株式会社日立ソリューションズは、「サプライチェーン攻撃に関するセキュリティ実施調査」を実施しました。

企業に在籍している情報セキュリティ担当者100名を対象に、「サプライチェーン攻撃への対策状況」「業務委託先とのセキュリティ対策のルール設定」「サプライチェーン攻撃の被害状況」「社内で発生したことのあるセキュリティリスク行為」「委託先とのセキュリティ強化のための対策」「サプライチェーン攻撃に対するセキュリティ対策の現状」などをお聞きしました。

「取引をしている企業に自社からの業務メールを装った不審メールが送られていた」が最も多く、35％の企業が被害にあっている結果に。またメール添付や海外拠点などからのマルウェア感染についても、20％以上が被害にあっています。このことから、サプライチェーン攻撃の被害にあう企業は多く、早急な対策が必要といえるでしょう。

サプライチェーン攻撃に関するセキュリティ対策が「できている」と言い切れるセキュリティ担当者は約1割のみ。約9割は「対策への確信をもてない状況」にあります。日々複雑化しているセキュリティリスクへの対策には、全体を包括するセキュリティ対策が必要です。