Revisión de riesgo de proveedores

Impacto del riesgo de terceros

Según el Ponemon Institute, el 60 % de las brechas de datos implican a proveedores terceros. El coste medio de una brecha relacionada con proveedores es de 4,5 M$, y el 40 % de las organizaciones sufre incidentes de seguridad relacionados con proveedores cada año.

Problemas habituales de riesgo de proveedores

• Lagunas en controles de seguridad: El 45 % de los proveedores carece de controles de acceso adecuados, exponiendo datos sensibles a accesos no autorizados
• Desalineación de cumplimiento: Proveedores sin SOC 2, ISO 27001 o cumplimiento sectorial pueden bloquear ventas enterprise y crear riesgos regulatorios
• Riesgos en el tratamiento de datos: Las malas prácticas de los proveedores con los datos causan el 30 % de las brechas, con cifrado y controles de acceso insuficientes como problemas principales
• Lagunas de continuidad de negocio: Proveedores sin planes adecuados de recuperación ante desastres y continuidad crean riesgos operativos que pueden alterar el negocio

Ejemplo real

Una empresa SaaS incorporó un procesador de pagos sin una revisión de seguridad adecuada y descubrió en una auditoría de cliente que el proveedor no tenía cumplimiento SOC 2 y tenía lagunas de control. Esto retrasó un acuerdo enterprise de 2 M$ durante 4 meses hasta encontrar un proveedor alternativo. Una revisión de riesgo de proveedores habría detectado estos problemas de entrada y evitado el retraso.