サードパーティリスクの管理

サードパーティガバナンスの複雑さによってニーズが増す効率的なリスクベースのガバナンス

サードパーティリスクに関する一般的な質問

図中の疑問符をクリックすると、サードパーティリスクに関する他の管理者の質問を確認できます。RSAによる解決策もあわせてご覧ください。

リスク管理分野のプロフェッショナルの70%は、自社の外部エンティティへの依存度を中～高レベルと見ています。

59%の企業がサードパーティのデータ侵害を経験しています。

サードパーティリスクを完全に軽減できると回答している企業の割合はたった16%です。

デジタル変革の時代にサードパーティを管理する際の課題

デジタル化の推進：デジタル変革により組織のサードパーティエコシステムの規模は拡大するため、管理がより複雑で困難になります。一方、サイバー犯罪者はサードパーティサプライチェーンの拡大によって生じた脆弱性を悪用します。
可視性の欠如：今日のサードパーティエコシステムの範囲と複雑さにより、幹部がパートナーに起因するセキュリティ、アクセス、コンプライアンス、レジリエンスなどのさまざまなリスクをプロアクティブに特定して管理し、サードパーティリスクの影響度を把握することがより困難になっています。
規制圧力：グローバル規制によって、組織はサードパーティリスクをより厳格に管理することを求められ、より大きなプレッシャーがかかっています。

サードパーティリスク管理のベストプラクティス

サードパーティのリスクとパフォーマンスを特定、カタログ化、評価、対応、監視するためのプログラム的なアプローチを実施します。組織にとって最も深刻なリスクを引き起こしているサードパーティを把握します。
社内にあるシステム、データ、消費者向けシステムへのサードパーティのアクセスを管理し、アクセス権を超えた操作が行われないようにします。
IT環境全体を監視して、サードパーティのパートナーとテクノロジーによってもたらされる可能性があるセキュリティや不正行為の脅威を迅速に検出して対応できるようにします。