MAILMAGAZINE ARCHIVE委託先のサイバーリスク管理とNIST CSF2.0

昨今、委託先からの情報漏洩インシデントが激増しており、サイバーリスク管理範囲の定義は社内だけでなく、委託先を含めたサプライチェーン全体まで拡大しています。
しかし全てをおしなべてやるには時間とコストがかかりすぎて、重大なリスク対応が後回しになってしまいます。

もし管理プロセスがしっかり整い、リスクの大きさが可視化されれば、どこから手を付けるべきかが明確にわかります。

インパクトが大きいところから、少しずつ着手することが肝要です。