改訂のポイント経済産業省はこのほど、サイバー攻撃から企業を守る観点で、経営者が認識する必要がある事項などをまとめた「サイバーセキュリティ経営ガイドライン」を5年ぶりに改訂した。サイバー攻撃の多様化・巧妙化に伴い、サプライチェーン全体を通じた対策推進の必要性が高まっている現状を踏まえ、有識者や関係者を交えた研究会を開催し、改訂を行った。(IPA)が経営者主導の下で組織的なサイバーセキュリティ対策を実践するための指針として2015年に策定、普及を図ってきた。17年に第2版を公開したが、それ以降、企業のサイバーセキュリティ対策を取り巻く環境は変化。サイバー攻撃の多様化・巧妙化に伴い、サプライチェーンを介したサイバーセキュリティ関連被害が拡大していることから、今回、サプライチェーン全体を通じたセキュリティ対策の推進についての記述を強化した。サプライチェーン全体での方策の実効性を高めることなどについて追記・修正を行っている。サイバーセキュリティ対策における企業などの経営者にはさらなるリーダーシップの発揮が求められていることなどを踏まえ、経営者が認識すべき3原則について、取引関係にとどまらず、国内外のサプライチェーンでつながる関係者へのセキュリティ対策への目配り、総合的なセキュリティ対策の重要性や社外のみならず、社内関係者とも積極的にコミュニケーションを取ることの必要性などについて見直しを実施。事業継続の観点から、制御系も含めた業務の復旧プロセスと整合性のとれた復旧計画・体制の整備やサプライチェーンも含めた実践的な演習の実施などについても説明が加えられている。この改訂に合わせて、サイバーセキュリティの実践状況をセルフチェックで可視化できるIPAの「サイバーセキュリティ経営可視化ツール」についても改訂を行っている。詳細は、https://www.meti.go.jp/press/2022/03/20230324002/20230324002.htmlを参照。「ソニー再生」のモチベーショナル・リーダーシップ最新号を紙面で読める!詳細を見る会議所ニュース月3回発行される新聞で、日商や全国各地の商工会議所の政策提言や事業活動が満載です。登録で無料会員限定記事をすぐに読めるようになります。掲載している記事や写真などは、日本の著作権法や国際条約などで保護されています。日本商工会議所など著作権者の承諾を得ずに、転載、インターネット送信などの方法で利用することはできません。