“SCS評価制度”対応の第一歩、自社環境と要求事項とのギャップを把握する方法

　サプライチェーンを介したサイバー攻撃が深刻化する中、経済産業省と情報処理推進機構（IPA）により、2027年3月頃の運用開始に向けた「SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）」の準備が進んでいる。多くの企業が★3や★4の取得／対応を検討し始めているが、その着手に当たっては、まず自社環境の棚卸しを行い、要求事項との“ギャップ”を把握することが先決となる。

　特に見逃しがちなのが、クラウドの標準機能とのギャップだ。「Microsoft 365やGoogle Workspaceを使っているから安全」と考えていても、標準機能や手作業の運用だけでは満たせない要件が存在する。それでは、そのギャップを埋め、制度に対応していくにはどうしたらよいのか。

　本動画では、Microsoft 365やGoogle Workspaceにおけるデータ管理や権限管理の観点からクラウド標準機能とSCS評価制度のギャップを埋めるための具体的な備え方を解説する。最新の脅威動向やSCS評価制度の基礎知識も解説しているので、実効性のある対応を進めるためにぜひ参考にしてほしい。