エクスポージャーに基づくバイヤー向け継続的コンプライアンスフレームワーク

Exposure-Informed Continuous Compliance Framework for Buyers

金融/保険

発行: IDC
発行日: 2026年05月12日
ページ情報: 英文 14 Pages
納期: 即納可能
商品コード: 2040304

翻訳ツール提供対象
通信/IT関連専門

概要

本IDCパースペクティブでは、エクスポージャーに基づく継続的コンプライアンスフレームワークについて論じています。サイバーセキュリティコンプライアンスは、定期的かつサイロ化された監査活動から、継続的かつ統合された保証へと移行しつつあります。組織が、ますます複雑化する規制、運用、技術環境において、リアルタイムの可視性、立証可能な証拠、および迅速な是正措置を求める中、継続的コンプライアンス、脆弱性管理、攻撃対象領域管理、およびエクスポージャー管理は融合しつつあります。エクスポージャー（リスク）を重視した継続的コンプライアンスの調査手法は、孤立した調査結果ではなく、ビジネスに関連するエクスポージャーを管理の中核単位とすることで、この変化に対応します。この調査手法は、エクスポージャーを資産、統制、義務、責任者、是正措置、および機械可読な証拠と結びつけることで、リスクベースの優先順位付け、再利用可能な証拠、および統制の有効性に関する継続的な検証を可能にします。エクスポージャーに基づく継続的コンプライアンスの参照モデルは、データ、意思決定、ワークフロー、証拠、およびレポートの各レイヤーを統合することで、このアプローチを運用化します。これらのレイヤーが一体となることで、コンプライアンスは、監査対応、規制への適合、および測定可能なサイバーリスクの低減を支える、エクスポージャーを意識したライブプロセスへと変貌します。「将来のサイバーセキュリティコンプライアンスは、エクスポージャーに基づく継続的コンプライアンスにかかっています。これは、脆弱性、攻撃対象領域の問題、エクスポージャー、制御コンプライアンスの問題、および証拠が、ばらばらのツールや監査、報告の流れとしてではなく、継続的に検証される単一のシステムとして管理される場所です。」と、IDCのガバナンス、リスク、コンプライアンス（GRC）ソリューション担当リサーチディレクター、Philip Harris氏は述べています。また、IDCのサイバーセキュリティ調査担当シニアディレクター、Michelle Abraham氏は「エクスポージャーを反映した継続的コンプライアンスのフレームワークは、組織のサイバーセキュリティレジリエンスを高めるために不可欠になりつつあります。これは主に、組織が単に統制が存在することを証明するだけでなく、それらが機能し、責任の所在が明確であり、実質的なリスクを低減し、かつ規制上の義務全般にわたって再利用可能な証拠を生成していることを継続的に証明しなければならないためです。」と、述べています。