/cyber-risk/>) · [Řízení rizik třetích stran (TPRM)](<https://yellowcube.eu/cs/glossary/third-party-risk-management/>) · [Koncentrační riziko](<https://yellowcube.eu/cs/glossary/concentration-risk/>) · [Poskytovatel řízených bezpečnostních služeb (MSSP)](<https://yellowcube.eu/cs/glossary/managed-security-service-provider/>)

### Zdroje

[NIST Cybersecurity Framework 2.0](https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-csf-20/final) · [NIST SP 800-161 Rev. 1 Update 1: Cybersecurity Supply Chain Risk Management](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final) · [CISA: Assessing Vendors and Suppliers](https://www.cisa.gov/resources-tools/resources/assisting-small-and-medium-sized-businesses-assess-vendors-and-suppliers-fact-sheet)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.