サードパーティを取り巻く環境
昨今、サイバー攻撃被害の2件に1件は、委託先経由で発生していると言われています。 自社が十分なセキュリティ対策を講じても、セキュリティ対策が不十分な委託先があれば、委託先経由で自社の情報が漏洩してしまいます。 このような状況を踏まえて各社においては、委託先のセキュリティ対策状況を評価して改善を図る取り組みが加速しております。

セキュリティ評価業務の課題
各種ガイドラインの改定や新しい脅威が発生するなど外部環境の変化が激しく、 最新のトレンドを踏まえてセキュリティ評価項目を改定し、適切なリスク評価を行うことは容易ではありません。 また、評価業務は非常に属人性が高く、リスクの見抜き漏れが発生するなど運用上の課題も残ります。