← Security+ Glossar

Drittanbieter-/Lieferantenrisiko (third-party / vendor risk)

Das Drittanbieterrisiko ist die Gefahr, die aus der Abhängigkeit von externen Anbietern entsteht, weil deren schwache Sicherheit deine Daten und Systeme gefährden kann (z. B. öffnet ein Angriff auf einen Anbieter einen Weg zu dir). Das Auslagern der Verarbeitung überträgt die Aufgabe, aber nicht die gesamte Verantwortung, denn der Verantwortliche haftet weiterhin gegenüber den betroffenen Personen und der Aufsichtsbehörde, weshalb die Überwachung des Anbieters kontinuierlich und nicht einmalig ist.

Alle Security+ Guides →