自工会・部工会向け「サプライチェーンセキュリティ強化」の取り組み開始について

～ガイドライン Lv2達成が必要な企業さま向け！体系化されたコーポレートセキュリティ対策でセキュリティ専門人材不足の解消をご支援します！～

ＮＴＴビジネスソリューションズ

2024年5月20日 14時00分

ＮＴＴビジネスソリューションズ株式会社(本社：大阪府大阪市、代表取締役社長：北山泰三、以下、ＮＴＴビジネスソリューションズ）は、一般社団法人日本自動車工業会（以下、自工会(JAMA)）・一般社団法人日本自動車部品工業会（以下、部工会(JAPIA)）のサイバーセキュリティガイドライン2.1版に対応した、「サプライチェーンセキュリティ強化」の取り組みを開始し、ガイドラインのLv2達成※1に必要な対策が網羅された「コーポレートセキュリティメニュー」（以下、本メニュー）を提供します。
　本メニューにより、不足しているセキュリティ専門人材不足の解消を体系化されたセキュリティ対策の導入でご支援します。

※１　サイバーセキュリティガイドライン2.1版ガイドライン構成参照

URL：https://www.jama.or.jp/operation/it/cyb_sec/docs/cyb_sec_guideline_V02_01.pdf

１．本取り組みの背景

ＮＴＴビジネスソリューションズでは、昨今のサプライチェーン攻撃の多発により、業務が一時停止するなど生産ラインへ影響を鑑み、企業のセキュリティ対策を促進する一助となるべく、サプライチェーン攻撃に対する対策状況や企業の課題意識を調査しレポートとして公表しております。

　サプライチェーン攻撃に関する市場調査レポート

　URL：https://www.nttbizsol.jp/knowledge/security/202205171200000599.html

「サイバー攻撃リスク簡易診断」キャンペーンの実施について

　URL：https://www.nttbizsol.jp/newsrelease/202205191500000602.html

調査および簡易診断の結果、脆弱性の保有、セキュリティ予算の確保、セキュリティ人材の不足が課題としてあがってきており、自社だけでは十分なセキュリティ対策が困難となっている実態を確認しております。

そこで、ＮＴＴビジネスソリューションズでは、サプライチェーンセキュリティを社会課題ととらえ、サプライチェーン全体の公益確保に向け取り組むこととし、自工会(JAMA)・部工会(JAPIA)のサイバーセキュリティガイドライン2.1版に対応した本メニューを提供開始することとしました。

２．「コーポレートセキュリティメニュー」の概要

本メニューは、「現状把握・計画策定」「マネジメント対策」「技術対策」のフェーズでサイバー攻撃リスクを低減することが可能です (図1参照)。

第一弾として正確なリスク把握を行う「現状把握・計画策定」の提供を開始します。

　　　　　　　　　　　　図1：「コーポレートセキュリティメニュー」の全体像

　自工会(JAMA)・部工会(JAPIA)のサイバーセキュリティガイドラインのチェックは実施することそのものが目的ではなく、対策を完了することが求められております。「現状把握・計画策定」では、専門家の支援等によりガイドライン要求事項を対策につながり易い問いに分解し、正確な現状把握を行い、効果的・効率的な計画策定をご支援します(図2参照)。