コンプライアンスとサイバー保険

1Passwordは、SOC 2およびISO 27001、27017、27018、27701の認定を受けています。また、SOC2認定を受け、HIPAAにも準拠しており、最高のセキュリティ基準への取り組みを実証しています。1Passwordは、EU一般データ保護規則（GDPR）およびDORAの要件を満たしています。当社のExtended Access Management（XAM）プラットフォームは、認証情報のリスク、デバイスのセキュリティ、アプリケーションアクセスを管理することで、組織のコンプライアンスを簡素化します。

サイバー保険会社は、組織が自社のID、デバイス、アプリケーションをどの程度保護しているかに基づいてリスクを評価します。強力な認証メカニズムがない、信頼できないデバイスを許可する、または管理されていないSaaSアプリを持つ企業は、ランサムウェア攻撃、データ漏洩、コンプライアンス違反のリスクが高まります。これらのリスクは、高額な罰金、保険料の増加、さらには保険契約の拒否につながる可能性があります。

サイバー保険会社は、リスクエクスポージャーを低減する強力なセキュリティ制御を求めています。1Passwordは、組織が次の方法でより良いサイバー保険料を確保するのに役立ちます。

• パスワードレス認証をサポートするために、脆弱な資格情報を排除し、攻撃ベクトルを減らす。
• アプリケーションへのアクセスを許可する前にデバイスの健全性を確認し、マルウェアやランサムウェアの脅威を軽減する。
• 詳細な監査ログ、きめ細かなアクセス制御ポリシー、資格情報の健全性に関するリスク評価を通じて、コンプライアンス準備をサポートする。

Extended Access Managementなどのプロアクティブなセキュリティ戦略を採用している組織は、侵害リスクが軽減されるため、保険料の引き下げの対象となります。

ランサムウェアに対する最良の防御策は、認証情報を保護し、デバイスの信頼性を確保し、アプリケーションへのアクセスを管理することです。

• パスキーと多要素認証を使って、パスワードに基づく脆弱性をなくそう。
• マルウェアの侵入を防ぐために、正常で信頼できるデバイスへのアクセスを制限します。
• 管理されていないアプリケーションを保護し、アプリケーションのアクセス制御が適切に構成されていることを確認することで、シャドーITを削減します。
• セキュリティの脅威に対応するためにデバイスやアプリケーションを監視します。