もうすぐ始まる「セキュリティ対策評価制度」、対応に不可欠な「ASM」の基本を解説

サプライチェーンを狙うサイバー攻撃が急増する中、経済産業省は「サプライチェーン強化に向けたセキュリティ対策評価制度」の整備を進めている。これは、企業のセキュリティ対策を段階的に評価し、取引先に分かりやすく見える化することを目的とした制度だ。そこで重視されているのが、自社の"攻撃される面"を可視化するASM（アタックサーフェスマネジメント）である。だが、多くの企業は自社のIT資産を十分に把握できていないのが実情だ。本資料では、セキュリティ対策評価制度の最新動向と対応に不可欠なASMの基本、具体的なソリューションを解説する。評価制度の運用は2026年10月頃にスタートする予定だ。ぜひ確認して、対応を急ぎたい。