講演内容

昨今のセキュリティインシデントにおいては、管理外の機器と脆弱性を起点とするサプライチェーン攻撃が増加している。本講演では、事例を見ながら、なぜいまSCS評価制度が必要なのかを考え、制度の主旨と★3要求事項の要点、今後の展望を解説する。

講演内容

1992年大手監査法人入社。米国勤務を経た後。リスクマネジメント、セキュリティ等のコンサルティングを実施。2020年より現職。経済産業省のサプライチェーン強化に向けたセキュリティ対策評価制度に関するSWG委員。2004年から2013年まで内閣官房情報セキュリティセンターで指導官を兼務。

講演内容

SCS評価制度は、日本のサプライチェーン全体のセキュリティ水準を引き上げる制度です。
一方で、セキュリティ認証制度の運用・監査の仕組みは20年間大きく変わっていません。
本講演では、ISMS認証・Pマークの取得・運用支援および評価機関の実務に携わる立場から、制度を形骸化させないための「運用」の論点を整理します。
あわせて米国FedRAMPで進む継続的監査（Continuous Audit）の潮流を紹介し、認証取得後も続くセキュリティガバナンスのあり方を考えます。

講演内容

制度の開始まで半年を切り、具体的な準備が求められる段階に入っています。本セッションでは、対応状況を把握することの重要性、システム面で求められる対応、優先的に検討すべき施策など、対応のポイントを解説します。

講演内容

経産省SCS評価制度★3・★4の2026年度末の申請開始を見据え、多くの企業が取得に向けた取り組みを開始しています。一方で、★3は81項目、★4は153項目の全ての評価基準への適合が求められ、★4では取引先のセキュリティチェックが必須となり、SCS評価制度により今後急取引先のセキュリティチェックが急増することが予想されます。
本講演では、★3・★4の取得準備から運用まで、全て手間なくワンストップで対応する方法と、これまで個別にメールで依頼していたセキュリティチェックを、一元管理・可視化で手間なく対応する方法をご紹介します。

講演内容

2026年度末に本格稼働し、新たな調達要件となる「SCS評価制度」。制度の全体像から★3・★4の要件、ISMSとの違い、取得の進め方までを解説し、今から着手すべき準備と優先順位の見極め方をお持ち帰りいただけます。

講演内容

SCS評価制度で求められる継続的な点検や棚卸を手作業で回すのは困難です。本講演ではOktaを活用してアイデンティティ管理に自動化を取り入れ、運用負荷を削減し「持続可能な」運用を実装する具体策を解説します。

講演内容

「どこまで対策すればよいかわからない」「何から始めればよいかわからない」「要求事項の解釈が難しい」とお悩みの企業向けに、SCS評価制度対応の実践ポイントを解説。要求事項の読み解き方、自工会ガイドラインとの関係、現状評価から対策計画、認証取得までの実践的な進め方を事例とともにご紹介します。

講演内容

サプライチェーン全体のセキュリティ強化が求められる中、見落とされがちなのが自社ドメインを悪用した「なりすましメール」のリスクです。本講演では、取引先からの信頼を守るためのDMARC導入・運用戦略を解説します。

講演内容

SCS評価制度★3にてパスワード、ID管理・認証・アクセス制御分野において保護・管理・統制が評価基準に含まれおります。どのように対策もしつつ実践的なセキュリティ対策を実現するのかご紹介します。

講演内容

SCS評価制度の要求事項で大きな割合を占めるID管理の中でも「アイデンティティ管理・認証・アクセス制御」は要求事項が多く記載されており、重要視されています。しかし、これらの要求事項に沿って管理・運用を実践しようとすると、現場では様々な負荷や運用上のジレンマに直面します。
本セッションでは、管理者ID管理に関する要求事項への対応ポイントを整理するとともに、効率的かつ適切な運用を実現するための考え方や、専用システムを活用した具体例をご紹介します。

講演内容

SCS評価制度の★4では、システム防御に加えて迅速な異常検知とインシデント対応が求められます。本講演では、散在するログをAIで横断分析し、アラートの一次調査から影響範囲の特定、初動対応までを少人数で回す運用設計を解説します。

講演内容

SCS評価制度の本格運用を前に、多くの企業が★の取得を目標に動き始めています。しかし製造業にとって本当に重要なのは工場停止やサプライチェーン停止を防ぐことです。本講演では、日本精工における実践事例をもとに、単なる規制対応ではなく、実効性あるレジリエンス強化につなげる考え方を紹介します。

講演内容

サプライチェーンを経由したサイバー攻撃は、情報漏えいにとどまらず事業継続そのものを脅かす時代となりました。しかし、膨大な取引先すべてを従来の調査手法で管理するには、コストと人手の両面で限界があります。東芝グループでは、スコアリングシステムを取引先との対話の機会と継続的改善を促す「マネジメントツール」として運用し、加えて今年度末より始まるSCS評価制度の関係を整理し、グループ横断での実践的な取り組みを開始しました。本セッションでは、取引先様と共に進めるサプライチェーンセキュリティの考え方と推進体制、活用方法、そして実践を通じて見えてきた課題と今後の展望についてご紹介します。