Dans quelle mesure connaissez-vous les risques liés à des tiers et à la chaîne d’approvisionnement?

Réduire le grand angle mort qui cache les risques dans vos relations d’affaires

On ne peut sécuriser ce qu’on ne peut voir. Or, la plupart des personnes interrogées dans le cadre des Perspectives canadiennes du sondage Digital Trust 2022 semblent avoir du mal à voir les risques liés à des tiers – risques occultés par la complexité de leurs relations d’affaires et de leurs réseaux de fournisseurs.

Seules 41 % des personnes interrogées au Canada (40 % à l’échelle mondiale) affirment comprendre en profondeur le risque de brèche de données par des tiers, en utilisant des évaluations formelles à l’échelle de l’entreprise. Près du quart des personnes interrogées au Canada et à l’échelle mondiale n’ont que peu ou pas de compréhension de ces risques – un immense angle mort que les cybercriminels connaissent bien et sont prêts à exploiter.

Cinquante-quatre pour cent des personnes interrogées au Canada s’attendent à une augmentation des incidents à signaler en 2022 en raison d’attaques contre la chaîne d’approvisionnement en logiciels (56 % à l’échelle mondiale), mais seulement 31 % d’entre elles ont évalué formellement l’exposition de leur entreprise à ce risque (34 % à l’échelle mondiale). Cinquante-neuf pour cent s’attendent à une hausse des attaques contre les services infonuagiques (57 % à l’échelle mondiale), mais seulement 44 % affirment comprendre les risques liés à l’infonuagique en se fondant sur des évaluations formelles (37 % à l’échelle mondiale).

Les entreprises mondiales les « plus avancées », en revanche, ont pris note et ont agi. Elles sont 11 fois plus susceptibles de déclarer avoir une bonne compréhension des risques liés à des tiers. Les trois quarts d’entre elles environ disent avoir une connaissance approfondie des risques liés à des tiers dans cinq domaines sur six. Ce n’est qu’en ce qui concerne leur connaissance des risques liés aux « énièmes tiers », c’est-à-dire ceux posés par les fournisseurs de leurs fournisseurs, et ainsi de suite, que ce chiffre diminue : 69 % pour les « plus avancées », 31 % pour les autres. Comme nous l’avons souvent constaté au Canada, plus la connexion est complexe, plus il est difficile de voir les risques qu’elle cache.

À retenir

Chef de l’exploitation et responsable de la chaîne d’approvisionnement

• Mappez votre système, en particulier vos relations les plus critiques, et envisagez l’utilisation d’un outil de suivi tiers pour trouver les maillons les plus faibles de votre chaîne d’approvisionnement.
• Passez au crible vos fournisseurs de logiciels en fonction des normes de performance auxquelles vous vous attendez. Les logiciels et les applications que votre entreprise utilise doivent être soumis au même niveau d’examen et de test que le matériel et les utilisateurs de votre propre réseau.
• Après un examen plus complet des risques liés à des tiers et à la chaîne d’approvisionnement, identifiez les moyens de simplifier vos relations d’affaires et votre chaîne d’approvisionnement. Devriez-vous réduire ou combiner?

Chef de la gestion du risque, chef de l’information et responsable de la sécurité

• Renforcez votre capacité technologique à détecter les cyberattaques par le biais de vos logiciels, de même qu’à y résister et à y réagir, et intégrez vos applications afin de pouvoir les gérer et les sécuriser à l’unisson.
• Créez un bureau de gestion des risques liés à des tiers pour coordonner les activités de toutes les fonctions qui gèrent vos domaines de risques liés à des tiers.
• Renforcez vos processus de confiance numérique. Les données sont la cible de la plupart des attaques sur la chaîne d’approvisionnement. La confiance numérique et une bonne gestion des risques liés à des tiers vont de pair.
• Sensibilisez votre entreprise aux cyberrisques liés à des tiers et à la chaîne d’approvisionnement.