経営 取引先ごとに違うセキュリティー調査はなぜ負担なのか 統一基準をつくるメリット編
企業が別の会社へ仕事を委託するとき、価格や品質だけでなく、サイバーセキュリティー対策を確認することが増えています。問題は、その確認方法が企業ごとに異なることです。ある取引先からはパスワード管理について質問され、別の取引先からはバックアップや...
経営
経営 経営 サプライチェーン攻撃とは何か セキュリティーの弱い取引先が狙われる理由編
サイバー攻撃を考えるとき、多くの人は攻撃者が狙った企業へ直接侵入する姿を想像するかもしれません。しかし、企業のセキュリティー対策が高度になるほど、攻撃者にとって直接侵入することは難しくなります。そこで狙われる可能性があるのが、その企業とつな...
経営 大企業はなぜ取引先のサイバー対策まで確認するのか サプライチェーン攻撃の仕組み編
企業がサイバーセキュリティーを考えるとき、自社のパソコンやシステムを守れば十分なのでしょうか。現在は、それだけでは十分とはいえなくなっています。企業活動は多くの取引先によって支えられているからです。メーカーであれば部品会社があります。物流会...
経営 星3個は入札条件になるのか サイバー対策が受注に影響する時代編
2027年3月ごろから始まる予定のSCS評価制度では、企業のサイバーセキュリティー対策を星1個から5個までで評価します。多くの企業にとって重要になるのが、一般的なサイバー攻撃に対処できる水準とされる星3個です。中小企業にとって特に注目したい...
経営 中小企業のサイバー対策になぜ年間数百万円かかるのか 星3個取得費用の中身編
2027年3月ごろから始まる予定のSCS評価制度では、多くの企業にとって星3個が重要な目標になります。国は星3個を、一般的なサイバー攻撃に対処できる水準と位置づけています。しかし、中小企業にとって大きな問題になるのが費用です。記事では、現在...
経営 星5個とはどんな企業が目指す水準なのか 未知のサイバー攻撃にも備える高度防御編
2027年3月ごろから始まる予定のSCS評価制度では、企業のサイバーセキュリティー対策を星1個から5個までで評価します。一般的なサイバー攻撃に対処できる水準として位置づけられるのが星3個です。星4個では専門機関によるヒアリングや脆弱性診断な...
経営 星4個は星3個と何が違うのか 外部ヒアリングや脆弱性診断まで必要になる理由編
2027年3月ごろから始まる予定のSCS評価制度では、企業のサイバーセキュリティー対策を星1個から5個までで評価します。多くの企業にとって最初の本格的な目標になるのが星3個です。では、その1段階上にあたる星4個では何が違うのでしょうか。大き...
経営 パスワードを何度も間違えるとなぜ端末をロックするのか 身近な対策から考えるサイバー防御編
サイバーセキュリティー対策というと、高度なシステムや専門的な技術を想像しがちです。しかし、2027年3月ごろから始まる予定のSCS評価制度で重要になるのは、日常業務の中にある基本的な対策です。記事では、認定取得に向けた模擬試験の質問として、...
経営 サイバー対策はなぜ文書化まで必要なのか やっているだけでは星3個を取得できない理由編
2027年3月ごろから始まる予定のSCS評価制度では、企業のサイバーセキュリティー対策を星1個から5個までで評価します。多くの企業が当面の目標とする星3個では、実際にセキュリティー対策を行うだけでは十分ではありません。自社がどのような対策を...
経営 26項目なのになぜ81件の基準を満たす必要があるのか SCS評価制度の審査を詳しく見る編
2027年3月ごろから始まる予定のSCS評価制度では、企業のサイバーセキュリティー対策を星1個から5個までで評価します。多くの企業が当面の目標とする星3個では、7分類26項目のクリアが求められます。ところが、実際には26項目だけを確認すれば...