サプライチェーンリスクの可視化とその改善方法について考察するウェビナー開催

サプライチェーンリスクの可視化とその課題

2023年10月、サプライチェーンにおけるリスク管理の重要性をテーマにしたウェビナーが開催されます。本セミナーは、特に500名以上の従業員を抱える企業を対象としており、実践的な知識を提供することを目的としています。この機会にサプライチェーンの可視化とその改善点について見直してみましょう。

サイバー脅威とその影響

近年、サイバー脅威はますます高まっています。攻撃者は企業の公開情報を基に、IT資産や設定の不備、さらには脆弱性を迅速かつ効率的に探し出すことができるようになっています。特に、ゼロデイ脆弱性など、未知の脅威は刻一刻と変化するため、自社だけでなく、グループ会社や取引先を含む全てのサプライチェーンに対するリスク評価が必須です。

可視化が進んでも判断が難しい現実

サプライチェーンが構成する企業数が増えるほど、全てのリスクに等しい注意を向けることは現実的ではありません。可視化されたリスクの中から、どの企業や公開資産、脆弱性に優先的に取り組むべきかの判断が難しく、限られたリソースの中でどのように改善を進めるかが大きな課題となります。さらに、他社に対して改善を要求する場合、なぜそれが必要なのかを客観的に説明する材料が求められます。

改善のための外部評価支援

本ウェビナーでは、SecurityScorecardを活用し、サプライチェーン全体における外部セキュリティリスクを攻撃者の視点で可視化する方法について説明し、優先すべき対応を見極めるための方法を紹介します。シンプルな評価やスコアリングを超えて、定期的なレポートや報告会を通じて、現状のリスク状況、対応が必要な対象、効果的な対策を明確化し、さらなる改善作業へとつなげます。