取引先から「セキュリティ対策は大丈夫？」と聞かれたら――中小企業が今から備えること

「取引先からセキュリティに関するチェックシートが届いたが、どう答えればよいか分からない」「うちは小さい会社だから、そこまで求められないと思っていた」。最近、このようなご相談が増えています。

経済産業省は、企業のセキュリティ対策の水準を星の数で示す「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の構築方針を公表しています。取引先経由のサイバー攻撃が問題になるなか、中小企業にも一定の対策を説明できることが求められるようになりつつあります。今回は、今から備えておきたい点を整理します。

1．なぜ中小企業が問われるのか

攻撃者は、守りの固い大きな企業を直接狙うよりも、取引先の小さな会社を足がかりにすることがあります。そのため、発注する側の企業は、取引先にも一定の対策を求めるようになっています。セキュリティ対策は、自社を守るだけでなく、取引を続けるための条件にもなりつつあります。

2．まず自社の現状を把握する

対策を考える前に、守るべきものを洗い出しましょう。

• 社内で使っているパソコン、サーバー、ネットワーク機器の一覧
• ホームページやメール、クラウドサービスなど外部に公開しているもの
• 取引先から預かっている情報の種類と保管場所
• 退職者や使っていないアカウントが残っていないか

この一覧があるだけで、チェックシートへの回答もずっと楽になります。

3．外から見た弱点を確かめる

社内のルールを整えても、インターネット側から見て古いソフトウェアが動いていたり、不要な入口が開いていたりすれば、そこが狙われます。外部からの脆弱性診断で、攻撃者の目線で自社の状態を確かめておくと、優先して直すべき点がはっきりします。

4．「説明できる」状態をつくる

取引先が知りたいのは、完璧な対策ではなく、どのような対策をしていて、問題が起きたときにどう対応するかです。診断の結果、直した内容、事故の際の連絡体制などを記録として残しておくことで、問い合わせにも落ち着いて答えられます。

当社がお手伝いできること

株式会社Flight PILOTでは、AIエージェントを活用した脆弱性診断サービス「FlightPILOT Security Scan」を提供しています。中小企業のホームページやWordPressサイトの診断に加え、自治体向けのメニューもご用意しています。NDAを締結したうえでのご相談にも対応します。

「取引先のチェックシートにどう答えればよいか」といった段階からでも構いません。30分の無料相談で、現在の状況をお聞かせください。

LINE（ID：@flightpilot）でお気軽にご相談ください。
■LINEで30分無料相談：https://biz.fp2a.jp/r/YYT3VK9L