サプライチェーンリスク記事一覧
大企業の 66.8 %がセキュリティ不備を理由に取引停止や契約更新を見送る しかし取引停止された中小企業は景気悪化等が理由と誤認識
調査・レポート・白書・ガイドライン
重要性が上がった項目 自然災害に次いでサイバー攻撃が 2 位 ~ 製造業のサプライチェーンリスク管理に関する実態調査 2025 年版公表
調査・レポート・白書・ガイドライン
7 割強が取引先選定時にセキュリティ対策実施状況を重視 ~ 情報セキュリティ担当者 700 名調査
調査・レポート・白書・ガイドライン
SECURITY ACTION 二つ星取得支援も ~ 株式会社マスラボ、中小企業向けセキュリティコンサルパッケージ提供
製品・サービス・業界動向
取引先企業をスコアリング「Assured企業評価」
製品・サービス・業界動向
サプライチェーン対策 セキュアバイデザインほか ~ 経産省 第9回「産業サイバーセキュリティ研究会」開催
製品・サービス・業界動向
IPA 産業サイバーセキュリティセンター、リスキャナ社「OSINT脆弱性検知/サプライチェーンリスク管理システム」採用
製品・サービス・業界動向
経産省「サプライチェーン強化に向けたセキュリティ対策評価制度構築に向けた中間取りまとめ」公表
調査・レポート・白書・ガイドライン
AI を活用したサプライチェーンサイバーリスク対策を検証 ~ カンファレンスレポートPR
研修・セミナー・カンファレンス
[2/25] AI を活用したサプライチェーンセキュリティの最前線を知る ~ 脆弱性診断自動化で防御力を高める秘訣PR
研修・セミナー・カンファレンス
「SecurityScorecard」が自らを ASM と名乗らない理由:日本のサプライチェーンリスク可視化レポート公開中 ~ またはFランセキュリティメディアが爆誕した日PR
調査・レポート・白書・ガイドライン
攻撃者視点を手に入れろ ふたつのツールが暴く貴社セキュリティ死角 ~ ITシステム全般は Bitsight、メールシステム特化 MXSCORE/25PR
製品・サービス・業界動向
LLM によるサプライチェーン攻撃の始まり
国際
サプライチェーン全体の SBOM 管理を可視化し工数を削減「SBOM.JP」
製品・サービス・業界動向
高い相互接続性が深刻なサイバーリスクに ~ Forbes 企業の 99 % が侵害経験ベンダーと関係
調査・レポート・白書・ガイドライン
誰が悪いのか? ~ 中小企業向け無償脆弱性管理プラットフォーム「S4」がサプライチェーンリスクの実例にあえてなった理由
製品・サービス・業界動向
夏休みはちゃんと取れ/ミサイル防衛網サプライチェーンリスク/セキュリティ企業に北技術者入社 ほか [Scan PREMIUM Monthly Executive Summary 2024年7月度]
脆弱性と脅威
総務省 SBOM 対応ノスゝメ
研修・セミナー・カンファレンス
グループ企業や委託先を可視化 ~ NRIセキュア Secure SketCH 新機能「組織管理オプション」
製品・サービス・業界動向
食品や飲料品盗難が全体の 22 %「サプライチェーンリスク・インサイトレポート2024」BSI
調査・レポート・白書・ガイドライン
難問「海外拠点のセキュリティレベル底上げ」NTTデータグループの挑戦 記録
研修・セミナー・カンファレンス
「何もしなくても勝手に最新情報に」中小企業向け無償脆弱性管理プラットフォーム S4 活用事例 ~ 福井県 株式会社ict4ePR
製品・サービス・業界動向
トレンドマイクロ、2023年サイバーセキュリティ動向ふりかえり
脆弱性と脅威
NTTとNEC、サプライチェーンセキュリティリスクの低減を目的とする「セキュリティ・トランスペアレンシー・コンソーシアム」発足
製品・サービス・業界動向
OSINT でサプライチェーンを守る 5 つのポイント ~ 日本ハッカー協会 杉浦氏 講演
研修・セミナー・カンファレンス
論文募集「サプライチェーンを安全にするサイバーセキュリティ技術」締め切り11月末
製品・サービス・業界動向
サプライチェーン攻撃で GitHub が汚染されたら
研修・セミナー・カンファレンス
Proofpoint Blog 第25回「2023年 中小企業を標的とするAPT攻撃分析:サプライチェーンへの攻撃インフラとなる中小企業」
脆弱性と脅威
サプライチェーンリスク対策 無償脆弱性管理プラットフォーム「S4」東南アジアに向け提供
製品・サービス・業界動向
UTM や EDR 導入し本格調査 ~ サプライチェーン構成する中小企業のサイバー攻撃実態
調査・レポート・白書・ガイドライン
中露攻撃ツール共有/米TSA新セキュリティ要件/Win版Outlook未解決の脆弱性/英MI5新組織設立 ほか [Scan PREMIUM Monthly Executive Summary 2023年3月度]
