Os vazamentos de dados por terceiros estão em ascensão, com 35,5% das violações em 2024 relacionadas a esses agentes. Setores como varejo e tecnologia são os mais afetados. A gestão eficaz da cadei...
Os vazamentos de dados por terceiros estão em ascensão, com 35,5% das violações em 2024 relacionadas a esses agentes. Setores como varejo e tecnologia são os mais afetados. A gestão eficaz da cadeia de suprimentos é crucial para mitigar esses riscos.
Um relatório recente da SecurityScorecard revelou que 35,5% das violações de dados em 2024 envolveram terceiros, representando um aumento de 6,5% em relação ao ano anterior. Além disso, 4,5% dessas violações se estenderam a "quartos" envolvidos, como fornecedores dos fornecedores, ampliando ainda mais a superfície de ataque.
Os setores de varejo e hospitalidade lideraram em incidentes relacionados a terceiros, com 52,4% dos casos, seguidos por tecnologia (47,3%) e energia/utilidades (46,7%). O setor de saúde, embora tenha registrado o maior número total de violações (242), apresentou uma taxa menor de envolvimento de terceiros (32,2%).
Softwares de transferência de arquivos continuam sendo alvos frequentes, com o grupo Cl0p explorando vulnerabilidades no software Cleo (CVE-2024-50623 e CVE-2024-55956) para realizar ataques em larga escala. Além disso, 41,4% dos ataques de ransomware agora se originam através de terceiros.
Subsidiárias e empresas adquiridas representam 11,75% das violações atribuídas a terceiros, evidenciando que os riscos não se limitam apenas a fornecedores externos, mas também podem estar dentro da própria estrutura corporativa.
Para mitigar os riscos associados à cadeia de suprimentos, considere as seguintes recomendações:
Na LC SEC, oferecemos soluções especializadas para identificar e mitigar riscos na cadeia de suprimentos, garantindo a segurança e conformidade da sua organização.
Os setores de varejo e hospitalidade lideram os incidentes, seguidos por tecnologia e energia/utilidades.
Os ataques geralmente ocorrem através de vulnerabilidades em softwares de transferência de arquivos e podem incluir ransomware.
Subsidiárias e empresas adquiridas também representam uma fonte significativa de riscos, com 11,75% das violações atribuídas a terceiros.
Implementar monitoramento contínuo, avaliações frequentes e treinamentos para equipes é essencial para mitigar riscos.
Você pode visitar a LC SEC para conhecer nossas soluções de segurança cibernética.
Fonte:
Help Net Security – Aumentam Vazamentos de Dados por Terceiros