Como reduzir vazamentos de dados e ataques cibernéticos em sua cadeia de suprimentos.

Construir algo sólido, seja uma casa, um prédio ou qualquer empreendimento requer antes de mais nada um alicerce forte e consistente.

Na verdade, temos em uma construção sólida uma cadeia onde cada elemento tem sua função e deve obviamente atender aos requisitos de resistência e durabilidade de tal forma a podermos construir algo consistente e permanente.

No mundo corporativo temos a mesma abordagem, pois cada organização, independente de seu porte, exige para que opere um conjunto grande de elementos os quais contribuem para que o produto e/ou serviço seja entregue a contento junto aos seus clientes.

Cada elemento desta cadeia deve ser robusto o suficiente para atender o que se espera dele, seja em termos de custo, qualidade e atualmente resiliência aos riscos cibernéticos e aderências às exigências da lei.

O que temos vistos na mídia quase que diariamente são constantes vazamentos de dados ocorridos comprometendo a segurança das informações dos clientes e também a aderência à lei de proteção de dados (LGPD), sendo uma das possíveis causas o ataque à cadeia de fornecimento, ou seja, buscar o elo mais fraco desta corrente interdependente de processos que é a característica dos dias atuais.

Na nossa visão os alicerces dos processos podem não estar devidamente fortalecidos a ponto de poderem suportar os esforços que lhe são exigidos.

É preciso entender que sempre uma corrente irá romper em seu elo mais fraco e isso exige dos responsáveis de compliance e segurança, uma multiplicidade de prioridades onde não é suficiente apenas buscar a excelência nos seus próprios processos, mas sim fortalecer toda a corrente.

Observando este cenário, complexo, desenvolvemos um guia introdutório, com passos importantes para seguir na direção certa deste desafio. Seguindo:

Recomendações para reduzir vazamento de dados e riscos cibernéticos na cadeia de suprimento (Supply Chain)

• Identifique e classifique os fornecedores críticos para o negócio, assim poderá priorizar as ações com os mesmos;
• Defina um contrato com o fornecedor alinhadas às leis de proteção de dados e práticas de cibersegurança, contendo cláusulas de comunicações e respostas de incidentes cibernéticos dentro do prazo estabelecido pela lei do país onde os dados são tratados;
• Defina processos de respostas, comunicação, papéis e responsabilidades e gestão de incidentes com os fornecedores;
• Defina um processo de auditoria periódica dos fornecedores, com o objetivo de identificar não conformidades com  a(s) lei(s) de proteção de dados e práticas de cibersegurança pelo fornecedor;
• Avalie com muita atenção os fornecedores mais críticos para o negócio, não acredite apenas nas evidências enviadas pelos mesmos, avalie os processos, tecnologias e as pessoas;
• Invista e incentive ações de sensibilização sobre práticas seguras e aplicações de avaliações de impacto na privacidade (PIA) nos fornecedores;
• Demonstre para o seu fornecedor que são parceiros e que precisam trabalhar juntos para reduzir os riscos cibernéticos e legais, assim como para garantir a conformidade com a(s) lei(s) de proteção de dados. Lembre-se, juntos vamos mais longe!

A B10SEC, consciente deste desafio desenvolveu um serviço especializado, destinado a fortalecer a cadeia de parceiros de organizações. Um approach holístico inovador, recorrente, com foco em eficiência de custos e agilidade. Security Supply Chain 360° é o nome da solução.