当您选择语言服务提供商(LSP)时，您选择的供应商可能会通过数字或基于云的服务完成大部分或全部工作。的数字化语言服务意味着你不需要支付翻译费用。您为服务平台内置的安全级别付费，为LSP处理组织敏感数据的谨慎付费，并为您从昂贵的数据泄露中获得的保护付费。
您组织的每个服务提供商(包括lsp)都应该经过审查，以确保他们能够提供您业务所需的保护级别。以下是对数据泄露影响的更深入了解，以及LSP应该采取的三种安全措施，以使您的业务安心。
LSP数据泄露的影响是什么?
单个数据泄露就可能危及您业务的未来——即使该泄露是由您的一个供应商造成的。根据IBM在美国，数据泄露造成的平均经济损失为392万美元，平均每条数据泄露造成的损失为150美元。
如果LSP遭遇数据泄露，敏感的客户信息、财务记录、法律文件、合同和受hipaa保护的医疗记录都是可能受到损害的资产。您的企业可能会对受影响的客户遭受的任何损害或信息被盗负责。
单个安全漏洞也可能对您的业务产生长期影响。这些违规行为造成的成本可能会持续数年，阻碍公司的复苏。这些物质损失造成的损失可能会对你的品牌声誉造成持久的损害，这可能会导致客户流失增加，并限制你获得新客户的能力。
让我们考虑您的LSP可以采取的几个步骤来降低数据泄露的风险。
提供安全的客户端门户
不幸的是,电子邮件黑客影响组织定期。如果你的LSP要求你通过电子邮件提交敏感文件进行翻译，这应该引起一个巨大的危险信号。
安全客户机门户提供了一种更安全、更简化的替代方案。客户端门户将作为与LSP通信和协作的中心。因此，在构建此门户时需要考虑到隐私性、机密性和安全性完整性。
一个安全LSP入口将包括定期软件更新和补丁、基于角色的访问控制、实时备份、数据加密、明确的数据保留策略和IP保护权限等措施。该门户还应定期进行测试和评估，以确保其跟上不断变化的网络安全威胁的步伐。
在数据泄露的情况下，LSP应该有一个灾难恢复协议以减轻客户可能遭受的损害。
符合ISO 27001标准
ISO 27001概述信息安全管理的国际标准。遵守这些标准可以深入了解LSP跨边界维护安全实践的能力。以下是该标准对组织的要求的简要概述:
- 定期和系统地评估安全风险、威胁、漏洞和影响
- 架构和实现安全控制或避免/转移风险处理，以解决不可接受的风险
- 创建一个长期的管理流程，以确保对安全控制的持续遵从
如果在购买LSP时，安全性是最重要的，那么ISO 27001合规性应该是您要考虑的首要因素之一。
获取SOC 2 Type 2报告
一个SOC 2类型2报告可以更详细地了解保护LSP客户端的特定安全协议。SOC 2 Type 2报告是对这些安全特性的独立审计。它提供了有关公司数据如何存储、管理和使用的详细信息被你的LSP所使用。
这次审计至少为期六个月。因此，本报告的见解反映了较长时间框架内的趋势和实践。这样可以更好地反映LSP在安全方面的典型操作过程。
第三方审计和国际标准，如SOC 2 Type 2和ISO 27001并不是审查供应商安全概况的唯一方法。然而，它们为客户客观地比较不同提供者的做法提供了共同的基础。
虽然没有任何企业能够完全保证安全不受安全漏洞的影响，但精通安全的客户明白与那些付出额外努力来降低风险的供应商合作的价值。在审查LSP时，请确保从第一天起就将安全性作为服务的一部分。
