あらためて学ぶ「サプライチェーンリスク」
アスクル攻撃で無印良品もECサイト停止 “もらい事故”から自社を守る対策4選
オフィス用品通販大手アスクルへの攻撃が、物流を委託する良品計画のECサイト停止に波及した。自社が直接攻撃されなくても事業が止まる「サプライチェーンリスク」の危険性と4つの対策を解説する。
2025年10月、オフィス用品通販大手のアスクルがランサムウェア（身代金要求型ウイルス）による攻撃を受け、企業が日常的に利用するオフィス用品通販のEC（電子商取引）サイトの機能が停止した。しかし、この影響はアスクルだけにとどまらなかった。アスクルの子会社に物流を委託していた良品計画（無印良品の運営会社）の国内オンラインストアとアプリケーションも、商品の閲覧や購入ができない状態に陥った。
今回のインシデントが浮き彫りにしたのは、自社のセキュリティ対策を万全にしていても、取引先のシステム障害によって事業が停止に追い込まれる「サプライチェーンリスク」だ。攻撃は個社の問題ではなく、取引先や委託先を含めたサプライチェーン全体で向き合うべき構造的な課題へと変化している。その中で企業が注意すべき点を解説する。
「巻き込まれ事故」を防ぐ4つの備え
併せて読みたいお薦め記事
サプライチェーンリスクに対処する
自社の外に原因がある事業の停止リスクに、企業はどう備えればよいのか。セキュリティベンダーAcronis Internationalは、従来の防御策だけでは不十分だと指摘する。
Acronis Internationalの日本法人でリサーチユニット（TRU）ソリューション・アーキテクトを務める杉山吉寿氏は、今回の一件が「ランサムウェアが単なるITの脅威ではなく、事業継続を揺るがす経営課題であることをあらためて浮き彫りにした」と分析する。その上で、被害を最小限に抑えるには、「守る」ことと同じくらい「迅速に復旧できる体制」が重要だと強調し、具体的な備えとして以下の4点を挙げる。
- AI（人工知能）技術で不審な動きを自動検出し、未知のマルウェアからシステムを守る多層防御を導入すること
- 攻撃を受けても書き換えられない「改ざん不可能なバックアップ」を実施すること
- バックアップが、迅速な事業復旧を可能にする「最後のとりで」になる。
- 定期的な侵入テストで自社システムの脆弱（ぜいじゃく）性を把握し、複数の認証方法を組み合わせる「多要素認証」（MFA）で不正アクセスを防ぐこと
- サプライチェーン全体を視野に入れてセキュリティ対策を実施すること
- 取引先や業務委託先のセキュリティ体制を監査し、共同でインシデント対処計画を策定することが、連鎖的な被害を防ぐ鍵となる。
クラウドサービスの利用や外部委託が当たり前になった現代、企業単体でのセキュリティ対策は限界を迎えている。今後は、取引先とリスクを共有し、共に備えるという「全体最適」の視点こそが、事業継続の生命線になる。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
技術文書・技術解説
[セコムトラストシステムズ株式会社] SCS評価制度で重要性が増す「SASE」 制度の要求事項と機能はどう関係する？ -
製品資料
[株式会社オプティム] SaaS管理やID管理などの「資産管理」をまるごとカバーする方法とは？ -
製品資料
[株式会社kickflow] 3分でわかる「kickflow」 どのようなワークフローを実装できる？ -
事例
[株式会社kickflow] 出前館も実践 ワークフロー刷新で得られる効果とは？ -
事例
[株式会社kickflow] ワークフロー活用事例：社内システムとのAPI連携で業務効率化＆統制強化を実現
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
【漫画付き】ひとり情シス協会が明かす、RAG導入でしくじる企業「2つの共通点」
-
2
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
3
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
4
「完璧な設計」なのに3000万円溶けた AWSの失敗事例から学ぶ3つの教訓
-
5
「企業におけるAIの運用」に関するアンケート
-
6
本当にそのIBM iに問題はない？ ブラックボックス化と属人化を防ぐ第一歩
-
7
「企業内サーバ環境の利用実態」に関するアンケート
-
8
「シェルコード」とは？ 凶悪なマルウェア感染を可能にする手口
-
9
ファイル転送サービスの使用で気を付けたいセキュリティポイント
-
10
自社と顧客の脱炭素化を推進するGoogleのクラウド戦略
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
4
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
5
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
6
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
7
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
8
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
9
5分で分かる Microsoft 365のデータ損失に備えるためのバックアップの仕組み
-
10
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー