Recorded Futureのサードパーティ・インテリジェンス・モジュールは、サードパーティ・リスク・チームに包括的なサードパーティ・リスク・データと分析を提供します。 第三者に関連する潜在的なリスクには、次のものがあります。

• ダークウェブでの企業への言及 — ダークウェブ 上での企業への言及が最近頻繁に見られると、その企業に対する脅威活動が増加し、攻撃の可能性が高まることがよくあります。
• ドメインの不正使用 — 組織のドメインになりすますために登録されたタイポスクワットドメインは、フィッシング攻撃などの潜在的なリスクを示しています。
• インシデントレポート — 最近のセキュリティ侵害の開示またはInsiktチームによって発見された検証済みの攻撃は、最近のサイバー攻撃、侵害、またはイベントがサードパーティの情報資産を危険にさらしたことを示している可能性があります
• 認証情報の漏洩 — ダークウェブやペーストサイトで従業員が使用するビジネスアカウントからデータが流出すると、サードパーティはクレデンシャルスタッフィング攻撃やアカウントのなりすましにさらされます。
• インフラストラクチャの悪用 — ホストされたTORノード、C2サーバーとの通信、マルウェアの検出、高リスクのCVEに関連するWebサイト技術の使用など、ITインフラストラクチャの誤用や悪用はすべて、企業が攻撃を受けやすいことを示しています。
• Webアプリケーションのセキュリティ — 古いSSL/TLS証明書、サポートされていないSSL/TLS構成、サポートされていないソフトウェアの使用はすべて、企業やそのビジネスにリスクをもたらします。

これらの潜在的なリスクは、他の数十の要因とともに、リアルタイムのリスクスコアの計算に組み込まれており、サードパーティに関連するリスクを迅速に評価するために役立ちます。