Volgens de Financial Times zijn Goldman Sachs en Man Group blootgesteld door een datalek bij EY, waarmee de kring van slachtoffers van een eerdere hack dit jaar verder groeit. De getroffen partijen zijn klanten van de dienstverlener, niet de oorspronkelijke doelwitten van de aanval.
Wat betekent dit? Adviseurs, accountants en andere dienstverleners hebben vaak uitgebreide toegang tot gevoelige gegevens, terwijl ze minder in beeld zijn dan IT-leveranciers. Voor bestuurders en CISO’s is het zinvol ook deze partijen mee te nemen in het ketenregister: welke gegevens delen we, hoe lang bewaart de dienstverlener ze en wat is de afgesproken meldtermijn bij een incident? Dat bepaalt of u zelf tijdig aan uw meldplicht kunt voldoen. Onze dienst Beheersen leveranciers- en ketenrisico’s / Supply chain risk helpt om ook dienstverleners als deze met hun gegevenstoegang en meldtermijnen in het ketenregister op te nemen.