SCS評価制度対応で情シスが直面する課題とは？　解消に導く体制作りのコツ

　サイバー攻撃の高度化に伴い、対策が手薄な委託先を経由して企業本体へ侵入するサプライチェーン攻撃が恒常的な脅威となっている。委託元企業には、自社だけでなく取引先を含めたサプライチェーン全体のリスクを把握し、対策の水準を維持／管理していく取り組みが求められている。

　このような中で注目されているのが、経済産業省が定める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」だ。同制度では、製品の導入ではなく、「IT資産／更新／脆弱性の正確な把握」と「継続的な管理／改善」を行える運用体制の構築が重要視されている。しかし現場では、未管理端末の増加や更新プログラムの適用漏れ、運用の属人化といった課題が立ちはだかる。

　本資料は、SCS評価制度への対応に当たって情報システム部門が直面する主な課題を整理し、安全な取引を継続するための管理体制の構築ポイントを解説する。侵入を防ぐ「予防」と異常を察知する「検知／対応」の両面から、実効性の高いセキュリティ運用を実現するためのアプローチを紹介しているので、ぜひ参考にしてほしい。