Lema – Quản lý rủi ro bên thứ ba bằng tác nhân AI

Lema AI được Eddie Dovzhik (CEO), Omer Yehudai (CPO) và Tomer Roizman (CTO) thành lập năm 2023, thông cáo ghi dateline New York. Công ty giải quyết rủi ro bên thứ ba, nơi bảng câu hỏi tĩnh và danh sách kiểm tuân thủ không cho thấy nhà cung cấp thực sự truy cập được những gì trong môi trường của khách hàng.

Nền tảng tác nhân phân tích pháp chứng liên tục các nhà cung cấp: đọc báo cáo và tài liệu của nhà cung cấp để tìm vấn đề ẩn, phân tích thông tin công khai, theo dõi quyền truy cập vào tài sản và dữ liệu trọng yếu, mô hình hóa đường phơi nhiễm và đề xuất biện pháp như thu hồi quyền hoặc áp dụng đặc quyền tối thiểu. Nhà cung cấp cho biết có thể đánh giá một nhà cung cấp mới dưới 5 phút. Lời chứng thực đến từ Klaviyo, OPENLANE, AlphaSense, Cresta và Delta Dental.

• Forensic Artifact Analysis: quét báo cáo và tài liệu nhà cung cấp để tìm vấn đề ẩn hoặc bị phân loại sai.
• Open-Source Recon: phân tích thông tin công khai của nhà cung cấp như cắt giảm nhân sự ảnh hưởng đội bảo mật.
• Blast Radius Monitoring: theo dõi cách dùng nhà cung cấp, quyền truy cập tài sản trọng yếu và hoạt động mua sắm.
• Exposure Paths: mô hình hóa cách một cuộc tấn công qua nhà cung cấp có thể chạm tới doanh nghiệp.
• Hướng dẫn giảm thiểu: đề xuất thu hồi quyền, đặc quyền tối thiểu và điều chỉnh hợp đồng.
• Quản trị AI bên thứ ba: cảnh báo shadow AI và nhà xử lý phụ của nhà cung cấp.

Ngân hàng có thể rà soát quyền truy cập thực của nhà cung cấp core banking và fintech ngoài bảng câu hỏi hằng năm. Doanh nghiệp bán lẻ có thể phát hiện công cụ SaaS marketing được cấp quyền quản trị email công ty. Bộ phận CNTT tập đoàn có thể giám sát nhà cung cấp dùng dữ liệu khách hàng để huấn luyện AI.

• Phát hiện có bằng chứng về rủi ro nhà cung cấp thay vì câu trả lời bảng câu hỏi.
• Phát hiện theo thời gian thực việc nhà cung cấp mở rộng phạm vi và thay đổi quyền.
• Đánh giá nhà cung cấp dưới 5 phút, theo nhà cung cấp giải pháp.
• Bước giảm thiểu cụ thể giúp hạn chế tác động khi bên thứ ba gặp sự cố.

Website Lema nêu 48% vụ xâm nhập xảy ra qua bên thứ ba, và cơ quan quản lý ngày càng kỳ vọng giám sát nhà cung cấp liên tục. Ngân hàng và doanh nghiệp Việt Nam phụ thuộc SaaS và CNTT thuê ngoài cũng đối mặt rủi ro chuỗi cung ứng và nghĩa vụ bảo vệ dữ liệu tương tự.

Thành lập năm 2023. Tháng 2/2026: huy động tổng 24 triệu USD, Series A do Team8 dẫn đầu, seed do F2 Venture Capital dẫn đầu và Salesforce Ventures tham gia; công bố ngày 9/2/2026.