NRIセキュア、経済安全保障に不可欠なリスク対策を総合的に支援する「サプライチェーントラストサービス」を提供開始
- 2023/12/22 11:00
- SecurityInsight
NRIセキュアテクノロジーズは12月20日、従来提供してきたサプライチェーン関連のセキュリティ対策サービスを刷新し、サイバーレジリエンス・ソフトウェアサプライチェーンの領域におけるリスク対策を総合的に支援する「サプライチェーントラストサービス」の提供を開始することを発表した。
このサービスは、経済安保推進法に基づく特定重要設備の「導入及び維持管理のため事前審査対応」やリスク評価だけでなく、セキュアソフトウェア開発におけるセキュリティ対応、サイバー攻撃にも対応したBCP（事業継続計画）策定、パートナー管理強化等のリスク管理措置、リスク管理態勢整備（脅威の内部侵入を防ぐだけでなく、内部侵入後の被害最小化対策を含めたサイバー攻撃耐性を評価）等のメニューから構成される。
サービスの対象は、主務省庁が指定した「特定社会基盤事業者」に該当する企業のほか、その特定重要設備等の供給者、委託先である設備供給者・維持管理者、ソフトウェアサプライチェーンのセキュリティリスク対応が求められるグローバル企業や金融機関等も含まれる。