Van den Broeck: Mộtsố báo cáo và nghiên cứu, cho dù từ Mastercard hay các nơi khác trong ngành, liên tục xác định một số ứng cử viên hàng đầu góp phần gây ra vi phạm. Trong số đó có phần mềm lỗi thời, đã không thể nhận được các bản cập nhật bảo mật trong một thời gian và khi các dịch vụ nhạy cảm tiếp xúc với internet công cộng và không nên nhận được. Hãy suy nghĩ về cơ sở dữ liệu và các công cụ truy cập từ xa. 

Tin tốt là các thành phố mà chúng tôi đã theo dõi trong những năm gần đây đang cho thấy xếp hạng tổng thể cao hơn, cho thấy vệ sinh mạng tốt hơn. Chúng tôi đã thấy sự cải thiện toàn diện trong tám trong số chín miền bảo mật mà chúng tôi đánh giá và những lợi ích đã được thực hiện ở đúng vị trí, bao gồm bảo mật hệ thống email và tên miền, vá phần mềm và mã hóa web.
 

Van den Broeck: RiskRecon ủng hộ một cách tiếp cận xem xét mức độ nghiêm trọng của vấn đề mà một tổ chức đang phải đối mặt và mức độ nhạy cảm của hệ thống mà nó tác động. Phần mềm lỗi thời từ lâu đã ngự trị như một trong những lỗ hổng nguy hiểm nhất đối với một doanh nghiệp và điều đó không được mong đợi sẽ thay đổi trong thời gian sớm. Đó nên là một ưu tiên.

Việc phát triển vệ sinh mạng mạnh mẽ cần có thời gian, vì vậy việc đánh giá các cách giảm thiểu rủi ro trong suốt hành trình an ninh mạng của bạn luôn quan trọng. Có những nguồn lực có thể giúp các thành phố bất kể quy mô của chúng. Các cơ quan an ninh mạng ở các cấp khác nhau của chính phủ và các nhóm ứng phó khẩn cấp máy tính có nhiệm vụ mở rộng hỗ trợ bảo mật internet. Mastercard cũng tự hào hỗ trợ một số tổ chức cung cấp dịch vụ an ninh mạng miễn phí, bao gồm CyberPeace Institute, Global Cyber Alliance và Shadowserver Foundation.
 

Van den Broeck: Hiểu được rủi ro của bên thứ ba là rất quan trọng đối với các tổ chức, đặc biệt là xem xét sự phức tạp của việc mở rộng chuỗi cung ứng và tỷ lệ vi phạm của bên thứ ba ngày càng tăng. Có một hiện tượng trong an ninh mạng khi các tổ chức tương tự sử dụng cùng một loại công nghệ vì họ cần một số khả năng nhất định và quyết định dựa vào cùng một phần mềm hoặc thậm chí khi có một vài nhà cung cấp chuyên biệt đáp ứng nhu cầu của các tổ chức đó. Tác động của điều này là sự tập trung toàn thân của rủi ro mạng có thể gây ra hậu quả thảm khốc nếu một trong những nhà cung cấp dịch vụ hoặc nhà cung cấp phần mềm này bị ảnh hưởng bởi một sự kiện an ninh mạng.

Trong cuộc khảo sát gần đây của chúng tôi với Viện Cyentia, “Tình trạng quản lý rủi ro của bên thứ ba”, chúng tôi nhận thấy rằng 23% số người được hỏi cho biết tổ chức của họ đã bị vi phạm bảo mật từ bên thứ ba. Thiết lập một chương trình quản lý rủi ro mạnh mẽ của bên thứ ba là một điều cần thiết ngày nay. Chúng tôi đã vượt quá thời điểm mà việc thẩm định đúng hạn chỉ xảy ra ở giai đoạn giới thiệu nhà cung cấp. Thay vào đó, các tổ chức cần khả năng hiển thị thời gian thực đối với các bên thứ ba của họ để hiểu và quản lý đầy đủ các rủi ro của họ. 
 

Điều thú vị là chúng ta đã thấy rủi ro an ninh mạng xuất hiện bất ngờ với các thành phố và chính phủ nhỏ hơn vì họ chia sẻ nhiều nguồn lực để đạt được hiệu quả. Điều này có nghĩa là một lỗ hổng trong một hệ thống có thể đủ để hạ gục các dịch vụ của nhiều thành phố, như chúng ta đã thấy trong một cuộc tấn công ransomware tấn công 23 thị trấn nhỏ ở Texas vài năm trước. Thật dễ dàng để nghĩ rằng bạn có thể không phải là mục tiêu của một cuộc tấn công mạng vì động cơ có thể không rõ ràng, nhưng những sự cố chúng tôi tiếp tục thấy chứng minh điều ngược lại.