Gestione del rischio terze parti
- La via preferenziale dei cybercriminali: Oltre il 60% degli accessi abusivi nelle aziende svizzere sfrutta credenziali compromesse di fornitori esterni.
- Principio del minimo privilegio: Limitare drasticamente la visibilità di rete dei manutentori ai soli apparati di loro stretta competenza.
- Verifiche indipendenti: Richiedere ai fornitori attestati di sicurezza e test di penetrazione aggiornati.
1. Perché gli attaccanti colpiscono i vostri fornitori
Espugnare una grande azienda ben difesa richiede mesi di lavoro. Colpire una piccola agenzia esterna che gestisce cinquanta clienti permette invece di ottenere le credenziali di accesso a decine di bersagli contemporaneamente con uno sforzo minimo.
