Seberapa Sering Vendor Harus Dinilai Ulang? Frekuensi Berdasarkan Tingkat dan Pemicu yang Mengubahnya
CyberRank Research
Vendor sebaiknya dinilai ulang dengan frekuensi yang ditetapkan menurut tingkat risikonya, umumnya vendor kritis setiap kuartal, vendor berisiko tinggi dua kali setahun, dan lainnya setiap tahun, dengan tinjauan segera setelah insiden, penurunan rating, atau perubahan material. Pemantauan berkelanjutan mengisi celah di antara tinjauan itu. CyberRank menilai ulang vendor yang dipantau setiap malam dan memunculkan event ketika ada perubahan, sehingga pemicu tidak menunggu tinjauan terjadwal berikutnya.
Intisari
- Tetapkan frekuensi menurut tingkat: banyak program meninjau vendor kritis setiap kuartal, vendor berisiko tinggi setiap enam bulan, dan lainnya setiap tahun.
- Pemicu mengalahkan jadwal: insiden, rating turun di bawah minimum, perubahan layanan atau hosting yang material, kerentanan yang baru diungkapkan, atau sertifikat yang akan kedaluwarsa.
- Tinjauan sesaat cepat basi; pemantauan berkelanjutan menangkap perubahan di antara tinjauan.
- CyberRank menilai ulang vendor yang dipantau setiap malam, memunculkan event untuk perubahan rating, kebocoran baru, dan perubahan kebijakan privasi, serta dapat mengirim kuesioner otomatis ke vendor di bawah baseline.
Berapa frekuensi penilaian ulang yang masuk akal per tingkat?
Banyak program meninjau vendor kritis setiap kuartal, vendor berisiko tinggi setiap enam bulan, dan lainnya setiap tahun, serta memantau vendor kritis dan tinggi secara berkelanjutan di antaranya.
Frekuensi yang tepat adalah yang bisa Anda tindak lanjuti: memantau 500 vendor setiap hari tidak berguna jika tidak ada yang memilah peringatannya. Cara menetapkan tingkat dijelaskan secara rinci dalam artikel kami tentang manajemen risiko pihak ketiga.
| Tingkat | Tinjauan formal | Di antara tinjauan | Di CyberRank |
|---|---|---|---|
| Kritis | Tinjauan formalSetiap kuartal | Di antara tinjauanPemantauan berkelanjutan | Di CyberRankPenilaian ulang setiap malam dan event |
| Tinggi | Tinjauan formalSetiap enam bulan | Di antara tinjauanPemantauan berkelanjutan | Di CyberRankPenilaian ulang setiap malam dan event |
| Sedang | Tinjauan formalSetiap tahun | Di antara tinjauanDipicu peristiwa | Di CyberRankPeriode pemantauan ditetapkan per vendor |
| Rendah | Tinjauan formalSetiap tahun atau saat perpanjangan | Di antara tinjauanDipicu peristiwa | Di CyberRankRating sesuai permintaan |
Peristiwa apa yang harus memicu tinjauan di luar jadwal?
Setiap peristiwa yang mengubah asumsi Anda saat menerima vendor tersebut.
Mengapa celah yang diungkapkan di satu pemasok dapat menjangkau banyak pelanggan dijelaskan secara rinci dalam artikel kami tentang serangan rantai pasok.
| Pemicu | Tindakan | Bagaimana CyberRank memunculkannya |
|---|---|---|
| Rating turun di bawah minimum untuk tingkat vendor | TindakanKirim kuesioner terarah; sepakati perbaikan | Bagaimana CyberRank memunculkannyaEvent perubahan rating; kuesioner otomatis di bawah baseline |
| Insiden terkonfirmasi yang memengaruhi data Anda | TindakanRespons insiden dan kajian regulasi | Bagaimana CyberRank memunculkannyaEvent kebocoran data baru |
| Perubahan layanan, kepemilikan, atau hosting yang material | TindakanPenilaian ulang di luar jadwal | Bagaimana CyberRank memunculkannyaPemeriksaan hosting dan residensi data; event perubahan kebijakan privasi |
| Kerentanan baru diungkapkan pada teknologi yang dipakai vendor | TindakanMinta vendor mengonfirmasi paparan dan status patch | Bagaimana CyberRank memunculkannyaSinyal kerentanan dalam penilaian ulang setiap malam |
| Sertifikat akan kedaluwarsa | TindakanMinta bukti perpanjangan | Bagaimana CyberRank memunculkannyaTanggal kedaluwarsa kuesioner dan bukti |
Mengapa penilaian sesaat tidak cukup?
Karena paparan vendor berubah setiap hari, sedangkan tinjauan sekali jalan hanya menggambarkan hari saat tinjauan itu dilakukan.
Lihat entri glosarium tentang penilaian point-in-time dan pemantauan berkelanjutan untuk perbedaannya. CyberRank menggabungkan keduanya: penilaian lengkap saat Anda melakukan onboarding vendor, lalu penilaian ulang setiap malam selama Anda memantaunya.
Pertanyaan yang sering diajukan
Dapatkan rating keamanan gratis Anda
Jalankan rating keamanan CyberRank gratis untuk organisasi mana pun dan lihat sinyal risiko vendor yang sama seperti yang digunakan pelanggan kami.
Dapatkan rating keamanan gratis Anda