Capítulo 4. Seguridadde terceros
Este trabajo se ha traducido utilizando IA. Agradecemos tus opiniones y comentarios: translation-feedback@oreilly.com
En el mundo digital interconectado de hoy, muy pocas empresas operan de forma aislada. Muchas dependen de una red compleja de proveedores de nube, procesadores de nómina y proveedores de software para funcionar. La seguridad de terceros se trata de proteger a tu organización de los riesgos que traen estas empresas externas, proveedores y prestadores de servicios de los que dependes para operar. No importa qué tan sólidas sean tus defensas internas de ciberseguridad: tu nivel de seguridad depende del socio, proveedor o prestador de servicios menos seguro de tu red. Es como tener un sistema de alarma de última generación en tu casa, pero darle una llave de repuesto a tu vecino. Si la pierde, tu plan de seguridad de primera no sirve de nada.
Este capítulo te ayudará a entender el impacto de los terceros en el ecosistema de ciberseguridad de tu empresa. Explorarás cómo se genera el riesgo de terceros, por qué las cadenas de suministro se han convertido en objetivos atractivos para los atacantes y cómo incidentes reales como los de Target, SolarWinds y MOVEit pusieron al descubierto debilidades en entornos empresariales interconectados. También analizaremos las repercusiones financieras, operativas, legales, de reputación, estratégicas y culturales de los ataques a la cadena de suministro antes de repasar el ciclo de vida de la gestión ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access