はじめに
近年、サイバー攻撃の標的は大企業だけではありません。セキュリティ対策が十分でない中小企業を狙い、そこを経由して取引先へ侵入する「サプライチェーン攻撃」が増加しています。
こうした状況を受け、経済産業省を中心に**「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS）」**の整備が進められています。
今後は、「価格」や「品質」だけでなく、適切なセキュリティ対策を実施していることが取引継続の条件となる場面も増えていくでしょう。
この記事では、SCSの概要と中小企業に求められる対策、そして第一歩として有効なUTM導入についてわかりやすく解説します。
SCSとは？
SCS（サプライチェーン強化に向けたセキュリティ対策評価制度）は、企業のセキュリティ対策状況を可視化し、サプライチェーン全体の安全性向上を目的とした取り組みです。
大企業が高度なセキュリティ対策を実施していても、委託先や協力会社の対策が不十分であれば、そこが攻撃の入口となる可能性があります。
実際には、
- VPN機器の脆弱性
- 古いネットワーク機器
- セキュリティ更新されていないPC
- フィッシングメール
などを悪用した攻撃が数多く確認されています。
そのため現在では、取引先にも一定レベルのセキュリティ対策を求める企業が増えています。
なぜ中小企業にも対策が必要なのか
「うちは小規模だから狙われない」と考えるのは危険です。
現在のサイバー攻撃は自動化が進み、企業規模に関係なくインターネットへ接続している環境を広く狙っています。
例えば、
- 製造業
- 建設業
- 医療・介護
- 小売業
- サービス業
など、業種を問わず攻撃対象となる可能性があります。
さらに、自社だけでなく取引先へ被害が拡大すれば、信用低下や契約への影響につながる恐れもあります。
中小企業が優先して取り組みたいセキュリティ対策
SCS対応は特別な仕組みを一度に導入することではありません。
まずは基本的な対策を確実に実施することが重要です。
UTM（統合脅威管理）の導入
中小企業が最初に検討したい対策の一つがUTMです。
UTMは、
- ファイアウォール
- 不正侵入対策（IPS）
- Webフィルタリング
- アンチウイルス
- 不正通信の検知
など、複数のセキュリティ機能を1台に集約した機器です。
複数製品を個別に管理する必要がなく、導入・運用しやすい点が大きな特長です。
OS・ソフトウェアを最新に保つ
古いOSやソフトウェアは、既知の脆弱性を悪用される原因になります。
Windowsや業務ソフト、ネットワーク機器のファームウェアは定期的に更新しましょう。
多要素認証（MFA）の導入
ID・パスワードだけでは、不正ログインを完全に防ぐことは困難です。
Microsoft 365やクラウドサービスには、多要素認証を設定することをおすすめします。
バックアップの実施
ランサムウェア対策として、定期的なバックアップは欠かせません。
バックアップデータは、可能であればネットワークから切り離した場所にも保管しておくと安心です。
社員へのセキュリティ教育
サイバー攻撃の多くはメールやSNSなど、人を狙った手口から始まります。
不審なメールや添付ファイルを開かない、怪しいURLをクリックしないといった基本的な教育も重要です。
なぜUTMがSCS対応の第一歩なのか
SCSでは、基本的なセキュリティ対策を継続して実施していることが重要になります。
UTMを導入することで、
- 外部からの不正アクセスを遮断
- 危険なWebサイトへのアクセス制御
- ネットワーク全体の通信監視
- マルウェア対策の強化
など、企業ネットワークの防御力を高めることができます。
また、中小企業でも比較的導入しやすく、複数のセキュリティ対策をまとめて実現できるため、SCS対応の第一歩として有効な選択肢です。
UTMだけでは十分ではない
UTMは重要なセキュリティ対策ですが、それだけですべての脅威を防げるわけではありません。
より安全な環境を構築するためには、
- UTM
- Microsoft 365などのクラウドサービスの適切な設定
- 多要素認証
- バックアップ
- エンドポイント対策（EDR・ウイルス対策ソフト）
- 社員教育
などを組み合わせた「多層防御」が重要です。
今後は「対策していること」を説明できる時代へ
今後は、
- セキュリティチェックシート
- 自己評価
- 外部認証
- SCSへの対応状況
などを取引先から確認される機会が増えると考えられます。
「対策を実施している」だけでなく、「どのような対策を継続しているか」を説明できることが、企業の信頼につながります。
まとめ
サプライチェーン攻撃の増加に伴い、中小企業にも適切なセキュリティ対策が求められる時代になりました。
SCSは、その取り組みを可視化し、サプライチェーン全体の安全性を高めるための重要な制度です。
まずは、UTMの導入をはじめ、OSやソフトウェアの更新、多要素認証、バックアップ、社員教育などの基本対策を着実に進めることが重要です。
これらを継続的に実施することで、自社を守るだけでなく、取引先からも信頼される企業づくりにつながります。
SCS対応・UTM導入をご検討中の方へ
「SCSへの対応を進めたい」「自社に必要なセキュリティ対策が分からない」「UTMを導入したいが、どの製品を選べばよいか迷っている」とお悩みではありませんか？
当社では、中小企業から複数拠点を持つ企業まで、それぞれの環境や運用に合わせたUTM・ネットワークセキュリティをご提案しています。
SCSを見据えたセキュリティ対策やUTM製品の選定、導入・運用までサポートしておりますので、お気軽にご相談ください。
コメント