O gerenciamento de risco de terceiros é um processo complexo que envolve tolerância ao risco, visibilidade da exposição e supervisão por parte do conselho. Com governança disciplinada e precisa, é possível lidar com o risco de terceiros de forma eficaz.
Detalhes Técnicos
O risco de terceiros está associado a ameaças como Ransomware e Phishing, que podem ser mitigadas com medidas de segurança adequadas.
Grupos de Ransomware como Dragonforce, Qilin e Titan têm sido responsáveis por ataques recentes a empresas de diversos setores.
Exemplos de vítimas recentes incluem empresas como Intron Technology Holdings, Atcom, Midal Cables, Omax Autos, Ifage, Asimar, Target Energy Solutions, Sedemi, Momenta e Cooperate Consulting CZ s.r.o.
A visibilidade da exposição e a supervisão por parte do conselho são fundamentais para gerenciar o risco de terceiros de forma eficaz.
Recomendações
Implementar medidas de segurança para proteger contra Ransomware e Phishing.
Realizar avaliações regulares de risco para identificar vulnerabilidades.
Estabelecer políticas claras de tolerância ao risco e supervisão por parte do conselho.
