ブログ - クラウドサービスのサプライチェーンリスクマネジメント調査
IPAの発表資料.その時が来たらみる件.
クラウドサービスのサプライチェーンリスクマネジメント調査
https://www.ipa.go.jp/security/fy2021/reports/scrm/index-cloud.html
引用:
クラウドサービスのサプライチェーンリスクマネジメント調査
https://www.ipa.go.jp/security/fy2021/reports/scrm/index-cloud.html
引用:
働き方改革や新型コロナウイルス感染防止対策の一つとしてテレワークが定着したことで、クラウドサービスの利用が増加し、クラウドサービスの導入時にセキュリティリスクの検討やセキュリティ対策を考慮せずに導入してしまうケースも多く、ITサービスの提供や利用におけるITサプライチェーンのセキュリティリスクが高まってきました。さらに、クラウドサービスの活用に係る多くのインシデントが報告されており、クラウドサービスに係るセキュリティリスクが注目されています。
そこで、今年度は今般のICTの環境の変化に伴い利用が不可欠となったクラウドサービスの中でも利用者の急増に伴い市場が拡大しているSaaSに着眼してSaaSのサプライチェーンのセキュリティ対策について調査し、SaaSのサプライチェーンのインシデント情報の収集と分析および脅威、リスク、今後の課題などを明らかにしました。