Wie jedes moderne Unternehmen sind auch Sie jeden Tag in hohem Maße auf Dritte angewiesen. Von Softwareanbietern über Marketingagenturen bis hin zu Anwälten, Zeitarbeitern und Wartungsteams - Partner von Drittanbietern sind absolut entscheidend, um ein Unternehmen am Laufen zu halten.

Doch obwohl diese Beziehungen geschäftlichen Mehrwert schaffen und die operative Effizienz steigern, bringen sie eine Vielzahl neuer Risiken und Compliance-Herausforderungen mit sich. Die wachsende Zahl von hochkarätigen Verstoß unterstreicht die Risiken von Drittanbietern und erinnert uns daran, dass Organisationen nur so stark sind wie ihr schwächstes Glied.

Viele Organisationen integrieren Governance-, Risiko- und Compliance-Technologie (GRC) in ihre Sicherheitsprozesse, um dieses Risiko zu managen, doch diese Lösungen bringen eigene Herausforderungen mit sich, wenn sie auf Daten angewiesen sind, die nicht aktuell sind oder keinen Kontext enthalten.

Hier betrachten wir das Problem des Drittanbieterrisikos genauer und untersuchen, wie die Integration von Bedrohungsinformationen mit GRC-Technologie helfen kann, drei der häufigsten Herausforderungen im Risikomanagement von Drittanbietern heute zu lösen.

Das Problem des Drittparteienrisikomanagements

Hier ein Blick auf das Third-Party-Risikoproblem in den Zahlen:

• Die Kosten für einen Datenverstoß betragen heute 4 Millionen US-Dollar – und diese Zahl steigt weiter.
• Kosten, die von einem Dritten, wie einem Partner oder Lieferanten, stammen, kosteten die Unternehmen durchschnittlich 370.000 US-Dollar mehr .
• 87 % der Organisationen haben in den letzten zwei bis drei Jahren einen störenden Vorfall mit Dritten erlebt.
• Gleichzeitig führen nur 34 % der Unternehmen einen umfassenden Bestand ihrer Drittanbieter.
• 39 % der IT-Organisationen geben an, dass die Datenerfassung und -analyse für die Sicherheitsprüfung durch Dritte unzureichend ist.
• Und 44 % der IT-Organisationen geben an, dass die zur Unterstützung von Sicherheitsauditprozessen durch Dritte verfügbaren Ressourcen unzureichend sind.
• Folglich gaben 22 % der Organisationen zu, nicht zu wissen, ob sie in den letzten 12 Monaten Daten von Drittanbietern erhalten hatten.
• Fast die Hälfte (47 %) der Unternehmen prüft das Drittparteienrisiko nur bei Bedarf oder nur sporadisch.
• Und dennoch glauben 26 % der IT-Fachkräfte, dass Risikoberichte von Drittanbietern und Vierten (also Geschäftspartnern eines Geschäftspartners) zu den wichtigsten Cyberrisikokennzahlen für Unternehmensführungskräfte und Unternehmensleiter gehören.
• Wenn man bedenkt, dass ein durchschnittliches Unternehmen vertrauliche und sensible Informationen mit 583 Dritten teilt, kann man beginnen, das Ausmaß des Drittenproblems zu verstehen.

Häufige Herausforderungen im Bereich GRC

GRC-Technologien werden häufig eingesetzt, um Organisationen beim Management von Drittparteienrisiken zu unterstützen. Da die Ökosysteme der Anbieter jedoch immer größer und komplexer werden, wird es zunehmend schwieriger, vollständige und qualitativ hochwertige Daten über jeden einzelnen Anbieter zu erhalten und zu pflegen, um sie in die bestehenden GRC-Systeme einfließen zu lassen. Daraus ergeben sich drei häufige Herausforderungen für Risikomanagementteams:

Herausforderung #1 — Sichtbarkeit

Um Risiken effektiv zu analysieren und zu berechnen, benötigen GRC-Lösungen umfassende Informationen über aktive und neu auftretende Bedrohungen für jede Drittorganisation. Interne Daten können veraltet oder unvollständig sein. Und von Dritten selbst ausgefüllte, manuelle Fragebögen sind umständlich, fehleranfällig und von Natur aus voreingenommen. Ganz abgesehen davon, dass ein Anbieter, der nichts von einem Sicherheitsproblem weiß, es sicherlich nicht melden wird!

