「うちは大丈夫」が、サプライチェーンを止める 最新インシデント事例とSCS評価制度を含めたから考えるサプライチェーンセキュリティ

「その情報漏洩、自社だけでは防げない」―サプライチェーンで発生したインシデントを読み解く

サイバー攻撃や情報漏洩は、自社への直接的な侵入だけで発生するとは限りません。委託先や取引先、利用しているサービスなど、サプライチェーン上の別組織を起点として、自社の情報が漏洩したり、事業へ影響が及んだりするケースが相次いでいます。

本セッションでは、実際に発生したサプライチェーンに関連するインシデントや情報漏洩事例と実施すべき対策を整理します。

自社のセキュリティ対策だけでは把握しにくいリスクを事例から読み解き、委託先・取引先を含めて企業が確認しておきたいポイントを解説します

登壇者

合同会社ロケットボーイズ
セキュリティ対策Lab
三村

「うちは大丈夫」が、サプライチェーンを止める –SCS評価制度から考える、見えない攻撃面と脆弱性への備え–

サプライチェーン攻撃への備えは、自社の境界だけを守る従来型の対策では完結しません。
本セミナーでは、SCS評価制度の狙いと、サプライチェーンに関わる企業が押さえるべき対応ポイントを
コンパクトに整理します。
そのうえで、ASMを活用して未把握の外部公開資産や攻撃者から見える弱点を洗い出し、脆弱性管理によって
リスクの優先順位付けから修復までを継続するアプローチをご紹介します。

SCS評価制度を「作らせた」サイバー脅威　～サプライチェーンセキュリティはなぜ必要か？脅かすものは何か？評価制度をどう活かすべきか？～

SCS評価制度の運用を目前にした今、実際のサプライチェーン攻撃事例から「なぜ今サプライチェーンセキュリティが重要なのか」を解説します。SCS評価制度の背景にある脅威動向と、委託先を含む事業継続リスクを整理し、SCS評価制度を自組織のセキュリティ向上に活用するための対策の方向性を示します。