Cybersecurity essentieel bij keuze leveranciers

Organisaties moeten bij de keuze voor leveranciers van beveiligingsoplossingen nadrukkelijk rekening houden met cybersecurity. Door de toenemende digitalisering en het groeiende aantal verbonden apparaten neemt ook het risico op kwetsbaarheden via externe partijen toe. Een grondige beoordeling van leveranciers en hun beveiligingsmaatregelen is daarom essentieel om digitale risico’s beheersbaar te houden. Volgens het aangehaalde Accenture State of Cybersecurity Report is 61 procent van de succesvolle cyberinbreuken terug te voeren op indirecte aanvallen via de toeleveringsketen. Daarmee vormt de beveiliging van externe partners een belangrijk aandachtspunt voor bedrijven en overheidsorganisaties. Vooral fysieke beveiligingssystemen, waarin camera’s, toegangscontrole en andere netwerkapparatuur samenkomen, kunnen kwetsbaar worden wanneer één onderdeel onvoldoende is beschermd. Leveranciers beoordelen op beveiliging Bij de selectie van leveranciers moeten organisaties verder kijken dan functionaliteit, prijs en gebruiksgemak. Van belang is onder meer hoe leveranciers kwetsbaarheden opsporen, beveiligingsproblemen oplossen en klanten informeren over incidenten. Ook de toepassing van sterke authenticatie, versleuteling en privacybeschermende maatregelen verdient aandacht.Daarnaast is het verstandig na te gaan of leveranciers werken volgens erkende informatiebeveiligingsnormen, zoals ISO 27001, en of onafhankelijke audits en penetratietests worden uitgevoerd. Ook de beveiligingsmaatregelen van onderaannemers en andere partners moeten in de beoordeling worden meegenomen.Uit onderzoek van het Ponemon Institute en Mastercard-dochter RiskRecon blijkt volgens…