Звіт Cisco за 2011 рік рекомендує компаніям чітко визначати дані, що підлягають захисту, та встановлювати правила доступу до них. Також необхідно ідентифікувати кожну третю сторону, яка має дозвіл на зберігання корпоративної інформації.

Редакційний приклад: вести реєстр, де для кожного постачальника зафіксовано тип даних та обсяг погодженого доступу. Такий облік допомагає структурувати взаємодію з контрагентами, проте наявність запису в реєстрі не є гарантією захисту інформації в зовнішніх системах.

Контроль доступу зовнішніх постачальників до даних

Взаємодія з зовнішніми постачальниками вимагає чіткого структурування доступу до корпоративних даних. Наявність реєстру контрагентів є лише першим кроком; важливо розуміти, які саме дані передаються та як вони захищаються на стороні партнера. Відсутність контролю за цим процесом створює приховані ризики для всієї організації.

Практичний крок: Створіть реєстр доступу для всіх зовнішніх постачальників. Зверніться до Softline для проведення оцінки ризиків при роботі з третіми сторонами та розробки плану захисту даних у ланцюгах постачання.

Використані джерела

  1. cisco.com (www.cisco.com)