サプライチェーンにおけるサイバーリスクを排除する方法
執筆：ブラッド・バカル
戦略・技術ソリューション部門シニア・バイス・プレジデント
今月は「サイバーセキュリティ啓発月間」です。Amentumでは、買い手と売り手の間のデジタル接続とロボティック・プロセス・オートメーション（RPA）が組み合わさることで、適切に管理されなければサイバーセキュリティ上の脆弱性やデータ漏洩を引き起こす可能性があることを認識しています。例えば、多くの施設管理者やその保守チームは、保守活動をより先手を打って行ったり、従業員の職場体験を向上させたりするために、センサーやその他のIoT（モノのインターネット）デバイスを導入しています。 組織間で膨大な量のデータがやり取りされる中、サプライヤーやベンダーも同様に適切な対策を講じているかどうかを、確実に確認することはできません。
組織はどのようにサイバー攻撃から身を守ることができるか？
サプライチェーンに関連するリスクを排除するのに役立ついくつかのヒントを以下に示します：
- 従業員および取引先に対するセキュリティのベストプラクティスに関する研修
- リスク評価手法を開発し、サプライチェーンのあらゆるプロセスに関連するリスクを把握する
- 社内外のセキュリティ手順の見直し
- リスク管理基準を満たすサプライヤーの事前審査
- サプライヤーに対し、サプライチェーンにおけるサイバーセキュリティの運用基準の遵守を義務付ける
- サプライチェーンの可視化とサイバーセキュリティリスクの特定
IFMAが最初に公開した詳細な記事を読むには、こちらをクリックしてください。
