サプライチェーンにおけるサイバーリスクを排除する方法

ヘルメットと安全ベストを着用した技術者が、大型の機械や色とりどりの配管が並ぶ産業施設の中に立ち、書類を確認している。

サプライチェーンにおけるサイバーリスクを排除する方法

著者:ヴラド・バカルー
戦略・技術ソリューション担当上級副社長

今月は「サイバーセキュリティ啓発月間」です。Amentumでは、買い手と売り手の間のデジタル接続とロボティック・プロセス・オートメーション(RPA)が組み合わさることで、適切に管理されなければサイバーセキュリティ上の脆弱性やデータ漏洩を引き起こす可能性があることを認識しています。例えば、多くの施設管理者やその保守チームは、保守活動をより先手を打って行ったり、従業員の職場体験を向上させたりするために、センサーやその他のIoT(モノのインターネット)デバイスを導入しています。 組織間で膨大な量のデータがやり取りされる中、サプライヤーやベンダーも同様に適切な対策を講じているかどうかを、確実に確認することはできません。

サプライチェーンとサイバーセキュリティ

組織はどのようにしてサイバー攻撃から身を守ることができるか?
サプライチェーンに関連するリスクを排除するのに役立つヒントをいくつか紹介します:

  • 従業員および取引先に対するセキュリティのベストプラクティスに関する研修
  • リスク評価手法の策定および各サプライチェーン・プロセスに伴うリスクの把握
  • 社内外のセキュリティ手順の見直し
  • リスク管理基準を満たすサプライヤーの事前審査
  • サプライヤーに対し、サプライチェーンにおけるサイバーセキュリティの運用基準の遵守を義務付ける
  • サプライチェーンの可視化とサイバーセキュリティリスクの特定

IFMAが最初に公開した詳細な記事を読むには、こちらをクリックしてください。