資料の紹介

　大企業の関連企業や取引先企業を攻撃し、そこを入り口にして大企業の機密情報を狙う「サプライチェーン攻撃」が年々増えている。大企業に比べてセキュリティ対策が遅れがちな中小企業を攻撃し、そこから大企業の情報システムへの侵入を図る手口だ。

　こうした被害を防ぐには、セキュリティ教育やソフトウエアの脆弱性解消はもちろんのこと、もう一歩進んだ防御策として、多要素認証の導入や、アクセス権の管理、使用端末の制限といった不正アクセス対策が必要だ。とはいえ、専用のデバイスやソフトウエアを使った対策は、取引先や業務委託先まで徹底することが難しい。そこで、個人や組織を認証して発行される電子証明書「クライアント証明書」の導入が有効な選択肢になる。

　本資料では、サプライチェーン攻撃の種類と実例、クライアント証明書を使った対策方法について解説する。クライアント証明書は、子会社や海外拠点など内部からの不正アクセスによる情報流出への対策にもなるという。既存のセキュリティ対策に課題があったり、外部とのやり取りや内部不正アクセスに不安を感じていたりする企業の担当者は必見の資料だ。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。