委託先から自社の個人情報が流出したら？164組織のCSIRTが参加したサイバー演習

委託先から自社の個人情報が流出したら？164組織のCSIRTが参加したサイバー演習

1社へのサイバー攻撃が、広くサプライチェーンを構成する他社にも影響する――。そんなセキュリティー事件...概要を表示 1社へのサイバー攻撃が、広くサプライチェーンを構成する他社にも影響する――。そんなセキュリティー事件（インシデント）が相次いでいる。 国内大手企業の事例では2022年、自動車部品メーカーの小島プレス工業へのサイバー攻撃に端を発し、同社から部品を調達するトヨタ自動車が国内全工場で稼働停止に至った。2024年7月には東京海上日動火災保険が業務委託先のランサムウエア感染により、グループ会社を含め最大で約6万3200件の個人情報が漏洩した可能性があると発表している。 こうしたインシデントでは、必ずしも自社がマルウエアなどの直接的な被害を受けるとは限らない。自社のシステムが無傷でも、サプライチェーン上の他社で起こったインシデントについては経営的な観点から対応しなければならない。他社から得た限られた情報を基に漏洩の影響範囲を確認するなど、難しい判断を迫られるインシデント対応になるだろう。 そんな時、自