セキュリティ意識の高い企業では、外部の悪質な脅威から自社を守るために、多大な時間、リソース、資金を投入しています。このような投資を台無しにする脅威の手口は数多くありますが、その中でも特に一般的かつ効果的になりつつあるのが、サードパーティを悪用する手口です。
特に、ネットワークへのアクセスや情報の共有が一般的である場合、サプライチェーンやパートナー、子会社のネットワークの一部である組織は、そのチェーンの最も弱い部分と同じくらい強くなければなりません。
サードパーティ保証は、SubRosaのサービスベース製品で、お客様の組織のサードパーティの評価、管理、保護から構成されます。一般的には、サプライヤー、パートナー、買収先、顧客などが含まれます。
サプライチェーン全体のサイバーセキュリティリスクを評価し、すべてのサプライヤーのサイバーセキュリティプログラムのベンチマーク、プロファイル、説明責任を果たす。
買収や新規サプライヤーのサイバーセキュリティリスクを評価し、サイバーセキュリティリスクに基づいてサプライヤーや買収先と交渉しながら、すべてのサイバーセキュリティ要件をサポートする契約や法律の文言を盛り込む。
サブローザの顧客保証チームの専門知識をフルに活用しながら、顧客のRFIにタイムリーかつプロフェッショナルに対応する。