Скачать или смотреть Hantera era leverantörsrisker - Cyberpodden med Jan Karlsson och Anna Runåker

Många företag lägger stort fokus på sin egen IT-miljö men glömmer bort den kanske största sårbarheten av alla, leverantörerna. I det här avsnittet av Cyberpodden pratar vi om varför leverantörsrisker är så svåra att hantera och varför de får allt större betydelse i takt med ökade krav på cybersäkerhet.

Med utgångspunkt i uppmärksammade incidenter diskuterar våra två erfarna cybersäkerhetsexperter Jan Karlsson och Anna Runåker vad som händer när en leverantör drabbas och konsekvenserna snabbt sprider sig vidare till kunder och samhällsviktiga funktioner.

Vi reder ut vem som faktiskt bär ansvaret när något går fel, varför avtal och policydokument sällan räcker hela vägen och hur man går från formella krav till faktisk kontroll. Samtalet berör även den falska tryggheten kring molntjänster och varför vissa typer av leverantörer ofta underskattas i riskarbetet.

Du får konkreta perspektiv på hur företag kan arbeta strukturerat med leverantörsbedömning, vilka säkerhetskrav som bör ställas i upphandlingar och avtal samt hur man bör agera och kommunicera vid en incident utan att skapa onödig oro.

Det här är ett avsnitt för dig som vill minska risken att bli sårbar genom någon annan och som vill ta ett mer moget grepp om leverantörsrisker i praktiken.