如何最大限度地减少企业受到供应链攻击的风险
source link: https://netsecurity.51cto.com/article/715845.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
如何最大限度地减少企业受到供应链攻击的风险-51CTO.COM
供应链攻击呈上升趋势，许多组织似乎不确定如何应对威胁，但可以采取几个步骤来最大程度地降低参与供应链违规的风险。
以下是需要考虑的前五个领域：
对您的技术堆栈进行全面的IT审查
人们无法保护看不到的东西。为了最大限度地减少任何未知因素，需要从全面审核IT环境开始，包括任何未经批准的影子IT。需要准确了解正在使用哪些硬件、软件和SaaS产品、安全漏洞在哪里以及企业的业务依赖哪些供应商和合作伙伴——包括这些交互的性质，从它们处理的数据类型到系统接口和不同层次的整合。
接下来，评估每个供应商对业务的重要性。如果存在冗余或不必要的关系，需要解决它们。每个进出的供应商都应根据他们提供的服务类型在记录系统中进行说明。保持供应商的最新库存并集中管理这些关系是识别和最小化任何固有风险的起点。分层合作伙伴关系还允许您快速跟踪低风险供应商的采购。
提出正确的问题
在进行安全对话时，优先考虑那些最重要的供应商。关注那些妥协可能对您的业务运营造成最大损害和干扰的合作伙伴。
您的供应商的安全态势有多强，他们对易受攻击区域的理解如何，以及他们如何加强防御？具体的定制问题将产生更好的结果。无论企业的规模有多小，都应准备好一系列明确定义的要求，并准备好提出一些令人不安的问题。
评估合作伙伴可能会给您带来哪些风险，以及他们正在采取哪些措施来缩小这些差距。您投资组合中的每个供应商都应该能够解释他们如何保护自己和客户免受攻击，包括他们如何限制对系统的访问以及他们如何加密数据。他们是否遵循行业标准？他们能否证明他们正在以与相同的方式保护客户数据的机密性、完整性和可用性？供应商还应该能够在被要求时展示对其安全性能的独立审计。
设定对业务连续性的期望
在业务连续性和灾难恢复(BCDR)方面，设定明确的期望非常重要。如果可用性是一个问题，则必须将坚定的SLA写入合同，并且您的合作伙伴应该有一个充分且记录良好的事件响应计划。如果他们没有正式的、经过测试的BCDR策略可供审查，请准备好共同努力实施。提交答案以准备下一次安全审查也是一个好主意。
建立网络安全文化
已经说过很多次了，但用户仍然是最薄弱的环节。为了减轻这种风险，组织需要建立一种强大的安全文化，该文化建立在广泛的员工培训基础上，并辅以适当的威胁预防和监控工具。用户必须知道如何发现可疑活动-例如网络钓鱼电子邮件-并且应始终强烈鼓励他们报告任何不寻常的事情，无论它看起来多么微不足道。
继续追究供应商的责任
完成初始风险评估后，不要忘记跟进调查结果。既然已经建立了识别最关键供应商的标准，请开发一种适当的方法来持续评估它们。以反映组织内部要求的方式衡量供应商。在大多数情况下，第1层供应商应被视为业务的延伸，因此应具有与您为自己的组织设置的政策、程序、流程和能力相似或更好的政策、程序、流程和能力。
管理供应商是一个持续的过程，而不是一次性的勾选框练习，所以要坚持并保持关系透明。您的合作伙伴的安全计划应该朝着正确的方向发展，他们应该能够证明他们能够适应不断变化的威胁。
此外，随着供应商关系的增长，尽职调查和安全期望的水平也必须提高。每个合同关系都带有一定程度的责任感。合同安全语言不仅可以通过让供应商遵守最佳实践来保护您的组织——它还将为整个关系设定节奏。它将使双方遵守在发生事故时应满足的标准。事件响应、数据检索、数据所有权和评估权都应事先达成一致。
企业可以而且必须要求其供应商提供高质量的安全成果。毕竟，值得信赖的供应商的地位不是通过关系的长短来获得的，而是来自于安全方面的更大透明度。与您的供应商合作，找出可能的弱点，并继续定期审查您和他们的防御措施。建立这种信任最终将帮助您应对来自供应链攻击的风险。
Recommend
-
51
【我的房子没有“屋顶”】6年前，54岁的林先生回到家乡新竹，买下约30000㎡的小山头，请建筑师刘冠宏为自己造一栋房子，远离城市，幽静清心。建筑师以君子的意象“竹”为灵感，把房子一拆为四，让住户能最大限度地感受自然。今年，这栋房子获得了台湾室内...
-
22
还没关注？ 快动动手指！ 聊技术、论职场！ 为IT人打造一个“有温度”的 狸猫技术窝 RabbitMQ的主要作用基本上可以...
-
12
组织如何实现最大限度的降本增效，RPA技术是秘诀 - IT业界_CIO时代网 - CIO时代—新技术、新商业、新管理组织如何实现最大限度的降本增效，RPA技术是秘诀 2021-04-01 20:35:56 来源：互联网 摘要：在疫情常...
-
5
如何在合法的条件下，最大限度的“借鉴”竞品？ 很好奇一些创业公司“先抄再改”的策略，如果从合法的角度看，最大限度可以做到什么程度？
-
6
如何最大限度去提高Google AdSense的收入 我们收集了这些易于实施的技巧，旨在帮助您最大限度地发挥AdSense增加收入的潜力。1.在明显位置显示广告。将广告放置到明显位置（网页上无须滚屏即可看到的部分），更便于访问者看...
-
3
智能建筑提供了巨大的好处。从节能到提高生产力再到更好的居住体验，智能技术正在成为现代建筑的重要组成部分...
-
4
译者 | 赵青窕审校 | 孙淑娟容器是一个软件包，其中包含在任何操作系统和基础架构上运行所需的所有依赖项，包括代码、配置文件、库和系统工具。每个容器都包含一个运行时环境，使应用程序能够在各种计算环境之间迁移——例如，从物理机迁移到云。...
-
2
V2EX › iMac iMac Pro 屏幕老化导致的残留，如何最大限度缓解屏幕残留？
-
7
美国报税，教您如何最大限度免税 ...
-
4
...
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK