Por qué la gestión de riesgos de los proveedores es fundamental para las empresas de la India
Pocas empresas indias están incluidas en la lista cada vez mayor de violaciones de datos importantes. Pero los datos sugieren que esta racha de suerte podría estar llegando pronto a su fin.
El aumento de los riesgos de seguridad de terceros y la deficiencia de los controles de seguridad para abordarlos crean las condiciones perfectas para un ataque a la cadena de suministro global a gran escala facilitado por empresas indias violadas. Para evitar ser utilizadas como vector de ataque, las empresas indias deben aumentar urgentemente su postura de seguridad de terceros con un programa de gestión de riesgos de proveedores resistente.
Para conocer los preocupantes avances en el panorama de amenazas de terceros de la India y la importancia de un programa de VRM para abordarlos, siga leyendo.
Descubra cómo UpGuard optimiza la gestión de riesgos de los proveedores >
¿Qué es la gestión de riesgos de proveedores?
Un programa de gestión de riesgos de proveedores (VRM) tiene como objetivo mitigar los impactos comerciales negativos, específicamente en la categoría de riesgos de ciberseguridad. Esto se logra a través de la identificación, administración y monitoreo continuo de los riesgos de seguridad de terceros para disminuir la posibilidad de que cualquier proveedor se convierta en un vector de ataque en una campaña de violación de datos.
La gestión de riesgos de proveedores difiere de la gestión de riesgos de terceros (TPRM) en su enfoque explícito en la mitigación de los riesgos de seguridad de terceros. Un programa de TPRM cubre el alcance completo de los riesgos para la continuidad del negocio, de los cuales la gestión de riesgos de los proveedores es un subconjunto.
Más información sobre la gestión de riesgos de proveedores >
La gestión de riesgos de los proveedores es importante porque permite a las empresas indias aprovechar el aumento de la eficiencia operativa que es posible gracias a las relaciones con los proveedores sin los impactos perjudiciales de sus inevitables riesgos de seguridad.
Existen riesgos de seguridad asociados con cada proveedor, y cuando se incorporan, su superficie de ataque se combina con la suya, lo que hace que sus riesgos de seguridad sean sus riesgos de seguridad.
Un programa de gestión de riesgos de proveedores garantiza que los riesgos residuales e inherentes de un proveedor no superen su apetito de riesgo definido, ya sea durante el proceso de incorporación o durante toda la vida útil de su relación.
Obtenga más información sobre cómo definir su apetito de riesgo >
Al introducir riesgos de seguridad adicionales, las relaciones con los proveedores también aumentan el potencial de una amenaza cibernética más siniestra: los ataques a la cadena de suministro.
Durante un ataque a la cadena de suministro, un objetivo se ve comprometido al explotar una vulnerabilidad de seguridad de un proveedor en su cadena de suministro. Este enfoque de "puerta trasera" facilita la vía de los ciberataques, dando a los ciberdelincuentes la opción de enfrentarse a los esfuerzos de seguridad, a menudo menos sofisticados, de un proveedor, en lugar de a los controles de seguridad más complejos que protegen los límites de TI de la víctima.
Conozca las mejores opciones de soluciones VRM del mercado >
La gestión de riesgos de proveedores implica identificar, remediar y supervisar los riesgos de terceros. Estos procesos contribuyen a un esfuerzo general de dar a los propietarios de empresas visibilidad y control sobre toda su superficie de ataque de terceros, reduciendo así el impacto de todos los ciberataques de terceros, incluidos los ataques a la cadena de suministro.
5 razones por las que un programa de gestión de riesgos de proveedores es importante para las organizaciones indias
Si posee o opera un negocio en la India, debe estar al tanto de estas tendencias críticas de seguridad de terceros, lo que destaca la importancia de implementar un programa de gestión de riesgos de proveedores.
1. El costo de una violación de datos en la India está aumentando
Desde 2020, el coste medio de las filtraciones de datos en la India ha seguido aumentando, y en 2022 se ha establecido un nuevo récord.
Según el informe anual Cost of a Data Breach Report de IBM y el Ponemon Institute, el coste medio de una violación de datos en la India en 2022 es de aproximadamente 18,5 millones de rupias (2,32 millones de dólares). Este valor ha aumentado un asombroso 15% desde 2019.
El informe Costo de una violación de datos de 2022 también clasificó a India como el decimocuarto país más caro para experimentar una violación de datos.
Más información sobre la norma de notificación de filtraciones de datos en 6 horas de la India >
Obtenga más información sobre el costo promedio de una violación de datos en India >
>Por muy impactantes que parezcan estas tendencias, siguen sin representar la gravedad real de los daños por violación de datos en la India. El mismo informe estima que los costos de los daños causados por la violación de datos para Estados Unidos ascienden a 4,35 millones de dólares, lo que supone un 88% más que la estimación de la India.
En comparación con los Estados Unidos, los costos de los daños de la India parecen casi insignificantes. Pero un análisis más preciso tendría que considerar las diferencias en el costo de vida entre los dos países, una discrepancia que se puede cuantificar a través del sistema de Paridad de Poder Adquisitivo.
La Paridad de Poder Adquisitivo (PPA) es un índice que compara el poder adquisitivo absoluto de cada país en relación con Estados Unidos.
Según las estimaciones de 2021, la paridad del poder adquisitivo de la India es 23,138 veces mayor que la de Estados Unidos. Con esta tasa de conversión, un coste por daños por violación de datos de 18,5 millones de rupias en la India equivaldría a 63,78 millones de rupias (o unos 8 millones de dólares) en daños en Estados Unidos, un 84% más que la estimación del coste de los daños de 2022 para Estados Unidos.
