ベンダーリスク管理（VRM）は新しい概念ではない。筆者は2016年2月に掲載された米TechRepublicの記事「5 best practices for reducing third-party vendor security risks」（サードパーティーベンダーのセキュリティリスクを減らす5つのベストプラクティス）で、サードパーティーベンダーによって引き起こされるデータ漏えいリスクの軽減方法をいくつか紹介した。その記事の中で、筆者はVRMを定義することを忘れてしまった。GartnerのIT用語集で、VRMは以下のように定義されている。
「ベンダーリスク管理（VRM）とは、サービスプロバイダーやITサプライヤーの使用によって、許容できない業務の中断や業績への悪影響の可能性が発生するのを防ぐプロセスのこと」
サイバー犯罪者が好んで利用する攻撃経路
サードパーティーベンダー（TPV）に起因するデータ漏えいは、サイバー犯罪者にとって定番の攻撃経路になりつつある。Ponemon Instituteの第3回年次報告書（2018年）「Data Risk in the Third-Party Ecosystem」（サードパーティーエコシステムにおけるデータリスク）は、この情報の信憑性を高めるものだ。
残り本文：約2613文字 ログインして続きを読んでください。
「Google カレンダー」大好き人間だから伝えたい“推し小技”--2020年上半期版（2） 
業務に必須の帳票をデジタル化するメリット--ソニー銀行など3社の事例を読む 
婚活支援は不要--愛情を感じない上司の言葉「給料泥棒」「お前なんかいらない」 