セキュリティの“格付け”が取引機会に影響する時代 既存の対策をどう見直す？：取引相手として選ばれるためには

経済産業省が準備を進めているセキュリティ対策評価制度。サプライチェーンに存在する企業のセキュリティ対策を格付けする同制度は、将来的な取引機会に影響を与える可能性がある。未取得が経営リスクとなる時代は目前に迫っている。

[ITmedia]

　「セキュリティのことは情シスやセキュリティ担当者に任せておけば大丈夫」――。今やそんな認識ではいられない時代が到来した。国内ではサイバー攻撃による被害が相次ぎ、企業決算や事業の継続そのものにインパクトを及ぼしている。

　企業に求められるセキュリティの考え方も変わりつつある。経済産業省は「サプライチェーン強化に向けたセキュリティ対策評価制度」の構築を進めており、企業にはサプライチェーン全体でのリスク管理強化が求められるようになる。生成AIが「安全に使えるのか」というユーザーの懸念もある。従来はIT部門の技術対策として扱われがちだったセキュリティが、近年は事業継続や企業価値に直結する経営リスクとして捉えられている。では、企業は具体的にどのように対策を進めるべきだろうか。