Violação em Terceiros
Violação que acontece em um fornecedor, prestador ou parceiro e expõe dados de seus clientes, muitas vezes fora do controle direto da vítima.
Uma violação em terceiros ocorre quando um fornecedor, prestador ou provedor de serviço que sua organização usa é comprometido, expondo seus dados no processo. Sua segurança interna pode ser impecável, mas se um parceiro guarda suas credenciais de forma insegura, o risco continua.
Essas violações são especialmente frustrantes porque estão fora do seu controle direto. Exemplos conhecidos incluem a violação da Target, que entrou por um fornecedor de climatização, e diversos incidentes envolvendo provedores de SaaS comprometidos.
As defesas incluem avaliações de segurança de fornecedores, requisitos contratuais de segurança, acompanhamento de notificações de violação e, de forma decisiva, usar senhas únicas em cada serviço externo. Quando cada conta de fornecedor tem uma senha própria guardada em um gerenciador de equipe, uma violação em um deles não se espalha para os outros.
Leitura relacionada
Pare de compartilhar senhas em planilhas
A TeamPassword armazena, compartilha e alterna as credenciais da sua equipe, com criptografia de ponta a ponta.
Escolhida por mais de 900 agências e equipes pequenas no mundo