サードパーティ・サイバーリスク

サードパーティ・サイバーリスクとは、サプライヤーや委託先など外部組織の脆弱性が原因で自社に及ぶサイバー脅威です。NIST SP 800-161やEUのDORAで管理が義務付けられ、サプライチェーン全体のデジタル・レジリエンスを確保する上で極めて重要です。