Как на аутсорсинг без разоблачения данных клиентов киберпреступникам

Австралийский поставщик аутсорсинга VAP запускает в белом документе в кибербезопасности пять критических слепых пятен, влияющих на операции по движению МСП на оффшор.

Что происходит: Австралийский поставщик аутсорсинга VAP запустил трудовой документ о кибербезопасности, выявляющий критические пробелы в безопасности, затрагивающие МСП, которые аутсорсируют оффшорные операции. С 87 000 кибер -инцидентов, сообщенных австралийскими предприятиями в прошлом году, каждый из которых стоил малого бизнеса в среднем 49 600 долларов, в исследовании выявили пять ключевых слепых пятен и практических протоколов, чтобы минимизировать риск.

Почему это важно: Более половины австралийских предприятий рассматривают возможность поиска поставщиков или клиентов с зарубежных рынков в течение следующего года австралийского финтех -ландшафта 2024, что делает критическим надзором за кибербезопасность.

Кибербезопасность превратилась из крупного бизнеса до срочного приоритета для австралийских МСП, особенно в том, что аутсорсинг становится более распространенным.

Согласно ежегодному отчету правительства Австралии о кибер -угрозе, каждый инцидент с киберпреступностью стоит малого бизнеса в среднем в 49 600 долларов, а 87 000 кибер -инцидентов сообщают австралийские предприятия только в прошлом году.

В ответ на эту растущую угрозу, принадлежащий австралийскому поставщику аутсорсинга VAP в партнерстве с Cybersecurity Consultancy The Cyber Collective для запуска своих первых безопасных решений: восстановление безопасности в оффшорных операциях.

Брайан Джонс, генеральный директор VAP, объясняет изменяющийся ландшафт. «В то время как аутсорсинг традиционно был тенденцией только в крупных корпорациях, аутсорсинг стал спасательным кругом для малых и средних предприятий, стремящихся повысить эффективность, но есть серьезные слепые пятна кибербезопасности».

За пределами большого бизнеса

Контекст для этой проблемы безопасности ясен. Столкнувшись с растущими эксплуатационными затратами, 51 процент австралийских предприятий готова изучить международные ресурсы и клиентуру в течение следующего года в австралийском финтех -ландшафте 2024, обусловленном неустанным давлением растущих операционных расходов.

Джонс выделяет уязвимость меньших операторов. «Многие небольшие компании не имеют знаний и ресурсов для правильного ветеринара или контроля над работниками на аутсорсинге, и последствия нарушения данных в сильно регулируемых отраслях, таких как финансы, могут быть ужасными».

Фрейзер Джек, основатель кибер -коллектива, признает напряжение между эффективностью и безопасностью. «Предприятия обеспокоены безопасностью и конфиденциальностью данных при перемещении операций за рубежом. Угрозы в области кибербезопасности часто рассматриваются как мошенничество в офшоринге, но с правильными процедурами, практиками и офшорингами, офшоринг может улучшить бизнес -операции, как никогда раньше».

Пять критических слепых пятен

Белый документ определяет пять ключевых областей, где австралийские владельцы бизнеса часто терпят неудачу при оффшорных операциях.

Во -первых, неудачи над надзором остаются обычными. Слишком много малых предприятий делают предположения при оффшорных функциях, поэтому всегда важно обеспечить, чтобы кто -то активно отвечал за анализ оффшорных рисков и мониторинг мер по кибербезопасности.

Во -вторых, рабочая среда требует внимания. Оффшорные команды должны работать из частных помещений с контролируемым доступом, надежной интернет -безопасности и проверенных устройств, а не просто предоставляются неограниченный доступ.

В-третьих, кибер-осведомленность в командах может быть скомпрометирована с помощью поведения, такого как неформальная задача, делегирование, разделение рабочих мест и слабое отношение к конфиденциальности, что делает сильную культуру в отношении безопасного поведения необходимым.

В -четвертых, технология должна использоваться и обновляться последовательно. Технология безопасности, используемая оффшорными командами, должна постоянно пересматриваться, обновляться и перенастроена в соответствии с теми же стандартами, что и на суше.

Наконец, протоколы соответствия должны сохраняться. Политики и процедуры должны гарантировать, что оффшорные команды соответствуют правилам и оставались подотчетными, в то время как обновленная документация демонстрирует должную осмотрительность для регуляторов.

Практические протоколы

Джонс подчеркивает, что безопасность не требует сложных решений. «Внедрение простых протоколов, таких как оценки риска поставщиков как часть процесса адаптации, добавление подлежащих исполнительным положениям о кибербезопасности для аутсорсинга контрактов, выполнение нулевого доверительного полиса для внешнего доступа к сети и использование автоматизированных инструментов мониторинга рисков третьих лиц является одними из ключевых стратегий для минимизации риска».

Джек добавляет, что надлежащая подготовка может преобразовать аутсорсинг от риска безопасности в оперативное преимущество. «Работая с VA Platinum, мы определили некоторые из наиболее распространенных ошибок, которые в настоящее время влияют на австралийские владельцы бизнеса при оффшорных операциях».

Исследование поступает в качестве технических продуктов и услуг, которые приводят приоритеты аутсорсинга, причем программное обеспечение составляет 38 процентов и ИТ-оборудование в 31-процентном австралийском ландшафте финтех-ландшафта 2024, отражая нехватку навыков Австралии в этой области, так и критическую важность обеспечения этих операций.

Джонс завершает практическим сообщением для владельцев бизнеса, взвешивающих свои варианты. «Следуя нескольким фундаментальным принципам при выборе поставщика услуг на аутсорсинге может быть всем, что нужно, чтобы максимизировать эффективность бизнеса с душевным спокойствием.

Будьте в курсе наших историй на LinkedIn, TwitterFacebook и Instagram.