委託先セキュリティリスクにどう立ち向かうか?
ビジネスの運営において、委託先との関係は避けて通れません。しかし、その一方で、委託先におけるセキュリティリスクは企業に深刻な影響を与える可能性があります。近年、サプライチェーンを狙ったサイバー攻撃が激増しているため、企業はそのリスクを的確に見抜く必要性が高まっています。
委託先リスクが及ぼす影響
情報の漏洩や業務の停止は、委託先経由で起こることが多く、これを他人事と考えるのは危険です。自社だけの防御策では不十分であるため、委託先リスクを把握し、対処することが経営上の重要課題となっています。
しかし、企業の現場では、評価項目の更新が滞ったり、特定の担当者による属人的な判断に依存するなど、さまざまな問題が山積しています。これにより、実質的なチェックが形骸化し、重要なリスクを見落とす危険性が増しています。
評価項目の更新遅れとその対策
多くの企業では、委託先のリスク評価を行っていますが、評価項目の更新が長期間にわたって行われないケースが一般的です。攻撃手法や脅威のトレンドが変化してもそれに適応できない場合、実効性が損なわれてしまいます。
また、評価が特定の部門に依存し、組織全体としての継続性が失われることもリスクの一つです。これを防ぐためには、組織全体で評価項目を見直し、各担当者が共通の理解を持つことが必要です。
効率化と質の向上を両立するために
このウェビナーでは、委託先のセキュリティリスク評価に関する課題を具体的に取り上げ、最新の攻撃トレンドや脅威を反映した評価項目の導入方法を紹介します。また、限られた人員でも効率的に運用できる評価プロセスと、他社との重複評価を避ける運用方法を解説します。これにより、評価の網羅性と効率性を同時に実現することが可能となります。
さらに、最近多くの企業に導入が進む「Assured」の仕組みや、実際の活用例についてもお話しします。これにより、現実的で再現性のある委託先管理体制の構築が可能となります。
ウェビナーの詳細
主催・共催は株式会社アシュアードで、協力企業として株式会社オープンソース活用研究所、マジセミ株式会社があります。
このウェビナーは企業の情報管理者や経営層にとって必見の内容ですので、ぜひご参加ください。詳細や申し込みについては、マジセミの公式サイトをチェックしてみてください。過去のセミナー資料や他のセミナー募集もこちらからご確認いただけます。
連絡先
マジセミ株式会社
〒105-0022 東京都港区海岸1丁目2-20 汐留ビルディング3階
お問合せリンク:
こちらをクリック