Prevalent Alfred améliore la gestion des risques pour les tiers

Note de l'éditeur : Cet article a été initialement publié sur www.helpnetsecurity.com.

Prevalent a présenté Alfred, un conseiller virtuel en matière de risques pour les tiers. Alfred est disponible sur la plateforme Prevalent TPRM et constitue la dernière fonctionnalité fournie dans le cadre de la stratégie plus large de Prevalentvisant à exploiter de manière sûre et responsable la puissance de l'IA pour relever les défis actuels les plus complexes en matière de TPRM, tout en garantissant la gouvernance et la sécurité de l'utilisation de l'IA.

Prevalent Alfred est une IA conversationnelle soutenue par un LLM formé sur des milliards d'événements et plus de 20 ans d'expérience en gestion des risques sur le site Prevalent. Semblable à un chatbot de site web bancaire ou de voyage, Alfred offre une expérience utilisateur guidée qui fournit des informations contextuelles afin de réduire le temps généralement nécessaire à l'analyse des risques et à la prise de décision, améliorant ainsi la qualité de la prise de décision.

"Nous avons très tôt reconnu le pouvoir de l'IA et la façon dont elle peut révolutionner la gestion des risques des tiers", a déclaré Kevin Hickey, PDG de Prevalent. "Depuis plusieurs années, nous réalisons des investissements importants dans ce domaine. Nous sommes très heureux de présenter Alfred - le dernier de notre série d'améliorations de l'IA - et nous nous engageons à développer des capacités d'IA supplémentaires qui résolvent des problèmes concrets pour nos clients."

Prevalent Alfred utilise des données anonymes, telles que l'observation d'un risque ou d'un événement par un tiers, pour fournir une expérience utilisateur informative, intuitive et guidée. Il s'appuie ensuite sur un système de gestion du cycle de vie des données (LLM) pour fournir des informations expertes sur la gestion des risques dans le contexte des directives de l'industrie, notamment NIST, ISO et SOC2, entre autres.

Alfred est intégré de manière transparente dans la solution Prevalent TPRM, ce qui permet aux utilisateurs de bénéficier de ses conseils sans quitter la plateforme ou perturber les flux de travail existants. Avec Prevalent Alfred, les équipes chargées de la gestion des risques des tiers disposent d'une superpuissance analytique formée sur des données réelles et anonymes, avec des résultats alignés sur les cadres de sécurité et de gestion des risques existants. Cela permet d'accélérer considérablement l'analyse des risques, la réponse aux risques et les rapports d'audit.

"Que ce soit par manque de ressources, de temps ou de compétences, de nombreuses organisations ont du mal à trier les informations significatives des montagnes de risques et d'événements de tiers", a déclaré Michael Rasmussen, analyste principal, GRC 20/20 Research.

"Ce phénomène est amplifié par l'ajout de nouveaux vendeurs et fournisseurs. Et sans la capacité d'évoluer, les programmes de gestion des risques technologiques ne passeront jamais d'un simple exercice de vérification à la réduction et à l'élimination des risques.

Avec Alfred, la plateforme Prevalent accélère considérablement l'identification des risques, fournit rapidement une clarté contextuelle et permet aux clients d'étendre considérablement les programmes de gestion des risques des tiers, garantissant que les clients peuvent rapidement combattre les menaces des tiers. Prevalent Alfred permet aux professionnels de la gestion des risques des tiers d'être plus efficaces, plus résistants et plus agiles dans leurs programmes de gestion des risques des tiers", a ajouté M. Rasmussen.

Prevalent s'engage en faveur d'une innovation responsable en matière d'IA, en accordant la priorité à la sécurité des données des clients. L'entreprise a mis en place une série de contrôles pour garantir des résultats de haute qualité, sûrs et socialement responsables. Prevalent aborde les risques inhérents à l'IA, notamment :

• Biais: Le LLM incorporé dans la plateforme Prevalent est formé sur des données et des événements réels et anonymes de risques de tiers, validés par plus de 20 ans d'expérience dans l'industrie.
• Sécurité des données: Le modèle a été entraîné sur des données anonymes relatives aux risques et aux événements, sans aucun autre contexte permettant de relier les données à une entreprise spécifique.
• Gouvernance et supervision: L'équipe du site Prevalent vérifie et examine en permanence les résultats afin d'en valider l'exactitude.