ブログ - サプライチェーンのセキュリティ脅威に備える
いまのトレンドは，サプライチェーン攻撃なのだそうだ．これ，なんか一言で説明しづらい．ソーシャル・エンジニアリングにも似ているかなぁ．
説明文書があったのでリンクを．
サプライチェーンのセキュリティ脅威に備える -IPA-
https://www.ipa.go.jp/files/000073868.pdf
より具体的に例えるなら，これかな．
スバル工場、操業再開 台風１９号で浸水被害
https://www.asahi.com/articles/ASMBT35FPMBTULFA00J.html
新聞サイトなので消えるかもしれないので要約して引用．
１つの部品でも供給が止まると車は完成しないからね．この場合，たとえばスバルのような大企業のセキュリティを突破しようとすると大変だけれど，取引先にある小さな会社だと，突破しやすそうだという想像は付くね．
そういえば，昔KDDIと取引している会社は，KDDI費用でセキュリティ対策をするという話があった．KDDIはネットベンチャーの育成をやっているけれど，そういう会社は生きていくのがやっとなのでセキュリティ対策ができてないことも多い．そこをサプライチェーンの１つとして考え，KDDIは費用として計上し，ネットベンチャーは「売り上げ」として処理できたという神対応だったな．
下請け，孫請け，ひ孫受けとかまで考えるんだろうな．．．取引先を選ぶときに与信をするけれど，そのうちセキュリティ対策していますか何をどこまで？みたいなことを名しいがわりに説明する時代もくるのでしょう．
説明文書があったのでリンクを．
サプライチェーンのセキュリティ脅威に備える -IPA-
https://www.ipa.go.jp/files/000073868.pdf
より具体的に例えるなら，これかな．
スバル工場、操業再開 台風１９号で浸水被害
https://www.asahi.com/articles/ASMBT35FPMBTULFA00J.html
新聞サイトなので消えるかもしれないので要約して引用．
スバルは２５日、台風１９号の影響で取引先が浸水して部品供給が滞り、
操業を止めていた国内唯一の完成車工場、群馬製作所（群馬県太田市など）
で、生産を再開した。
〜略〜
群馬製作所は台風による直接の被害はなかったが、プレス部品をつくる
取引先企業が浸水。部品の供給が止まった・・・
そういえば，昔KDDIと取引している会社は，KDDI費用でセキュリティ対策をするという話があった．KDDIはネットベンチャーの育成をやっているけれど，そういう会社は生きていくのがやっとなのでセキュリティ対策ができてないことも多い．そこをサプライチェーンの１つとして考え，KDDIは費用として計上し，ネットベンチャーは「売り上げ」として処理できたという神対応だったな．
下請け，孫請け，ひ孫受けとかまで考えるんだろうな．．．取引先を選ぶときに与信をするけれど，そのうちセキュリティ対策していますか何をどこまで？みたいなことを名しいがわりに説明する時代もくるのでしょう．
