Trustero、ベンダー文書のレビューを自動化 最終判断は人間が承認
Trustero は、サードパーティ・リスク管理（TPRM）機能「Trustero Third-Party Risk Management（TPRM）」の提供開始を発表しました。TPRM は、Trustero の AI エンジンの適用範囲を、自社のコンプライアンスプログラムから、依存するベンダーやパー
タグ: ベンダーリスク管理
デンマークCPR情報漏えい、サプライチェーンリスクの課題を浮き彫りに
880万人のデンマーク国民の個人情報が流出した大規模な情報漏えいは、拡大したサプライチェーンがもたらすサイバーリスクを改めて示すものだと、専門家は指摘しています。 被害を受けたのは、デンマーク政府の「中央個人登録簿（CPR）」です。このデータベースには、氏名、住所、生年月日、婚姻状況、家族の詳細、10桁のCPR
Bitsight、脅威インテリジェンスとエクスポージャー監視をサプライチェーン全体で連携
Bitsightは、幅広いリスクデータセットへのアクセスを提供し、脅威インテリジェンスと継続的なエクスポージャー監視を組み合わせることで、サプライチェーン全体のリスク軽減をチームが実現できるよう支援しています。 Gartnerは次のように述べています。「サードパーティ起因のサイバーセキュリティ侵害の急
Scytale、AIを活用したTPRMツールでベンダーリスク管理を拡張
Scytaleは、自社のVendorsモジュール内で最新のAI活用型サードパーティリスク管理(TPRM)機能をリリースしたと発表しました。今回の拡張により、ベンダーリスク管理は定期的なレビュー作業から、継続的に更新されるベンダーリスクインテリジェンスエンジンへと進化し、セキュリティ・GRCチームはエコ
製品紹介: Trust Chain TPRMがベンダーコンプライアンスの証跡を検証済みの保証へと変える
Trust Chainは、Strike Graphが提供するAIネイティブなサードパーティリスク管理（TPRM）ソリューションで、セキュリティ質問票モデルに代わり、コンプライアンス遵守の検証済み証跡を用いる仕組みを採用しています。ベンダーに自らのセキュリティ体制を自己申告させるのではなく、Trust
ベンダーリスクを実践的なステップで管理する
意見サードパーティ情報リスクは、サイバーセキュリティの枠を超えて広がっています。サードパーティの障害は、業務の混乱、プライバシーへの影響、規制上のリスク、契約上の損失、事業中断、風評被害、顧客への影響、保険でカバーされない金銭的損失、そして事業継続の失敗を引き起こす可能性があります。取締役会や経営陣にとっての課題はエク
ベンダーの先にいるベンダーこそ、本当の侵害リスクかもしれない
今回のHelp Net Securityのビデオでは、Zero NetworksのフィールドCTOであるChris Boehm氏が、ベンダーの侵害がいかにして自社の侵害へとつながるのかを詳しく解説しています。 Boehm氏によれば、攻撃者は今や信頼できるベンダーの背後にいる下請け業者を標的にしているといいます。聞いた
AIリスクレジスターはインシデント対応計画ではない
AIリスクの一覧表をスプレッドシートで持っておくのは悪いことではありませんが、それだけではモデルが実際に破綻したときにチームが何をすべきか、誰が緊急停止ボタンを押せるのかまでは分かりません。 AIの問題が報告された瞬間を想像してみてく
EUサイバーセキュリティ法2.0：善意の規制が招く悪影響
近年、EUがサイバーセキュリティに対してますます真剣に取り組む姿勢を見せています。サイバーセキュリティへの真剣な取り組みは、重大なセキュリティ侵害が相次ぎ、その多くが重要インフラを標的にしたサプライチェーン攻撃によるものであったことを踏まえれば、歓迎すべきことです。しかし、善意と良質な政策は必ずしも一
サードパーティリスク管理の進化が必要
eSecurity Planetのコンテンツと製品推奨事項は編集上独立しています。パートナーのリンクをクリックすると、当社が収益を得る場合があります。詳細を知るベンダー、テクノロジー、および規制要件が継続的に進化する環境では、従来のポイントインタイムのベンダーリスク評価の維持がますます難しくなっています。 最近eSe
すべての記事を読み込みました