{"id":16125,"date":"2021-06-01T20:02:00","date_gmt":"2021-06-01T17:02:00","guid":{"rendered":"https:\/\/uat.achilles.com\/non-categorizzato\/domande-frequenti-sul-punteggio-di-rischio-informatico-delle-supply-chain\/"},"modified":"2023-07-25T13:42:40","modified_gmt":"2023-07-25T10:42:40","slug":"domande-frequenti-sul-punteggio-di-rischio-informatico-delle-supply-chain","status":"publish","type":"post","link":"https:\/\/www.achilles.com\/it\/industry-insights\/domande-frequenti-sul-punteggio-di-rischio-informatico-delle-supply-chain\/","title":{"rendered":"Domande frequenti sul punteggio di rischio informatico delle supply chain"},"content":{"rendered":"

Aumentano i rischi informatici e gli hacker non si fanno scrupoli a sfruttare le lacune dei sistemi di sicurezza di terzi per sferrare attacchi informatici mirati. Il lavoro in remoto, una tendenza che non accenna a diminuire, crea sempre pi\u00f9 punti deboli da cui lanciare un attacco informatico. Grazie alla collaborazione con Orpheus<\/a>, calcoliamo il punteggio di rischio informatico dei fornitori per offrire alle organizzazioni acquirenti che utilizzano Achilles informazioni di livello avanzato sulle minacce informatiche.<\/h4>\n

Che cosa si intende con punteggio di rischio informatico?<\/h4>\n

Le valutazioni del rischio informatico denotano i livelli di rischio informatico inerenti a un\u2019organizzazione. Un punteggio elevato indica una probabilit\u00e0 pi\u00f9 elevata che l\u2019azienda sia vittima di attacchi.<\/p>\n

Perch\u00e9 \u00e8 importante gestire i rischi informatici delle supply chain?<\/h4>\n

Invece di prendere di mira direttamente la vittima desiderata, molti attacchi informatici partono dalle aziende della catena di approvvigionamento. Spesso, quelle di dimensioni maggiori adottano rigorose misure di sicurezza, ma consentono l\u2019accesso ai propri sistemi a fornitori legittimi. Con questo accesso, i fornitori entrano a far parte della tua rete aziendale e, di conseguenza, possono esporre la tua azienda ad attacchi. Inoltre, \u00e8 molto pi\u00f9 probabile che la tua azienda subisca interruzioni se uno qualsiasi dei tuoi fornitori principali \u00e8 colpito da un attacco informatico, a prescindere dal fatto che abbia o meno accesso ai sistemi aziendali; \u00e8 anche altamente probabile che molti dei fornitori conservino i dati relativi a te e ai tuoi clienti. A rispondere di eventuali violazioni dei dati dei clienti da parte dei fornitori sarai direttamente tu, soprattutto se non hai rispettato le migliori prassi per la gestione del rischio informatico lungo la supply chain. Se, per\u00f2, non valuti le misure di sicurezza<\/a> informatica adottate dai tuoi fornitori, non hai modo di sapere se rappresentano un rischio di una certa entit\u00e0 o no. I pirati informatici lo sanno bene e sfruttano le scarse misure di sicurezza adottate da alcuni fornitori per inserirsi nel sistema.<\/p>\n

Va inoltre sottolineato che gli enti regolatori internazionali hanno iniziato a imporre orientamenti in materia di sicurezza della supply chain<\/a>. Le autorit\u00e0 di vigilanza e gli organi direttivi hanno messo in chiaro che non saranno applicate riduzioni alle penali se i pirati informatici sfruttano terzi per introdursi nei sistemi: ritengono infatti che ogni azienda debba premunirsi contro questo tipo di rischi.<\/p>\n

Quali informazioni si usano per calcolare il rischio informatico?<\/h4>\n

Per calcolare il rischio informatico si utilizzano moltissimi data point e si sfrutta l\u2019apprendimento automatico. Tra le informazioni contemplate troviamo:<\/p>\n