Киберриски поставщиков

Увидеть риски за пределами собственной компании.

Увидеть риски за пределами собственной компании.

Проект рассматривает цифровую зависимость от поставщиков программного обеспечения, облачных сервисов и подрядчиков. Программа помогает сформулировать вопросы к партнёрам, определить критичные доступы и подготовить порядок взаимодействия при инциденте.

5 ноября 2026 · Подготовлен опросник для оценки цифровых поставщиков и разобран сценарий сбоя облачного сервиса.

Следующий этап · 25 февраля 2027
Проверить порядок уведомления при инциденте.

Что рассматриваем

01

Критичность поставщиков и доступов

02

Проверка практик безопасности

03

Уведомление об инцидентах и восстановление

ПРОГРАММА ПРОЕКТА

От вопроса к рабочему решению

Предлагаемая последовательность работы группы. Состав задач и сроки согласуются с участниками.

Инвентаризация зависимостей

Выделить сервисы и подрядчиков, от которых зависят критичные процессы, данные и доступы.

Оценка поставщика

Разобрать практики управления доступом, резервного копирования, уведомления об инцидентах и привлечения субподрядчиков.

План взаимодействия

Подготовить вопросы для проверки, требования к обмену информацией и сценарий совместного реагирования.

УЧАСТИЕ В ПРОЕКТЕ

Привнесите свой опыт

Можно предложить задачу своей компании, присоединиться к экспертному разбору или помочь группе проверить выбранный подход. Для первичного обсуждения достаточно описания задачи без конфиденциальных данных.

Работа строится вокруг конкретного результата: карты рисков, сценария, требований к пилоту или плана действий. Формат участия определяется опытом специалиста и задачами группы.

Предложить задачу

NIST SP 800-161 Rev. 1 — Cybersecurity Supply Chain Risk Management

NIST · 2024

Открыть исследование