サプライチェーン強化に向けたセキュリティ対策評価制度（略称SCS評価制度）について、以前の記事（2025年11月25日）以降公表された情報を追加し、今回再度まとめています。 SCS評価制度とは、企業のセキュリティ対策状況を共通の基準で段階的に評価し、可視化することができる制度です。発注・受注企業双方の負担を減らし、サプライチェーン全体でのセキュリティリスクの低減、セキュリティ水準の底上げを目指しています。 〈背景〉 近年サプライチェーン攻撃が大きな問題となり、サプライチェーン全体でのセキュリティ対策を考慮する必要があります。 しかし発注側は取引先の対策状況を正確に判断するのが難しく、受注側は複数ある発注企業から渡されるそれぞれ独自のチェックシートへの対応や対策を求められるため、発注側・受注側双方にとって大きな負担となっているのが現状です。 そこでこの課題に対応すべくSCS評価制度が検討されました。共通のものさしで評価され対策状況を可視化できるため、容易にセキュリティ対策を説明・把握できるようになります。サプライチェーン全体のセキュリティの

政府はサイバー安全保障分野での対応能力を欧米主要国と同等以上に向上させることを目指し、能動的サイバー防御を導入するための関連法案を2月7日に閣議決定しました。 今回は当該法案について解説します。 【背景】 近年、サイバー攻撃による政府や企業の内部システムからの情報窃取等が大...

経産省は企業のサイバー対策を5段階で格付けする制度を2025年にも開始する政策案を公表しました。 今回はこの制度の現時点における概要・影響を考察します。 【概要】 ・経産省が主催するサイバーセキュリティ研究会は令和6年4月5日に第8回研究会を開催し、その中で企業における対策...

2022年5月11日、経済安全保障推進法が成立しました。近年、世界中で電気・ガスをはじめとした生活インフラを対象とするサイバー攻撃が多発しています。（ウクライナでの停電事件や、身代金を目的とした米パイプライン企業のランサムウェア攻撃など）...

防衛産業におけるサイバーセキュリティ体制強化のため、防衛省は2022年4月1日に新たなサイバーセキュリティ基準である「防衛産業サイバーセキュリティ基準」を発表しました。 日本政府としては、防衛関連情報に対するセキュリティ対策の充実化だけでなく、サプライチェーン全体におけるセ...

今回は、セキュリティ案件でよく使用されるNIST CSFの概要・活用法を紹介させていただきます。 【概要】 ・CSF(正式名：Framework for Improving Critical Infrastructure...