ช่องโหว่จากผู้ให้บริการภายนอกกลายเป็นปัจจัยหลักที่ผลักดันแนวโน้มการรั่วไหลของข้อมูล

การวิเคราะห์ความเสี่ยงด้านห่วงโซ่อุปทานจากบุคคลภายนอก การค้นพบด้านความปลอดภัยเมื่อเร็วๆ นี้ได้ชี้ให้เห็นถึงสถิติที่น่ากังวลว่า ประมาณ 69% ของการรั่วไหลของข้อมูลที่มีการรายงานนั้น มีจุดเริ่มต้นหรือเกี่ยวข้องกับผู้ให้บริการภายนอก (Third-party vendors)

โดยบริษัทด้านเทคโนโลยีได้กลายเป็นช่องทางที่พบบ่อยที่สุดสำหรับการรั่วไหลเหล่านี้ เนื่องจากบริษัทเหล่านี้ได้รับสิทธิ์ในการเข้าถึงข้อมูลลูกค้าและระบบภายใน สิ่งนี้สะท้อนให้เห็นถึงความล้มเหลวเชิงระบบในการจัดการความเสี่ยงของผู้ให้บริการ

ที่องค์กรอาจมุ่งเน้นไปที่โครงสร้างพื้นฐานของตนเองมากเกินไป จนละเลยสถานะความปลอดภัยของพันธมิตรทางธุรกิจ การเสริมสร้างธรรมาภิบาลความปลอดภัยของผู้ให้บริการภายนอก เพื่อจัดการและลดการเปิดรับความเสี่ยงเหล่านี้

องค์กรควรจัดทำกระบวนการประเมินความเสี่ยงของผู้ให้บริการให้เป็นทางการ ซึ่งไม่เพียงแต่ต้องมีการตรวจสอบในเบื้องต้นเท่านั้น แต่ยังรวมถึงการติดตามการปฏิบัติตามมาตรฐานความปลอดภัยของผู้ให้บริการอย่างต่อเนื่อง เช่น

การตรวจสอบให้แน่ใจว่าพวกเขาปฏิบัติตามมาตรฐาน NIST หรือ ISO เราขอแนะนำให้กำหนดข้อกำหนดด้านความปลอดภัยที่ชัดเจนไว้ในข้อตกลงระดับการให้บริการ (SLAs) ทั้งหมด และกำหนดให้ผู้ให้บริการแสดงหลักฐานการสแกนช่องโหว่และการทดสอบการตอบสนองต่อเหตุการณ์ (Incident

response testing) อย่างสม่ำเสมอ การสร้างระบบป้องกันที่ยืดหยุ่นต้องอาศัยความโปร่งใสและแนวปฏิบัติด้านความปลอดภัยที่ร่วมมือกันระหว่างบริษัทและระบบนิเวศของพันธมิตรดิจิทัลทั้งหมด