Il calcolo dei rischi è stato affrontato in modo improprio, influenzando così la qualità della valutazione dell’accesso di terzi.

• Il 51% ha trascurato la valutazione delle pratiche sulla privacy e delle politiche di sicurezza esercitate da organizzazioni di terze parti;
• Il 54% ha riconosciuto la piena responsabilità a terzi dopo aver affidato loro le informazioni societarie;
• Il 63% delle aziende ha letteralmente dato i propri dati a terze parti senza verificare la propria conformità alle policy di sicurezza;
• Il 54% ha accusato di avere una strategia di gestione degli accessi insufficiente e quindi di non essere stato in grado di condurre un inventario delle organizzazioni con cui ha accettato di lavorare;
• Il 65% non è in grado di sapere con certezza quali terze parti possano accedere ai propri documenti sensibili;
• Il 63% non aveva ancora una conoscenza sufficiente su chi tra gli utenti interni ed esterni potesse accedere alle proprie reti, il che dimostra una grave mancanza di visibilità;
• Il 52% sembrava ignorare le norme sulla segnalazione di violazione dei dati e ha avuto problemi a comunicare un incidente all’autorità competente.

Leggi qui ulteriori informazioni sulla conformità su ciò che ogni azienda dovrebbe sapere sulla protezione dei dati riservati