外部委託先などを対象としたセキュリティデューデリサービス

NRIセキュアテクノロジーズは、サードパーティの全体像の把握とリスク評価を行う「サードパーティ・サイバーセキュリティ・デューデリジェンスサービス」を提供開始した。

同サービスは、外部委託先など自組織のサードパーティに対して、サイバーセキュリティの側面よりデューデリジェンスを実施するサービス。

対象を評価チームの一員として、サードパーティとの契約締結開始時や継続時にリスク評価を実施するといった対応も可能。

対象となるサードパーティの選定をサポートするほか、デューデリジェンスの目的を踏まえ、ヒアリングや公開情報をもとにした調査、未対処となっている脆弱性の定量的な評価など、デューデリジェンスの方法を提案する。

リスク評価後も相談窓口を常設して対応。サードパーティ管理においてあらたに浮上した課題に対し、対策のアドバイザリを継続して提供する。

（Security NEXT - 2024/05/29 ）ツイート