サプライチェーン攻撃の拡大、取引先からセキュリティ対策の水準を問われる時代へ

サイバー攻撃が高度化する中で、攻撃者はセキュリティ対策の不十分な取引先や委託先を侵入口として悪用し、サプライチェーン全体に被害が及ぶリスクが高まっています。この状況を受けて、企業のセキュリティ対策を共通の基準で評価する「SCS評価制度」の開始が迫っています。

サプライチェーンを構成する中堅・中小企業では、自社に求められる対応を早期に整理することが重要です。今後は、自社の対策水準が取引継続や新規取引の判断材料となる可能性もあります。

⚠️ 要求事項を読んでも、自社では何から手を付けるべきか判断できない

制度の概要や要求事項を理解していても、自社にどの★水準が求められるのか、どこまでを評価対象にすべきかを判断するのは容易ではありません。★3・★4の要求事項に照らして自社の現状をどう評価し、不足する対策を何から進めるべきか悩む企業も多いです。

取引先との関係や自社が扱う情報・サービスによって、求められる水準や評価対象の範囲は異なります。そのため、対応範囲が曖昧なままでは、必要な準備や関係者との調整が後手に回るおそれがあります。

目指す水準・対象範囲を定め、現状とのギャップを埋める対策の進め方

本セミナーでは、SCS評価制度の概要と最新動向を整理した上で、自社が目指すべき★水準と評価対象の決め方を解説します。さらに、★3・★4の要求事項と現状のギャップを整理し、対策の優先順位・着手時期を検討する際の考え方をご紹介します。

• ✔ 目指す水準の整理
• ✔ 評価対象のスコープ明確化
• ✔ 現状とのギャップと必要な対策の可視化

これらを通じて、自社の対応計画を具体化できる実践的な内容です。

本セミナーでは、産業サイバーセキュリティエキスパート、情報処理安全確保支援士、CISSP の資格を有する専門担当者が解説します。
自社に必要な準備を明確にしたい方は、ぜひご参加ください。