先日もランサムウェア被害が大きく世間をにぎわしておりましたが、企業やサプライチェーンを狙ったサイバー攻撃が相次いでおり、大企業だけでなく中堅・中小企業にもセキュリティ対策の強化が求められています。
近年は取引先を経由した侵害や業務停止につながる事案が発生しており、「自社を守る」だけでなく「取引先から信頼される」ためのセキュリティ対策が重要になっています。
こうした背景を受け、経済産業省は「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の構築を進めています。
この制度では、企業のセキュリティ対策状況を可視化し、サプライチェーン全体のセキュリティレベル向上を目指しています。
 
今後は、
　・　取引先からセキュリティ対策状況の提示を求められる
　・　新規取引や継続取引の判断材料として活用される
　・　サプライチェーンにおける信頼性の指標となる
といった動きが広がることも予想されます。 

一方で、
　・　何から着手すればよいかわからない
　・　自社が求められるレベルを把握できていない
　・　専任担当者がおらず対応が難しい
といったお悩みをお持ちの企業様も少なくありません。

そこで弊社では、エムオーテックス株式会社が提供する「ガイドライン対応サポートアカデミー」を活用し、SCS評価制度への対応を伴走型でご支援しています。
コンサルタントによるアドバイスに加え、学習コンテンツや個別相談を通じて、制度理解から対策実施、評価取得に向けた取り組みまでサポートします。
 
SCS評価制度への対応は、単なる制度対応ではなく、
　・　ランサムウェア対策の強化
　・　セキュリティ事故による事業停止リスクの低減
　・　取引先からの信頼向上
　・　新たなビジネス機会の創出
につながる取り組みです。
 
「自社はどのレベルが求められるのか知りたい」
「まずは現状を確認したい」 
という企業様は、お気軽にご相談ください。
貴社の状況に応じて、SCS評価制度への取り組みをサポートいたします。

 

SCS（セキュリティ対策評価制度）とは

経済産業省が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度」です。企業のサイバーセキュリティ対策を共通の基準で評価し、サプライチェーン全体のセキュリティレベル向上を目指します。
 

制度の狙い

サプライチェーン攻撃への対策強化	取引先のセキュリティ水準の可視化
企業間で共通の評価基準を整備	セキュリティチェックシート対応の負担軽減

 

なぜ今、対応が必要なのか

近年、次のような脅威が増加しています。

⚠ ランサムウェア 被害件数が増加	⚠ 脆弱性攻撃 VPN機器・公開サーバーが標的
⚠ 認証情報漏えい 不正ログインの原因	⚠ サプライチェーン攻撃 取引先経由で侵害

発注企業は取引先にも一定水準以上のセキュリティ対策を求め始めており、今後はSCSの星取得が取引要件の一つになる可能性があります。

 

SCS評価の概要と、目指す水準

評価	内容
★1	SECURITY ACTION レベル
★2	自社診断・基本方針策定
★3	最低限実装すべきセキュリティ対策
★4	標準的に目指すべきセキュリティ対策
★5	将来的な到達目標

評価は星の数で水準が示されます。想定される流れは次のとおりです。

• 　・　制度開始当初：★3取得が中心
• 　・　将来的には：★4取得が求められる傾向

まずは★3取得を目標に据えるのが現実的です。

 

★3で求められる主な対策

組織的対策	技術的対策
✔　セキュリティ方針の策定	✔　IT資産管理
✔　教育・訓練	✔　アンチウイルス
✔　資産管理	✔　バックアップ
✔　インシデント対応手順の整備	✔　多要素認証（MFA）
✔　サプライチェーン管理	✔　UTM等の境界防御
	✔　パスワード管理

SCS対応を進める3つのメリット

取引継続 ・発注企業からの信頼向上 ・セキュリティ要件への対応 ・新規案件獲得の後押し

自社防衛 ・セキュリティリスクの可視化 ・脆弱性の早期発見 ・インシデント発生リスク低減

経営面 ・企業価値向上 ・サプライチェーンリスク低減 ・取引先説明の容易化

SCS★3取得支援プログラム

SCS制度への対応を進める企業様向けに、エムオーテックス社が現状把握から改善計画策定までを一貫して支援します。
 

支援内容

　・　現状診断チェックシート／ギャップ分析
　・　規程ひな形の提供
　・　個別相談サポート／専門家レビュー
　・　対策ロードマップの作成
　・　教育コンテンツの提供

 

支援ステップ

 

※詳細は営業担当までお問い合わせください。

 

こんなお客様におすすめです

✔　SCS制度の対応方法が分からない
✔　★3取得を目指したい
✔　セキュリティ対策の現状を把握したい
✔　取引先から要件提示を受け始めている
✔　将来的に★4も視野に入れている