サイバーセキュリティ脅威は、身近な企業に潜んでいることも…
日々巧妙化し多様化するサイバーセキュリティに対するリスクは、業種・業態・事業規模に関係なく、サプライチェーンを構成するすべての事業者が背負わなくてはならないものとなっています。

サプライチェーンリスクの
可視化と問題点を解決

サイバネットが貴社のサプライチェーンに関わるグループ企業・取引先のサイバーリスクを可視化し、問題点を解決に導きます

お問い合わせ

昨今、従来にも増して猛威を振るうサイバー攻撃によって自社のセキュリティ対策強化に取り組む企業が増えています。

しかし、自社のセキュリティ対策を行うだけでサイバー攻撃を完全に防ぐことができるのでしょうか？

サプライチェーン攻撃とは

これまでサイバー犯罪者は、標的となる大企業に直接サイバー攻撃を仕掛けていましたが、大手企業のセキュリティ対策強化が進み、直接の攻撃は減少傾向にあります。

そのような中、サイバー犯罪者が目をつけたのは、ターゲットとする大手企業のサプライチェーンに属する企業群です。

セキュリティ対策が万全でない海外の子会社やグループ企業、取引先を踏み台にして、ターゲットとする大手企業へのサイバー攻撃を実行する手法が「サプライチェーン攻撃」です。

サプライチェーン攻撃がもたらすリスク

サプライチェーンの弱点を
悪用した攻撃と被害の増加

IPAが公開した「情報セキュリティ10大脅威 2022」^※で、組織における情報セキュリティ脅威の3位に「サプライチェーンの弱点を悪用した攻撃」が挙げられました。
もはや、自社のサイバーセキュリティ対策だけに留まらず、サプライチェーン全体を意識したセキュリティ対策を講じなければ、企業活動の停止を余儀なくされるリスクが高まっております。
※出典：https://www.ipa.go.jp/security/vuln/10threats2022.html

サプライチェーン攻撃の
「加害者」になるリスク

攻撃の起点となった企業は、サイバー攻撃の入り口として狙われて被害者になると同時に、取引先へのサイバー攻撃の踏み台とされることにより、加害者になってしまうリスクがあります。
サプライチェーンに関わる企業は、自社だけでなく、企業活動に関わるグループ企業や取引先のサイバーリスクを常に把握・可視化することが求められているのです。

取引先のセキュリティ
対策状況を把握する難しさ

複雑化するサプライチェーンを構成する社外の取引先のセキュリティ対策状況を客観的に把握することは困難です。定期的な監査・ヒアリングなどを通じて確認していたとしても、客観的な判断が難しく信頼性に欠けてしまいます。
また、多くの取引先を持つ企業となると、定期的・継続的な監査の実施は困難であることが実態ではないでしょうか。