近年のサイバー攻撃では、大手企業の取引先である中堅・中小企業など、サプライチェーンの弱点が狙われるケースが増えている。サプライチェーン全体でのセキュリティ対策強化が求められる中、経済産業省は、サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）を検討している。
同制度は「★3」から「★5」までの段階的な評価制度として構築が進められており、経済産業省は2026年度末ごろからの運用開始を目指している。共通の評価基準を使うことで、対外的にセキュリティ対策の状況を示しやすくするとともに、サプライチェーン全体でセキュリティ水準の底上げを狙う制度である。要求事項の中には「経営の責任」も含まれる。セキュリティ事故を起こせば、信用や売り上げを一気に失うリスクがある。セキュリティ対策は「経営リスクの管理」なのだ。
本資料では、SCS評価制度に関して、経営層に求められる対応と、サイバー攻撃の入り口になり得る脅威を可視化するASM（Attack Surface Management）について解説する。攻撃者が何を狙うのかを知り、SCS評価制度への対応の準備を進めよう。
働き方が変わり、固定電話のために誰かが出社するという勤務形態は見直しが求められている。だが、電話環境を即座に変えるのは難しい。本資料では、法人向け固定電話の刷新について、環境変化などを交えながら解説する。
サプライチェーン攻撃の増加を受け、経済産業省などが2026年度内の開始を目指す「SCS評価制度」。本資料では、同制度に効率よく対応するための方法として、EDRとインシデント対応サービスによるアプローチを紹介する。
セキュリティ対策では個々の製品を導入するだけでなく、平時の監視運用から有事の対応まで一体で考えることが重要だ。本資料では、EDR・MDR・IR（インシデントレスポンス）を連携させたセキュリティ運用の考え方を解説する。
サイバー攻撃による緊急事態に備えて、専門企業と事前に継続的な対応契約を結んでいる企業は多い。契約した時間が期間内に未消化だった場合に、未使用時間を平常時のセキュリティ強化に振り替えられるサービスを紹介する。
最近、導入したEDRの乗り換えを検討する企業が増えているという。その背景には、導入後に起こる様々な問題がある。本資料では、実際にEDRを乗り換えた企業の事例を基に、失敗しないEDR選びのポイントを解説する。
