最近のサイバー攻撃は、その手段が高度化していると言われる一方、多数の攻撃の中には、そのレベルの低いものもあり、多様化してきているというのが実態であろう。それらの中で、中堅中小企業を踏み台にした上位企業や組織への攻撃、例えば某医療機関への攻撃事例や大手自動車会社関連の攻撃事例が著名である、いわゆるサプライチェーン攻撃のリスクが高まっている。今後は、取引先企業からセキュリティ強化のリクエストが出されるようになるなど、各企業のサプライチェーンリスクに関する対策も待ったなしであろう。
しかし、サプライチェーンリスクと言っても実は人によりその解釈が異なり、その理解がやや迷走している感がないとは言えない。
本講演では、サプライチェーンリスクに関する軍事的なエピソードを切り口とし、サプライチェーンリスクを今一度、整理し、現在のサイバーセキュリティ上のサプライチェーンリスクについて、大企業、中堅中小企業の方々が、その認識をさらに高めて頂くためのお話をしたいと思います。