# Czym jest ryzyko cybernetyczne stron trzecich?

> Ryzyko cybernetyczne stron trzecich (third-party cyber risk) to potencjał szkody wynikający z polegania organizacji na dostawcach, usługodawcach, podwykonawcach, partnerach i innych podmiotach zewnętrznych.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/third-party-cyber-risk/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Szkoda może wynikać z kompromitacji dostawcy, przestoju, niebezpiecznego produktu, nadmiernego dostępu, złej obsługi danych, niepewnej integracji lub niemożności spełnienia potrzeb odtwarzania i zawiadamiania. Zależności mogą rozciągać się przez podwykonawców i współdzielone platformy, z którymi organizacja nie ma bezpośredniej umowy.

Zarządzanie tym ryzykiem to aktywność cyklu życia. Zaczyna się przed wyborem, trwa przez kontraktowanie, wdrażanie, operacje, zmiany, reagowanie na incydenty, odnowienie i zakończenie współpracy oraz powinna być proporcjonalna do dostępu usługi, danych, zastępowalności, koncentracji i krytyczności biznesowej.

### Najważniejsze punkty

- **Priorytetyzuj relacje:** Zidentyfikuj, które strony wspierają usługi krytyczne, przetwarzają wrażliwe dane, posiadają dostęp uprzywilejowany, dostarczają zaufany kod lub tworzą koncentrację i zależności systemowe.
- **Ustal wymagania:** Zdefiniuj oczekiwania bezpieczeństwa, odporności, dowodów, podwykonawstwa, obsługi podatności, komunikacji incydentowej, odtwarzania, zwrotu danych i zakończenia w wykonalnych umowach.
- **Kontroluj łączność:** Stosuj zasadę minimalnych uprawnień, osobne tożsamości, monitorowaną administrację, zatwierdzone ścieżki integracji i niezwłoczne usuwanie dostępu przy zmianie relacji.
- **Monitoruj i przygotowuj:** Oceniaj ponownie istotne zmiany, przeglądaj istotne dowody, koordynuj kontakty odpowiedzi, testuj ważne sytuacje awaryjne i utrzymuj wykonalne plany zastąpienia lub wyjścia.
- **Istotne ograniczenie:** Kwestionariusz, raport audytowy, certyfikacja ani klauzula umowna dostarcza dowodu — nie pewności. Organizacja zachowuje ryzyko z zależności i musi zdecydować, jak je zredukować, podzielić, uniknąć lub zaakceptować.

### Powiązane terminy

[Bezpieczeństwo łańcucha dostaw](<https://yellowcube.eu/pl/glossary/supply-chain-security/>) · [Ryzyko cybernetyczne](<https://yellowcube.eu/pl/glossary/cyber-risk/>) · [Zarządzanie ryzykiem stron trzecich (TPRM)](<https://yellowcube.eu/pl/glossary/third-party-risk-management/>) · [Ryzyko koncentracji](<https://yellowcube.eu/pl/glossary/concentration-risk/>) · [Dostawca zarządzanych usług bezpieczeństwa (MSSP)](<https://yellowcube.eu/pl/glossary/managed-security-service-provider/>)

### Źródła

[NIST Cybersecurity Framework 2.0](https://csrc.nist.gov/pubs/cswp/29/the-nist-cybersecurity-framework-csf-20/final) · [NIST SP 800-161 Rev. 1 Update 1: Cybersecurity Supply Chain Risk Management](https://csrc.nist.gov/pubs/sp/800/161/r1/upd1/final) · [CISA: Assessing Vendors and Suppliers](https://www.cisa.gov/resources-tools/resources/assisting-small-and-medium-sized-businesses-assess-vendors-and-suppliers-fact-sheet)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.