サードパーティのセキュリティ管理を議論するサミットが7月22日に開催

発表内容のポイント

• 取引先やクラウドサービスを経由したサイバー攻撃の連鎖被害を防ぐ管理体制を議論
• 三菱UFJフィナンシャル・グループや日本取引所グループなどの実務担当者が登壇
• 脆弱性管理やクラウド評価の最新動向、サードパーティ管理の現実解を提示

発表の背景

あらゆる産業でデジタル化が進む中、自社だけでなく取引先や利用するクラウドサービスを経由した「サイバー攻撃の連鎖被害」が深刻な課題となっています。特に金融業界では、サイバーセキュリティに関する各種ガイドラインの要求水準が高まっており、サプライチェーン全体を含めたトータルなセキュリティ管理が経営を左右する重要課題となっています。こうした共通の課題を抱える実務者同士が、現場のリアルな知見を共有し合う場として企画されました。

何が発表されたのか

サミットでは、フロンティアAIによる脅威変化を踏まえた脆弱性管理や、新たにリリースされる「Assuredクラウド評価 金融版」についての説明が行われます。さらに、三菱UFJフィナンシャル・グループによるサードパーティリスクマネジメントの取り組みに関する特別講演や、日本取引所グループおよびSOMPOホールディングスを交えた、サードパーティ管理の「現実解」を探る特別対談が予定されています。プログラムの最後には、参加者同士が本音で意見交換を行える懇親会も設けられています。

製造業・生産管理への見方

製造業においても、サプライチェーンを構成する部品メーカーやITベンダー、クラウドサービスを経由したサイバー攻撃のリスクは急速に高まっています。生産管理システムや工場IoTの導入に伴い、外部ネットワークとの接続点が増える中、自社単体ではなく「サードパーティ」を含めたセキュリティ統制は、操業停止リスクを回避するための必須課題です。金融業界の先進的なリスク管理手法や、取引先のセキュリティ評価基準を標準化するアプローチは、製造業におけるサプライチェーンセキュリティの体制構築や、調達先の評価基準策定において非常に有益な先行事例となります。

現場で確認したいポイント

• 自社の主要な取引先や利用しているクラウドサービスのセキュリティ評価基準が明確になっているか
• サプライチェーン上の脆弱性が検知された際、迅速に情報共有や対策指示を行える体制があるか
• 外部調達先に対するセキュリティ監査や評価業務が属人化せず、標準化されているか

確認しておきたい点

本イベントの参加対象は原則として金融機関に所属する方となっており、製造業のシステム担当者が直接参加できるかについては、主催者への確認が必要です。

関連リンク

• イベント特設ページ：イベントの詳細確認や参加申し込みはこちらから行えます。
• 発表企業サイト
• 発表企業のPR TIMESページ

出典情報