サプライチェーン
サプライチェーンセキュリティは、委託先と依存関係の把握から
取引先の要請に、根拠を持って答えられない。
重要な委託先・サービスと、確認する証跡を整理する。
経営者・情シス・開発責任者のための相談窓口
企業のセキュリティ対応、充分にできていますか。
取引先からの確認、日々届く脆弱性情報、もしもの業務停止。
何を先に見直すか、今の体制から一緒に整理します。
01 / 資産守る対象が分かる
02 / 優先順位先に直すものが決まる
03 / 初動連絡と復元を確かめる
現在の体制を確かめる
答えが曖昧なところが、
見直しの出発点です。
資産
守る対象と担当者を、説明できますか。
確認する資料・情報システム、SaaS、委託先の一覧。業務とのつながりと管理責任。
優先順位
脆弱性の通知から、次の行動を決められますか。
確認する資料・情報対象バージョン、外部公開、悪用状況。対応する人と期限。
初動
業務が止まったとき、連絡先と復元の手順は明確ですか。
確認する資料・情報緊急連絡先、バックアップの復元結果、再開を判断する人。
この問いは課題を整理するための目安です。安全性や規格への適合を判定するものではありません。
課題から読む実務ガイド
気になるテーマから、
対応の手掛かりを。
一次資料の考え方と、企業内で進めるための確認項目をまとめました。
脆弱性対応
脆弱性対応の優先順位を、深刻度と自社への影響で決める
通知は届くが、どれを先に直すか決まらない。
自社に該当するかを確かめ、担当者と期限を決める。
ランサムウェア
ランサムウェア対策は、侵入への備えと復元の確認をセットに
バックアップはあるが、復元を試していない。
復元できる範囲と、被害発生時の連絡順を確かめる。
脅威インテリジェンス
脅威インテリジェンスを、自社への影響評価と対応の判断に使う
脅威のニュースを、自社の行動に変えられない。
情報の確かさと自社への影響を分け、対応を決める。
相談の進め方
現在の状況から、
次の対応を考える。
資料が揃っていなくても、分かる範囲をお知らせください。
- 01
気になる課題を共有
業務やシステムの概要、相談のきっかけ、ご希望を伺います。
- 02
確認することを整理
資産、依存関係、運用体制を手掛かりに、不明点と優先順位を検討します。
- 03
支援範囲と進め方を確認
対応可否、必要な専門家との連携、期間、費用、役割分担を個別に確認します。
相談時に、対応範囲を確認します。
現状整理や対応方針の検討についてご相談いただけます。診断、監視、インシデント調査、復旧、認証への対応は、対象と条件を伺ったうえで提供可否を確認します。
企業のセキュリティ相談
気になっていることを、
一つから。
課題が整理できていなくても、現在の状況からご相談いただけます。対応可否、支援範囲、進め方、費用は個別に確認します。
被害が発生している場合は、社内の緊急連絡先や既存の保守・専門窓口にも連絡してください。この窓口の即時対応はお約束していません。
メールに書いていただきたいこと
- 会社名・ご担当者名
- 気になる課題と対象の業務・システムの概要
- 希望する進め方・時期
メールソフトが開きます。宛先：y@adding.jp
パスワード、APIキー、顧客情報などの機密情報は送らず、概要だけお知らせください。資料の共有方法は個別に確認します。個人情報の取り扱い