Dauna poate rezulta din compromiterea unui furnizor, cădere, produs nesigur, acces excesiv, tratare slabă a datelor, integrare nesigură sau incapacitate de a satisface nevoile de recuperare și notificare. Dependențele se pot extinde prin subcontractori și platforme partajate cu care organizația nu contractează direct.
Gestionarea acestui risc este o activitate de ciclu de viață. Începe înainte de selecție, continuă prin contractare, integrare, operare, schimbare, răspuns la incidente, reînnoire și ieșire și ar trebui să fie proporțională cu accesul, datele, înlocuibilitatea, concentrarea și criticalitatea de afaceri ale serviciului.
Puncte esențiale
Prioritizați relațiileIdentificați ce părți sprijină servicii critice, procesează date sensibile, dețin acces privilegiat, furnizează cod de încredere sau creează dependențe de concentrare și sistemice.
Stabiliți cerințeDefiniți așteptări de securitate, reziliență, dovezi, subcontractare, tratare a vulnerabilităților, comunicare de incidente, recuperare, returnare de date și încetare în acorduri executorii.
Controlați conectivitateaAplicați privilegii minime, identități separate, administrare monitorizată, căi de integrare aprobate și eliminare promptă a accesului când relația se schimbă.
Monitorizați și pregătiți-văReevaluați modificările semnificative, revizuiți dovezile relevante, coordonați contactele de răspuns, testați planurile de urgență importante și mențineți planuri viabile de substituție sau ieșire.
Limitare importantăUn chestionar, un raport de audit, o certificare sau o clauză contractuală oferă dovezi — nu certitudine. Organizația păstrează riscul din dependență și trebuie să decidă cum să-l reducă, partajeze, evite sau accepte.