サプライチェーン・セキュリティの脆弱性を俯瞰して可視化する「サイバーリスクレーティングソリューション」提供開始のお知らせ

「サプライチェーン攻撃」とは、情報セキュリティ対策が強固な大企業を狙うのではなく、その企業と同一のサプライチェーンを構成する海外の子会社・グループ企業・取引先などに、マルウェアや不正アクセスによるサイバー攻撃を仕掛け、最終的にターゲットとする大手企業にダメージを与える手法です。

被害件数は世界的に急増^※１しており、独立行政法人情報処理推進機構が公開した「情報セキュリティ10大脅威 2022」^※２によると、「サプライチェーンの弱点を悪用した攻撃」は、組織を対象とした脅威の３位に挙げられています。

サプライチェーンを構成する企業間では、システム面で連携して生産性を高めている反面、サイバー攻撃を受けた際の被害が自社だけでは済まないリスクも抱えています。「サプライチェーン攻撃」予防のためには、自社だけでなくグループ企業や取引先のセキュリティ対策状況を把握することが必要です。しかし取引先企業の状況を客観的に把握することは難しく、特に多くの取引先を持つ企業ほど、相手企業に対する定期的・継続的なヒアリングや監査の実施は困難なのが実態です。

サイバネットは、サプライチェーンを構成する企業が持つサイバーリスクを社会問題と捉えています。BitSightなどのサイバーリスクレーティングツールによって、自社だけでなくグループ企業や取引先を含めたサプライチェーン全体のサイバーリスクを可視化させます。

そして25年以上にわたって培ったサイバーセキュリティ対策のサポート実績をもとに、レーティングで可視化された問題点を解決に導きます。これにより、取引先企業とのより強固な信頼関係と、安全で持続可能なサプライチェーンの構築に貢献します。

「サイバーリスクレーティングソリューション」により期待されるメリット

• 煩雑で広範囲にわたるセキュリティ監査を効率化できる
• 継続することが重要なモニタリングを、低い工数負担で実施できる
• 必要な対策が明確になり、具体的に予算化できる

サプライチェーン・セキュリティの詳細については、下記Webサイトをご覧ください。
https://www.cybernet.co.jp/supplychain-security/

※記載されている会社名および製品名は、各社の商標および登録商標です。