取引先企業を介した情報漏洩リスクは企業にとって深刻な懸念事項となるが、調査によると、取引先のシステムがマルウェアに感染したという回答者は26.3%、取引先のシステムが脆弱性を悪用されたという回答者は22.3%にも及んだ。さらに、取引先システム経由で自社のサイバー攻撃を受けたという回答者は25.3%に上るという。
取引先企業に起因する業務停止や遅延を経験した企業も少なくない。こうしたリスクを低減・回避するためにも、昨今は「取引先セキュリティ評価」を行うことの重要性が高まってきている。
アシュアード 提供資料
2025年調査 委託先/取引先におけるセキュリティ評価体制の実態調査
＞ ＞ 資料の閲覧はこちら
取引先セキュリティ評価にかかる時間や工数が負担に
取引先セキュリティ評価においては、自社で作成したセキュリティチェックシートについて取引先から回答を得たり、取引先企業が取得している認証を確認したりするアプローチが主流となる。
その際は発注・申請部門との連携が不可欠だが、対応工数の多さや手続きの分かりにくさ、審査期間の長さといった理由から、発注業務の効率性が阻害されることに不満の声が挙がっているようだ。また、評価項目についても網羅性/最新性、外部環境の変化に応じた定期的な更新、取得できる情報が限定的といった課題がある上、評価にかかる時間や工数が負担となる。
* * *
リンク先から閲覧できる資料では、2025年に実施された「委託先/取引先セキュリティに関する調査」の結果を基に、取引先セキュリティ評価の重要性や実施の困難さを浮き彫りにしている。そこで求められるのは、評価プロセスの簡素化、ツールの活用による自動化、関係部門への丁寧な説明や連携強化となるが、詳細はぜひ本資料に目を通してもらいたい。
資料のご案内
アシュアード 提供資料
2025年調査 委託先/取引先におけるセキュリティ評価体制の実態調査
＞ ＞ 資料の閲覧はこちら
[PR]提供：アシュアード