#東京都 #中央区 #サイバーセキュリティ #セキュアオンライン #SCS評価制度

企業のセキュリティ強化をめぐる現状と「SCS評価制度」

2027年の運用開始を予定している「SCS評価制度」は、企業がサイバーセキュリティの実態を評価し向上させるための新たな制度です。特に中小企業にとっては、自らのサイバーセキュリティ対策を見直す良いきっかけとなるでしょう。しかし、実際には何から手を付ければよいのか悩んでいる企業も多いのが現状です。

迫る制度開始と企業の関心

2026年10月8日、東京・京橋において「SCS評価制度について考える！★3を取りたい企業集まれ」と題した無料の交流会が開催されます。このイベントは、サイバーセキュリティ専門メディアを運営し、企業とセキュリティ専門家をつなぐ株式会社セキュアオンラインが主催します。この交流の場において、参加企業はSCS評価制度の概要や、自社が何を準備すべきかを専門家に相談することができます。

「サプライチェーン攻撃」の脅威

独立行政法人情報処理推進機構(IPA)が発表した「情報セキュリティ10大脅威2026」によれば、サプライチェーンや委託先への攻撃が脅威の2位に位置づけられています。これは、セキュリティ対策が不十分な企業がターゲットになる可能性を示唆するもので、企業全体のセキュリティ対策が求められています。こうした脅威を受けて、経済産業省と内閣官房は、新たな制度構築方針を発表し、第3者によるサポートが重要視されています。

「SCS評価制度」の検討と専門家の役割

SCS評価制度では、企業自身が自己評価を行うだけでなく、認定を受けたセキュリティ専門家が評価結果を確認する仕組みが構築されています。これにより、企業は正確な判断を下しやすくなり、評価基準を達成するための具体的な手法を学ぶことができます。現在、300名以上のセキュリティ専門家がこの制度に関心を示しており、その中には70名以上が★3評価の確認に関心を持っています。

交流会の内容

10月8日のセミナーでは、情報処理安全確保支援士である上ヶ平裕彦氏が、SCS評価制度の具体的な要求要件を解説します。また、株式会社アクシスの宮腰行生氏は、国の「サイバーセキュリティお助け隊サービス」についても紹介します。セミナー後には、参加者同士での交流時間が設けられており、情報システム部門の担当者やセキュリティ専門家と直接情報交換できる貴重な機会となるでしょう。

企業のセキュリティ対策の重要性

SCS評価制度は単なる評価基準を設けるだけでなく、企業文化としてサイバーセキュリティに対する意識をどう高めるかが重要です。特に中小企業にとっては、自社のセキュリティ対策が取引先に影響を与える可能性があるため、注意が必要です。この観点からも、SCS評価制度は企業活動全体に良い影響を与えることが期待されます。

たとえば、これまで本業に専念していた企業が、サプライチェーン全体のセキュリティを考慮することで、大きな飛躍を遂げるケースも見られるでしょう。

これからの展望

今後、企業のセキュリティ強化はますます重要なテーマとなるでしょう。SCS評価制度は、その一環として企業が必要な知識を身につけ、セキュリティ分野において正しい判断を下すための手助けをするものです。企業がこの制度をきっかけに、自社だけでなく取引先のセキュリティ対策を見直し、強固なサプライチェーンの構築を図ることが求められています。この交流会は、その第一歩を踏み出すための最良のスタート地点となるでしょう。

関連リンク

サードペディア百科事典: 東京都 中央区 サイバーセキュリティ セキュアオンライン SCS評価制度

Wiki3: 東京都 中央区 サイバーセキュリティ セキュアオンライン SCS評価制度