transcript
show notes
第60回目の放送です。今回は、経済産業省と内閣官房が主導する「SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）」について解説します。
IPA情報セキュリティ十大脅威でも上位に挙げられるサプライチェーン攻撃。その対策として注目されているSCS評価制度の目的や背景、星評価の仕組みについて整理しました。
制度は5段階評価で構成されており、星3では有資格者による確認、星4では第三者監査が必要となります。なぜこの制度が作られたのか、企業にどのような影響があるのか、そして将来的に取引条件になる可能性についても考察しています。
情報処理安全確保支援士やセキュリティ担当者だけでなく、取引先管理やガバナンスに関わる方にもおすすめの内容です。
オープニングと今年の目標振り返り 00:00:00
SCS評価制度とは 00:04:30
サプライチェーン攻撃と制度創設の背景 00:08:00
サプライチェーンセキュリティの3つの視点 00:11:20
星評価制度の仕組み 00:15:00
星3・星4の要求事項 00:19:10
制度が目指す「見える化」 00:23:30
取引先チェックシートの課題 00:27:00
制度が企業に与える影響 00:31:40
AI時代とチェックリスト型評価 00:36:20
スリーウェイハンドシェイク 00:41:00
Acmeによる証明書自動更新 00:43:30
イベント告知とエンディング 00:47:00
presented by まさる ＆ かとこ
感想やコメントはYoutubeへ