By Nermin Sefić, GNK ASG d.o.o.
Najslabija točka sustava često je vanjska usluga čiji kapacitet, sigurnost i plan oporavka nisu provjereni.
Kompanija može dobro zaštititi vlastitu mrežu, a ipak ostati bez ključne funkcije zbog incidenta kod dobavljača, platforme ili podatkovnog centra.
Procjena treće strane mora povezati sigurnosne kontrole s poslovnom posljedicom: koji proces prestaje, koliko dugo može stajati i postoji li zamjenski način rada.
Ugovor mora sadržavati obavještavanje o incidentu, dostupnost dokaza, rokove oporavka, vlasništvo nad podacima i provediv plan izlaza.
Rezervni dobavljač nije stvarna rezerva dok nije tehnički testiran i ugovorno aktiviran.
Testiranje rezervnog dobavljača prije stvarne potrebe za njim otkriva razlike koje ugovor sam po sebi ne može jamčiti — tehnička kompatibilnost, stvarno vrijeme aktivacije i kvaliteta podrške tijekom prijelaza mogu značajno odstupati od onoga što je opisano u ugovornim uvjetima, a ta razlika postaje vidljiva tek kad se rezerva stvarno pokuša aktivirati.
Procjena poslovne posljedice incidenta kod treće strane mora ići dalje od pitanja 'je li dobavljač siguran' prema pitanju 'što se događa s našim poslovanjem ako ovaj dobavljač danas prestane raditi' — razlika u fokusu koja mijenja prioritete due diligence procesa prema stvarnoj operativnoj ovisnosti, ne samo formalnoj sigurnosnoj ocjeni.
Ugovorni zahtjev za obavještavanjem o incidentu unutar definiranog roka, uz jasno vlasništvo nad podacima i provediv plan izlaska iz odnosa, štiti organizaciju čak i kad sam dobavljač nije u mogućnosti spriječiti svaki mogući sigurnosni incident — jer prava zaštita ne dolazi iz jamstva da se incident nikad neće dogoditi, nego iz sposobnosti brzog i koordiniranog odgovora kad se dogodi.
Objava je originalna analiza; navedeni izvori služe kao referentna dokumentacija.
Testiranje rezervnog dobavljača prije stvarne potrebe otkriva razlike koje ugovor sam po sebi ne može jamčiti — tehnička kompatibilnost i stvarno vrijeme aktivacije mogu značajno odstupati od onoga opisanog u ugovornim uvjetima.
RizikTrećihStrana #RizikTrecihStrana #KibernetičkaOtpornost #KibernetickaOtpornost #Dobavljači #Dobavljaci #KontinuitetPoslovanja #NerminSefic #NerminSefić #GNKASG #GNKDINAMOLtd #SeficNermin #SefićNermin
Urednička odgovornost: objavu je prije objave odobrio glavni urednik Nermin Sefić.
Autor: Nermin Sefić, GNK ASG d.o.o. Izvorni članak: gnk-asg.hr
Top comments (0)