RiskRecon

RiskReconは、Mastercard傘下のRiskRecon社が提供する、サードパーティ・サイバーリスク評価（TPRM）ソリューションです。インターネット上に公開されているシステムを独自の手法で発見し、精度の高い機械学習モデルを用いて継続的にモニタリングおよび評価を行います。取引先やサプライチェーン全体、自社および関連会社のサイバー環境を可視化することで、統一された基準でのリスク検知と、効率的かつ高度なリスク管理体制の構築を実現します。

■RiskReconの特徴
・世界中のインターネットに公開されているシステムを独自手法で発見し自動評価
・誤検知を極小化し、正確性の高いデータに基づいたサイバーリスクのスコアリング
・資産の重要度と脆弱性の重大度に基づいたリスクの自動評価および優先順位付け
・ユーザー企業ごとのリスク許容度に基づいた評価基準のカスタマイズが可能
・特定脆弱性の検知や設定した閾値を超過した際の自動アラートおよび自動化ワークフロー
・算出スコアに対する具体的なアクションプランの提供による改善施策の推進支援

■こんな課題を解決
・機密情報をやり取りする複数の取引先のセキュリティ状況を統一基準で評価・管理したい
・サプライチェーン全体を可視化し、関連性のあるサードパーティの潜在的なサイバーリスクを検知したい
・自社や関連会社（グループ会社）のサイバーリスクを「外部からどう見えているか」の視点で客観的に把握したい
・誤検知の多い既存のセキュリティ評価ツールによる確認・対応コストの増大に悩んでいる
・発見された膨大なサイバーリスクのうち、どれから優先的に対処すべきか判断基準がない

■こんな企業におすすめ
・多数の取引先や外部委託先（サードパーティ）を抱え、継続的なリスク管理が求められる企業
・サプライチェーン全体のサイバーリスク管理（TPRM）を高度化・効率化したい大手企業
・自社やグループ会社のセキュリティ態勢を客観的指標でモニタリングし、経営課題として改善したい企業
・正確なデータと自動化されたワークフローによってリスク管理部門のリソースを最適化したい企業