Third-Party Risk Management (TPRM)

Ang Third-Party Risk Management (TPRM) ay ang proseso ng pagtukoy, pagtatasa, at pagkontrol sa mga panganib na dulot ng iyong mga relasyon sa mga ikatlong partido. Kadalasan, nagsisimula ito sa panahon ng pagkuha at umaabot hanggang sa katapusan ng proseso ng offboarding. Malaki man o maliit ang iyong kumpanya, halos tiyak na mayroon kang mga relasyon sa negosyo sa maraming ikatlong partido para sa mga partikular na uri ng operasyon. Kapag ang data ng operasyon at kumpidensyal na impormasyon ay ipinagpapalit sa mga ikatlong partido, ang data at impormasyong iyon ay madaling kapitan ng maling paggamit at pagsasamantala. Dito pumapasok ang panganib.

Kapag ang mga third party ay kulang sa matatag na mga hakbang sa cybersecurity o pagsunod, ang pagbuo at pagpapanatili ng isang third-party na programa sa pamamahala ng peligro ay isang mahalagang desisyon sa negosyo. Kasama sa proseso ng Third-Party Risk Management (TPRM) ang pagtukoy, pagtatasa, at pagkontrol sa lahat ng panganib na maaaring mangyari sa buong lifecycle ng iyong mga relasyon sa mga third party.

Ang mga potensyal na panganib ay marami at maaaring maging reputational, strategic, managerial, at matipid. Kabilang sa mga mas partikular na panganib ang kompromiso sa data, iligal na paggamit ng impormasyon ng mga ikatlong partido, ang mga nakakapinsala at nakakapinsalang epekto ng hindi pagsunod, at mga iregularidad sa pamamahala ng supply chain.

Ano ang ibig sabihin nito para sa isang SMB?

Ang mga pagtatasa ng panganib ng ikatlong partido ay isang mahalagang bahagi ng isang programa sa pamamahala ng panganib ng ikatlong partido. Ang isang epektibong pagtatasa ng seguridad ng ikatlong partido ay dapat magsilbing isang pagsusuri ng mga vendor upang magbigay ng isang snapshot ng kanilang kasalukuyang mga programa at patakaran sa cybersecurity. Ito ay isang proactive na paraan upang masuri ang mga potensyal na panganib ng ikatlong partido at matukoy ang mga kahinaan o mga lugar na dapat pagbutihin. Bilang karagdagan, maaaring isang magandang ideya na palahukin sila sa parehong programa ng kamalayan sa cybersecurity na kinabibilangan ng iyong kumpanya upang malaman nila ang parehong mga panganib na kinakaharap ng iyong kumpanya. Pinangangasiwaan nila ang lahat ng data ng iyong kumpanya (na binibigyan mo sila ng access) kaya mahalagang tiyakin na mayroon silang wastong mga hakbang sa seguridad.

Para matuto pa tungkol sa Third-Party Risk Management, panoorin ang maikling video na ito:

Pinagmumulan: 

AT & T

VendorCentric

SecurityScorecard

Karagdagang Reading:

Ang mga MSP ay Dapat Mangangailangan ng Mga Pagsusuri sa Panganib

Mga Kaugnay na Tuntunin:

Risk Assessment

Alamin kung paano mase-secure ng CyberHoot ang iyong negosyo.

Mag-iskedyul ng isang demo