取引先にも広がる『サプライチェーン・セキュリティ評価制度 (SCS評価制度)』準備は進んでいますか?
サプライチェーンを狙うサイバー攻撃の増加を受け、経済産業省は取引先を含むセキュリティ対策を統一基準で可視化する「SCS評価制度」の構築を進めています。今後は、価格・品質・納期に加えて、取引先のセキュリティ対策レベルが選定・継続取引の重要な判断材料となる可能性があります。本稿では、SCS評価制度の概要と、企業が今から取り組むべき準備のポイントを解説します。
2023/09/14 読了時間 1 分

前回(2023年5月 第27号)は類似案件調査の必要性と仮説構築のやり方について解説しました。今回は、引き続き検証範囲の絞り込み方と調査手続について解説します。
...続きは下記PDFファイルからご覧ください。
サプライチェーンを狙うサイバー攻撃の増加を受け、経済産業省は取引先を含むセキュリティ対策を統一基準で可視化する「SCS評価制度」の構築を進めています。今後は、価格・品質・納期に加えて、取引先のセキュリティ対策レベルが選定・継続取引の重要な判断材料となる可能性があります。本稿では、SCS評価制度の概要と、企業が今から取り組むべき準備のポイントを解説します。
第31号「不正調査における類似案件調査 後編」において、不正調査におけるアンケート調査の概要をご説明しました。本稿では、不正調査において特徴的な手続であるアンケート調査について詳しくご紹介します。
第24号「不正調査のアプローチ手法と調査手法 後編」 [ 258 kb ]において、不正調査におけるインタビューの進め方の概要をご説明しました。本稿では、不正調査において不可欠な手続であるインタビューについて、より詳しくご紹介します。不正調査におけるインタビューには、①通報者からの聞き取り、②不正に直接関与していない関係者からの情報収集、③不正に関係していると疑われる者から自白の裏付けを取る、などいくつかの局面がありますが、本稿では特に③を中心とした内容をご説明します。