マーケットトレンド の ベンダーリスク管理 産業
BFSIは著しい成長を遂げると予想される
- 銀行部門は、そのビジネスの性質上、急速に拡大するサードパーティとの統合、接続デバイスの増加、オンラインバンキング、より迅速な取引の必要性により、高度に相互接続された部門である。相互接続性が高まると、安全確保や監視すべき対象が増えすぎるため、サイバーセキュリティ上のリスクが高まる。相互接続されたエンティティは新たなエンティティに接続される可能性が高く、それがサイバーセキュリティ・リスクの原因となる可能性もある。
- サードパーティ・ベンダーは、アウトソーシング銀行にとって、財務的／評判的な損害、規制上の問題、業務上の混乱など、深刻なサイバーセキュリティ・リスクをもたらす可能性がある。例えば、オーストラリアのPN銀行は最近、顧客の個人情報や機密口座情報を危険にさらすデータ流出に関する通知書を顧客に送った。同行は、第三者ホスティング会社が運営する顧客関係管理（CRM）プラットフォームを通じて情報漏洩が発生したと述べている。流出した情報には、氏名、住所、連絡先の詳細（電子メール、電話番号、顧客番号、年齢、口座番号、口座残高など）が含まれていた。
- 銀行業界では、IT部門、データ保護の懸念、第三者とのデータ交換の危険性が重視されるかもしれない。消費財業界では、最終消費者とブランドの評判の両方を保護する目的で、製品の品質と安全性に対するリスクが重視されるかもしれない。組織は、事業の特定の機能または側面に対するリスクを積極的に管理することは正しいが、多くの組織は、このような集中的な視点から一歩引いて、より広範な事業へのエクスポージャー、つまりサードパーティに起因する全体的なリスク・エクスポージャーを理解し、それを全社的に管理するために不可欠な全体的な視点を検討していない。
- OpusとPonemon Instituteが実施した調査によると、組織は平均で約583のサードパーティと機密・機微情報を共有しており、これは多くの追加リスクにつながる。また、この調査では、これらのサードパーティーの包括的なインベントリーを管理していると回答した組織はわずか34%にすぎず、TPRMプログラムが非常に効果的であると評価した組織はわずか35%にすぎなかった。
- コンプライアンス管理、ベンダー情報管理、財務管理のためのベンダーリスク管理の必要性は、BFSI業界では、より大きなエクスポージャーと継続的に変化する規制のために急速に高まっている。例えば、OCC（Office of the Comptroller of the Currency）が提供するガイダンスでは、クラウドサービスプロバイダー、データアグリゲーター、フィンテック企業、下請け業者など、特定のタイプのサードパーティーと、これらのプロバイダーとビジネスを行う際に従うべき規制について取り上げている。
この市場を形作る主な傾向を理解する
PDFをダウンロード
北米が大きなシェアを占めると予想される
- 同地域のベンダー・リスク管理市場は、AI、機械学習、クラウド、IoTの分野における高度な技術開発、BFSI、ヘルスケアなどのエンドユーザー産業の成長、投資水準の向上、データ・セキュリティ重視の高まりによって急拡大している。
- 米国の様々な銀行や金融会社が、サードパーティ・ベンダーの過失によるデータ流出に見舞われた。データ流出の原因は、Ascension社が紙の財務書類のデジタル版を保管していたサーバーの設定ミスだった。その結果、機密性の高い顧客情報を含む2,400万件以上のクレジット・レポートが保存されたデータベースへのアクセスが可能となった。
- 北米では、法規制の強化、コンプライアンスに関連する処罰、サード・パーティに対する監視の強化により、サード・パーティ・インシデントへのエクスポージャーを減らし、市場における自社ブランドを保護するために、企業リスク管理の拡大が企業にとって最大の関心事となっている。統合されたエンタープライズ・テクノロジー・インフラを構築し、明確に定義された手順に従うことで、企業はリスク管理を改善し、サードパーティとのパートナーシップを活用して組織全体で価値を生み出している。
- さらに、この地域には、ウォルマートやアマゾンなど、国際的なレベルでサプライチェーンを展開する巨大企業が数多く存在する。したがって、ベンダーのリスク管理プレーヤーは、AIや機械学習の助けを借りて高度な機能を提供することにより、この地域でさらに浸透する機会を得ている。
重要な地理的市場に関する分析を取得する
PDFをダウンロード