脆弱性と脅威
ソリトンシステムズ「準備はできている」~多要素認証ニーズの変化はサプライチェーンリスク対策PR
研修・セミナー・カンファレンス
5G 医療 クラウドサプライチェーン ほか、パロアルト 2023年5大サイバー脅威
調査・レポート・白書・ガイドライン
サプライチェーンリスク対策として一億円を超える「赤字」投資を行わんとする宮崎県の一民間企業PR
製品・サービス・業界動向
Tanium SBOM、ソフトウェアサプライチェーンの脆弱性検出と修正
製品・サービス・業界動向
サプライチェーンのグローバル視点、サイバー保険補償対象外懸念 他 ~ 経団連がガイドライン改訂に4つの提案
調査・レポート・白書・ガイドライン
米 CISA、サプライチェーン安全確保ガイダンス発表/Zoom における 3 つの脆弱性/APT41 の新たなサブグループ「Earth Longzhi」 ほか [Scan PREMIUM Monthly Executive Summary 2022年11月度]
脆弱性と脅威
2022年の日本人の優しさを調査した社会実験、セキュリティ管理プラットフォーム S4 プロジェクト中間報告PR
製品・サービス・業界動向
サプライチェーンのセキュリティマネジメントの現状
製品・サービス・業界動向
JP-RISSA 小松 誠が語る、サプライチェーンリスクでさらに広がる情報処理安全確保支援士の役割
研修・セミナー・カンファレンス
厚労省が医療機関にサイバーセキュリティ対策を注意喚起、サプライチェーン全体の確認呼びかけ
脆弱性と脅威
紛争影響、三重脅迫、サプライチェーン兵器化 他 ~ Proofpoint 2023年予想
調査・レポート・白書・ガイドライン
取引先へのセキュリティ対策要請が独占禁止法に抵触する可能性、公取と経産省がガイドライン
製品・サービス・業界動向
日銀がG7策定の金融産業におけるサードパーティのサイバーリスク管理の基礎を公表、サプライチェーン管理にも焦点
調査・レポート・白書・ガイドライン
「サプライチェーンのセキュリティ強化は経営の重要課題」経団連サイバーセキュリティ経営宣言 2.0 公表
製品・サービス・業界動向
2022年上半期はサプライチェーンリスクが国内で具体化、トレンドマイクロ上半期レポート
調査・レポート・白書・ガイドライン
第1弾はシスコ製品「NECサプライチェーンセキュリティマネジメント for ネットワーク」
製品・サービス・業界動向
なぜSSL-VPNの脆弱性が放置されるのか ~ 日本で「サプライチェーン攻撃」が意味するもの
脆弱性と脅威
CISO/CSO未設置は24.3%、サプライチェーンへの攻撃は43.3%が経験~トレンドマイクロ調査
調査・レポート・白書・ガイドライン
主要な標的型ランサムウェアの検出台数は昨年比287%増に、トレンドマイクロ「2021年年間セキュリティラウンドアップ」公開
調査・レポート・白書・ガイドライン
SaaSのサプライチェーンリスクマネジメント調査結果を公開、「Omiai」への不正アクセス等概要を図で解説
調査・レポート・白書・ガイドライン
ソフトウェアサプライチェーンのためのセキュリティプラットフォーム「Shisho Cloud」の事前登録を開始
製品・サービス・業界動向
攻撃者と同一のOSINT活用、ソリトンシステムズ「サプライチェーンセキュリティリスク調査サービス」
製品・サービス・業界動向
NTTとNEC、通信インフラサプライチェーンのセキュリティリスク対策技術を開発
製品・サービス・業界動向
アクロニス、世界の半数以上の企業がサプライチェーンの攻撃に晒されていると指摘
調査・レポート・白書・ガイドライン
「サプライチェーン攻撃」の3種の弱点につけ込む攻撃が顕在化、トレンドマイクロ解説
調査・レポート・白書・ガイドライン
半導体回路にトロイの木馬を含まないことをサプライチェーン企業間で共有、KDDI総研と東芝情報システムが実証実験
調査・レポート・白書・ガイドライン
「セキュリティ⾃給率の低迷」「サプライチェーンリスク」「データ活用」他、NISC 今後取り組むべき 6 つの課題
調査・レポート・白書・ガイドライン
彷彿 Stuxnet/セキュリティ業界資金調達史上最高/サプライチェーン対処ベストプラクティス ほか [Scan PREMIUM Monthly Executive Summary]
脆弱性と脅威
2020 総括/SolarWinds 介しサプライチェーン攻撃/不完全パッチによる残留 0day 公開 ほか [Scan PREMIUM Monthly Executive Summary]
国際
5割がテレワーク時のセキュリティ対策に不安、IPA調査
調査・レポート・白書・ガイドライン
サプライチェーン・サイバーセキュリティ・コンソーシアム(SC3)設立、11月19日設立総会開催
製品・サービス・業界動向
