資料の紹介

　サプライチェーンを標的としたサイバー攻撃の増加を受け、経済産業省などが2026年度内の開始を目指す「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」。企業の対策状況を共通の基準で評価・可視化することで防御水準の底上げを図る狙いだ。取引先が段階を指定して対策を求めてくるケースも出てきそうだ。

　SCS評価制度では「★3」以上が評価対象となるが、それに先立つ基礎的な取り組みとして、IPAの「SECURITY ACTION」や「中小企業の情報セキュリティ対策ガイドライン」の活用が位置付けられている。2027年3月ごろから、★3と★4の運用が始まる見込みで、利用する企業は、手順の整備や教育・訓練を含む体制整備が求められる。

　本資料では、SCS評価制度に効率よく対策する方法として、EDR（Endpoint Detection and Response）とIR（インシデント対応）サービスを組み合わせたアプローチを提示。検知から対応・再発防止までを1つの基盤で完結させることで、SCSで重視されている一気通貫の体制が実現しやすくなるとしている。IT部門の責任者、セキュリティ担当者は一読しておきたい。

この先は日経クロステック Active会員の登録が必要です

日経クロステック Activeは、IT／製造／建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。初めてご覧になる際には、会員登録（無料）をお願いいたします。