BittiSec · Yrityskurssi 10
Toimittaja- ja alihankintaketjun tietoturva
15 minuuttia · verkossa · suomeksi · yrityksille ja henkilöstölle
Miksi hyökkääjät iskevät alihankkijoiden kautta (Supply Chain Attacks), miten arvioit kumppaneiden tietoturvatason ja miten rajoitat kolmansien osapuolten pääsyä verkkoosi.
Mitä opit
- Yritys on vain yhtä vahva kuin sen heikoin alihankkija tai toimittaja.
- Hyökkääjät murtautuvat usein pieneen palveluntarjoajaan (kuten siivousfirmaan, kiinteistöhuoltoon tai kirjanpitäjään) päästäkseen sieltä suuryrityksen sisäverkkoon.
- Sovella vähimpien oikeuksien periaatetta (Least Privilege): älä koskaan anna toimittajalle laajoja admin-pääsyjä tai pysyvää VPN-yhteyttä.
- Vaadi toimittajilta kirjalliset tietoturvasitoumukset (DPA/NDA) ja monivaiheisen tunnistautumisen pakollisuus.
Hinta: 120 € + alv (kaikki 20 yrityskurssia, 12 lisenssiä). Kertamaksu, ei tilausta.