#39【日本】サイバーセキュリティにおけるリーガル・セキュリティの観点からのインシデント対応のポイント ～サプライチェーンの弱点を利用した攻撃への準備～

近年、サイバー攻撃が企業や社会に甚大な損害をもたらす事例が多発しており、その手口も多様化しています。こうした中、今年1月に独立行政法人情報処理推進機構が公表した「情報セキュリティ10大脅威2024［組織］」では、サプライチェーンの弱点を悪用した攻撃は組織向け脅威として2位にあげられ、この10大脅威での6年連続6回と、長期にわたる10大脅威の一つとして紹介されています。 そこで、今回は、自動車会社の内外装部品の生産を行う取引先会社がサイバー攻撃を受けた結果、自動車会社も国内工場の操業を停止せざるをえない結果となったケースなど、サプライチェーンの脆弱性を利用した攻撃への対応をテーマとして、その法務とセキュリティの両面から、その準備における留意点を、⁠工藤靖弁護士⁠とGMOサイバーセキュリティbyイエラエ株式会社 執行役員の阿部慎司氏で解説します。 （2024年11月26日収録） 関連するNO&Tニュースレター サイバーセキュリティリスク対応についての、有事対応をみすえた平時における実務上のポイント（1）（2） ⁠https://www.noandt.com/publications/publication20240704-1/⁠ ⁠https://www.noandt.com/publications/publication20240712-1/