Lösung: Bedrohungsinformationen von Recorded Future rüsten die Risikoteams mit wichtigen, aktuellen Informationen auf, indem ein automatisierter Ansatz zur Erfassung von Risikodaten verwendet wird. Wir sammeln Informationen über Risiken für die Infrastruktur sowie Hinweise auf Bedrohungen und Angreiferaktivitäten (z. B. Erwähnungen des Unternehmens im Darknet, Domainmissbrauch, Verstöße gegen IT-Richtlinien usw.), um einen umfassenderen Überblick über die mit all Ihren Drittparteien verbundenen Cyberrisiken zu erhalten.

Herausforderung #2 — Priorisierung

Sie haben Mühe, mit den ständig zunehmenden Cyberbedrohungen, den regulatorischen Auflagen und den langen und komplizierten Fragebögen der Lieferanten, die sich auf Ihrem Schreibtisch stapeln, Schritt zu halten. Selbst bei einer Fülle verfügbarer Daten ist es ohne den richtigen Kontext äußerst schwierig zu wissen, wie man Risiken priorisiert und die Bemühungen um Behebung und Antwort fokussiert.

Lösung: Umsetzbare Bedrohungsinformationen , die in Ihr bestehendes GRC-System integriert sind, liefern Ihnen die Informationen, die Sie benötigen, um Ihre Lieferanten kontinuierlich zu überwachen und Bedrohungen schnell zu priorisieren, einzudämmen und abzumildern. Außerdem können Sie mit Echtzeit-Risikobewertung schnelle und fundierte Entscheidungen treffen. Zum Beispiel kann bei Pre-M&A- und Third-Party-Due-Diligence-Programmen transparenter Zugang zu den Beweisen hinter Scores Ihnen helfen, schnell und selbstbewusst zu entscheiden, ob Sie mit einer Drittparteienbeziehung weitermachen möchten.

Herausforderung Nr. 3 – Pünktlichkeit

Wenn ein dritter Partner von dir gehackt wurde, solltest du das doch so schnell wie möglich wissen, oder? Um ihre Organisationen effektiv zu schützen, benötigen Risikomanager aktuelle Informationen über den Sicherheitsstatus ihrer Drittanbieter. Manuelle Lieferantenbewertungen bieten jedoch nur einen zeitlichen Überblick über das Risiko und fehlen die zeitnahen und relevanten Informationen, die für ein effektives Risikomanagement erforderlich sind. Das bedeutet, dass eine Organisation im Falle eines Dritten möglicherweise erst bei der nächsten jährlichen Neubewertung über den Vorfall informiert wird.

Lösung: Durch die Integration Bedrohungsinformationen von Recorded Futurein Ihre Drittanbieter-Workflows können Sie jeden Drittanbieter kontinuierlich überwachen und risikopriorisierende Warnungen in Echtzeit erhalten. Das bedeutet, dass Sie sofort über neue Bedrohungen und deren Schweregrad informiert werden, sodass Sie schnell darauf reagieren können.

Mehr erfahren

Sehen Sie sich dieses kurze Video an, um zu erfahren, wie Sie den Wert Ihrer GRC-Lösung mit Bedrohungsinformationen von Recorded Future steigern können:

Möchten Sie noch mehr Informationen darüber, wie Bedrohungsinformationen Ihnen helfen kann, 22 % mehr Bedrohungen durch Dritte vor der Wirkung zu identifizieren? Sehen Sie sich unser neues Lösungsbrief: "Supercharging GRC Solutions With Bedrohungsinformationen."