Bir tedarikçinin yargı alanı değiştiğinde risk profili de değişir. Bu, güvenlik ekibinin de takip etmesi gereken bir sinyaldir.
Yaptırım ve ihracat kontrolü listeleri genellikle hukuk ve satın alma ekiplerinin işi sayılır. Güvenlik tarafında da karşılığı var: bir tedarikçinin ya da onun alt yüklenicisinin yargı alanı, verinizin nerede işlendiğini ve hangi erişim taleplerine tabi olabileceğini belirler.
Güvenliği ilgilendiren üç nokta
- Verinizi işleyen hizmetin barındırıldığı ülke değişti mi?
- Tedarikçinin sermaye yapısı ya da alt yüklenici zinciri değişti mi?
- Kullandığınız bir yazılımın geliştirme ekibi başka bir yargı alanına taşındı mı?
Nasıl izlenir?
Sözleşmeye alt yüklenici bildirim yükümlülüğü koymak en ucuz yöntem. Dışarıdan izleme tarafında ise şunlar işe yarar: hizmetin DNS ve barındırma kayıtlarındaki değişiklikler, sertifika sağlayıcısının değişmesi, yeni bir ülke koduna taşınan alt alan adları.
Karar eşiği
Her değişiklik bir aksiyon gerektirmez. Eşiği baştan yazın: kritik veri işleyen sistemlerde yargı alanı değişikliği gözden geçirme tetikler, diğerlerinde yalnızca kayda geçer.
