NRIセキュア、発注企業向けSCS評価制度対応支援メニューを開始

NRIセキュア、発注企業向け支援メニューを提供開始

NRIセキュアテクノロジーズ株式会社は、本日より発注企業を対象とした「SCS評価制度」への対応支援メニューの提供を開始しました。この支援メニューは、取引先に求めるセキュリティ基準の整理から、その評価や人材育成に至るまで、必要な部分を選んで利用できる柔軟な構成となっています。これにより、発注企業は取引先を効率的に評価・管理し、制度運用に向けた準備を進めることができます。

背景：深刻化するサイバー攻撃

昨今、企業の情報システムへのサイバー攻撃は、取引先や委託先を介して増加しています。独立行政法人情報処理推進機構（IPA）が発表した「情報セキュリティ10大脅威2026」でも、サプライチェーンや委託先を狙った攻撃が上位にランクインしています。発注企業は、取引先のセキュリティ対策の現状を外部から把握しにくく、多くの取引先を管理する際には工数がかかるという課題に直面しています。

このような背景から、経済産業省と内閣官房国家サイバー統括室は、サプライチェーン全体のセキュリティ状況を共通の基準で評価するSCS評価制度を整備中です。この制度は、市場に参加する企業におけるセキュリティ水準の可視化を目的としており、特に重要な取引先に対しては、明確な対策水準を定めることが求められます。

NRIセキュアの支援メニューの概要

本支援メニューは、以下の4つの領域での包括的な支援を提供します。

1. 方針策定支援：取引先の重要度を考慮し、どの水準を要求するかを整理します。これにより、発注企業自身が目指すセキュリティ基準を明確にできます。

2. 可視化：NRIセキュアが提供するプラットフォーム「Secure SketCH 3rd PARTY」を利用して、取引先の対応状況を視覚的に把握できます。これにより、継続的な評価や改善が促進されます。

3. 分析・報告：評価結果をもとに、優先的な課題を整理し、その対策を一緒に立案・実行します。改善状況をモニタリングすることも可能です。

4. 運用・改善：企業スタッフ向けに教育・研修プログラムを実施し、セキュリティ人材の育成を支援します。

NRIセキュアの取り組み

NRIセキュアは、2000年の設立以来、企業のセキュリティ対策やリスクアセスメントを支援してきました。SCS評価制度への対応をサプライチェーン全体のセキュリティ向上につなげるため、発注企業と取引先、両者の取り組みを強化していきます。また、土台となる支援体制を整えることで、より多くの企業がセキュリティ対策の重要性を理解し、実行に移すことが可能になります。

今後NRIセキュアでは、受注企業向けの支援メニューも整備中で、発注企業からの要請に応じた支援を提供していく予定です。詳細はNRIセキュアの公式ウェブサイトで確認できます。企業のセキュリティ対策を一層強化し、安心な情報環境を実現するために、NRIセキュアは引き続き努力していきます。