Aprenda a elegir el software automatizado de remediación de riesgos de proveedores >
Con un análisis de costos más equitativo, la India debería clasificarse como uno de los países más caros para experimentar una violación de datos, una estadística que todos los propietarios de negocios en la India deberían encontrar muy preocupante.
La sensibilidad de la India a los daños por violación de datos se extiende al panorama de amenazas de terceros, lo que pone de manifiesto la importancia de una solución de gestión de riesgos de proveedores para aumentar la resiliencia de las violaciones de terceros.
2. Las vulnerabilidades en el software de proveedores externos ocuparon el tercer vector de ataque más costoso en 2022
En 2022, las vulnerabilidades en software de terceros se clasifican como el tercer vector de ataque inicial más costoso que conduce a una violación de datos.
El costo de daño asociado para este vector de ataque ha aumentado en el último año en más de 175 Lakh.
Estos datos revelan que los atacantes cibernéticos prefieren cada vez más las vulnerabilidades de terceros en las campañas de violación de datos por su potencial de daño más significativo.
Una solución de gestión de riesgos resiliente debe reducir la exposición al riesgo de los seis vectores de ataque cuyo coste ha aumentado en el último año. Dado que los riesgos de terceros se incluyen en este conjunto, dicha solución debe incluir un programa de gestión de riesgos del proveedor.
3. Los ataques a la cadena de suministro están aumentando
Debido a que los panoramas de amenazas de sus proveedores de servicios se mezclan con los suyos propios después de la incorporación, cada proveedor se convierte en una vía potencialmente explotable hacia sus recursos confidenciales, lo que convierte a cada proveedor de servicios en una vía potencialmente explotable hacia sus recursos confidenciales.
Debido a que la transformación digital también combina las superficies de ataque de los proveedores de servicios y sus clientes, una violación que involucre a un cuarto tercero también podría comprometer sus datos confidenciales.
Un aumento en las violaciones de datos causadas por proveedores externos comprometidos (ataques a la cadena de suministro) es un resultado esperado de la creciente tendencia de costos de daños por vulnerabilidades de terceros observada en el punto dos anterior.
Debido a que la frecuencia, el impacto y el costo de los ataques a la cadena de suministro están aumentando, la subcontratación de las operaciones comerciales a los proveedores de servicios es ahora una cuestión de seguridad de la información que requiere la debida diligencia del proveedor y procesos de mitigación de riesgos de terceros.
Más información sobre los ataques a la cadena de suministro >
4. Muchos proveedores externos populares tienen su sede en la India
El aumento de los eventos y costos de ataque a la cadena de suministro afecta a dos clases de empresas.
- Entidades que se asocian con proveedores externos, porque corren el riesgo de ser vulneradas a través de un ataque a la cadena de suministro.
- Proveedores de servicios, porque corren el riesgo de convertirse en vectores de ataque iniciales en un ataque a la cadena de suministro.
Los proveedores de servicios tienen mayores motivos de preocupación. Un solo proveedor externo suele dar servicio a una vasta red de clientes, por lo que una sola violación podría llevar a los atacantes a un tesoro de datos confidenciales para múltiples pymes y empresas de Fortune 500.
Debido a que una sola violación podría conducir a múltiples víctimas, el aumento de la rentabilidad de este estilo de ataque convierte a los proveedores de servicios en un objetivo de alto riesgo. Esta es una noticia desafortunada para la India, ya que el país alberga muchos proveedores externos populares con una red de clientes global.
5. India lidera el mundo en procesos de la cadena de suministro, lo que la convierte en un objetivo principal para los ataques a la cadena de suministro
En julio de 2022, la India, en asociación con otras 17 economías, entre ellas Estados Unidos y la Unión Europea, esbozó una hoja de ruta para establecer una cadena de suministro mundial resiliente. Incluso antes de este acuerdo de asociación, el mundo comenzó a darse cuenta de la mejora de los esfuerzos de gestión de la cadena de suministro de la India.
Según Forbes, la empresa con sede en Mumbai, Asian Paints, estableció un estándar ejemplar de resistencia y adaptabilidad en los procesos de su cadena de suministro durante la pandemia. Si bien la mayoría de las empresas experimentaron un duro golpe en sus resultados debido a las limitaciones de la cadena de suministro, el modelo adaptable de Asian Paints no solo les permitió seguir siendo rentables durante el período más tumultuoso de COVID-19, sino que también creó oportunidades comerciales adicionales.
Pero los resultados del rápido desarrollo de las habilidades de gestión de la cadena de suministro de la India no son del todo positivos.
La India brilla como un faro de luz en una economía mundial en dificultades. Es probable que un número cada vez mayor de organizaciones prósperas a nivel mundial comiencen a preferir los servicios de terceros de la India por sus precios más asequibles. Esto significa que, en los próximos meses, más empresas tecnológicas indias tendrán acceso a recursos sensibles y de alto perfil a través de relaciones con terceros, lo que aumentará la probabilidad general de que el país sufra ataques a la cadena de suministro.
En una economía global en dificultades, India es un faro de luz, que ofrece soluciones tecnológicas de terceros de alta calidad a precios asequibles.
Incluso si un proveedor de servicios de terceros indio a una entidad de alto perfil cuenta con controles de seguridad efectivos para violaciones de datos, si tienen un proveedor de servicios con una postura de seguridad deficiente, aún podría ocurrir un ataque exitoso a la cadena de suministro a través de esta relación de cuarta parte.
Más información sobre el riesgo de terceros >
Mire el video a continuación para aprender cómo UpGuard aborda las frustraciones comunes de la gestión de riesgos de los proveedores.