Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

サプライチェーンリスク、8割弱が認識 - 対策状況把握は「直接委託先のみ」が6割

サプライチェーンにおけるセキュリティ対策の状況について、約6割の企業が直接の取り引きがある委託先のみに限られることがわかった。また1割強の企業は、委託先、再委託先のいずれも把握していないという。

20170403_ip_008.jpg
経営層の委託先におけるセキュリティ管理の重要性に対する認識(グラフ:IPA)

情報処理推進機構(IPA)が、系列企業や外部委託者が関与する「サプライチェーン」のセキュリティリスクについて、意識や対応状況などの調査を実施したもの。

1月20日から同月26日にかけて、委託先を持つ国内企業において「セキュリティ部門」「調達部門」「リスク部門」「開発製造部門」のいずれかに所属する従業員を対象にウェブアンケートを実施した。有効回答数は1249件。

委託先または再委託先に対するセキュリティ管理強化の重要性について、経営層が「大いに認識している」割合は42%で、「やや認識している」が36%だった。「認識があまりない」「まったくない」との回答はあわせて6%だった。

(Security NEXT - 2017/04/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

クラウド利用増加で標的型攻撃が進化 - 「初期アクセス」獲得阻止が重要に
「サイバーセキュリティ月間2024」がスタート - 「全員参加」を呼びかけ
「セキュリティ10大脅威2024」 - 個人の脅威は順位表示を廃止
特定社会基盤事業者や周辺事業者向けのリスク対策支援サービス
OSSコミュニティ、脆弱性修正に3カ月弱 - 4年で半数が終了
年末年始に備え、セキュリティ対策を - 月例パッチは年明け1月9日
Apple、「macOS Sonoma 14.2」をリリース - 脆弱性40件に対応
サイバー攻撃の情報共有で報告書 - 関連文書のパブコメも
「制御システムセキュリティカンファレンス2024」の講演者を募集
「ICTサイバーセキュリティ総合対策2023」を公表 - 総務省