ビーベットブレイキングダウン

ENGLISH ホーム 経団連について Policy(提言・報告書) Action(活動) 会長コメント／スピーチ トップ Action(活動) 週刊 経団連タイムス 2020年6月25日 No.3458 一つになる～ONE TEAMでサプライチェーン対策 Action(活動) 週刊 経団連タイムス　2020年6月25日 No.3458 一つになる～ONE TEAMでサプライチェーン対策 －押忍！サイバーセキュリティ経営道場！！〈其の肆〉／産業サイバーセキュリティセンター（放送・通信分野）　佐伯拓郎 企業等の組織では、サービスを提供するための一連の流れ（サプライチェーン）のなかで、一部の業務を他組織に委託しているケースがあります。組織を狙ったサイバー攻撃では、サイバーセキュリティ対策が弱いところを狙うのが常套手段であり、昨今は、サプライチェーン内でサイバーセキュリティ対策が弱く、委託元からのガバナンスを効かせにくい委託先の企業が狙われています。このような背景から、サプライチェーン対策の重要性が高まっているため、今回のテーマとして取り上げます。 ■ サプライチェーン対策のキーワードは「ONE TEAM」 図表はサプライチェーンの弱点を悪用したサイバー攻撃の例であり、A社の委託先B社と、その再委託先C社が描かれています。この例では、C社の社員の不注意によってC社のPCがウイルスに感染し、A社の機密情報が漏洩しています。このようなサイバーセキュリティインシデントを起こさないためには、自組織内だけでなく、委託先や再委託先に至るまで、一体となってサイバーセキュリティに関する知識や意識を向上させる必要があります。2019年の流行語大賞はラグビー日本代表の「ONE TEAM」でしたが、サプライチェーン対策においてもONE TEAMになることが重要なのです。 出典：IPA「情報セキュリティ10大脅威2019」より転載 ■ ONE TEAMになるために サイバーセキュリティに関する知識や意識を向上させるといっても、サイバーセキュリティ教育を行えばよいというものではなく、その内容も重要です。各職場の業務内容に即した現実味のある事例を題材にする、あるいはゲーム性のある親しみやすい教材を用いるなど、受講者の関心を引く工夫を講じ、サイバーセキュリティ教育の形骸化を防止することが大切です。 また、サイバーセキュリティ要員を十分に確保することも必要です。いかに優秀な人材がいたとしても、サプライチェーンの隅から隅までを少人数でカバーするのは無理があります。委託先や再委託先も含め、各職場にサイバーセキュリティ対策を主導できる人材が配置されている状態が望ましいと考えます。 以上のような対策によって、異なる組織同士がONE TEAMとなり、サプライチェーン全体のサイバーセキュリティレベル向上へとつながるのです。 もっとも、委託先との契約形態によっては、委託先における教育や要員配置に対して直接関与することが難しい場合もあります。しかし、その場合でも、可能な限りガバナンスを効かせる対策をとっていただきたいと思います。具体的な対策内容として、経済産業省の「サイバーセキュリティ経営ガイドラインVer2.0」では次のような事柄が挙げられています。 委託先のサイバーセキュリティ対策の内容を明確にしたうえで契約を交わす 委託先のサイバーセキュリティ対策状況（監査含む）の報告を受け、把握する 機密情報を委託先に預ける場合は、委託先の経営状況等も踏まえ、情報の安全性の確保が可能かどうか定期的に確認する ■ 根気強く取り組む ラグビー日本代表が「ONE TEAM」をスローガンに掲げたのは16年のことでした。それから3年もの時を経て、史上初のベスト8というかたちで実を結びました。サプライチェーン対策も一朝一夕には実現できませんが、ラグビー日本代表に倣い、根気強く取り組んでいただきたいと思います。 連載「押忍！サイバーセキュリティ経営道場！！」はこちら 「2020年6月25日 No.3458」一覧はこちら Action(活動) 週刊経団連タイムス 連載・シリーズ記事 バックナンバー 2024年 2023年 2022年 2021年 2020年 2019年 2018年 2017年 2016年 2015年 2014年 2013年 2012年 定期購読のお申し込み ページトップへ 経団連トップ 経団連について 経団連とは 会長挨拶 役員名簿 委員会一覧 会員一覧 電子公告 事務局 関連組織 Policy(提言・報告書) 総合政策 環境、エネルギー 経済政策、財政・金融、社会保障 CSR、消費者、防災、教育、DEI 税、会計、経済法制、金融制度 労働政策、労使関係、人事賃金 産業政策、行革、運輸流通、農業 経済連携、貿易投資 都市住宅、地域活性化、観光 国際協力 科学技術、情報通信、知財政策 地域別・国別 会長コメント／スピーチ 会長コメント 記者会見における会長発言 会長スピーチ Action(活動) 月刊経団連 お知らせ ご意見・ご要望 個人情報保護 著作権、リンク等について リンク 表示：パソコン | スマートフォン Copyright © 1995-2024. Keidanren. All Rights Reserved.