Recientemente, el FBI sufrió una importante filtración de datos, resultado de la falta de aplicación de parches en un sistema gestionado por un subcontratista. Este incidente ha llevado a los CIOs a cuestionar la confianza depositada en estos proveedores externos. Los Managed Service Providers (MSPs) se encargan de tareas críticas de seguridad y mantenimiento, pero la responsabilidad de asegurar su eficacia sigue recayendo sobre las empresas que los contratan. Es crucial que estas organizaciones establezcan un marco que les permita verificar que los controles establecidos por los MSPs están funcionando efectivamente, sin necesidad de auditar cada acción de manera individual. Este desafío se torna evidente con la necesidad de validar la efectividad de los parches y las correcciones de vulnerabilidades ejecutadas. Expertos destacan la importancia de contar con evidencia sólida que respalde las acciones realizadas por los subcontratistas, así como el seguimiento y evaluación de los resultados obtenidos a lo largo del tiempo. La falta de pruebas evidentes podría exponer a las empresas a riesgos significativos, incluyendo brechas de seguridad, además de posibles sanciones regulativas. Ante este panorama, es imperativo que los CIOs no solo confíen en los informes y tickets proporcionados por los subcontratistas, sino que también implementen mecanismos de auditoría que les permitan asegurar la efectividad de los servicios que han delegado. #Ciberseguridad #FBI #GestiónDeRiesgos #Tecnología #Subcontratación Fuente: TechTarget
Ver más en News Today