#58 SCS評価制度って本当にやらないといけないの？

第60回目の放送です。今回は、経済産業省と内閣官房が主導する「SCS評価制度（サプライチェーン強化に向けたセキュリティ対策評価制度）」について解説します。IPA情報セキュリティ十大脅威でも上位に挙げられるサプライチェーン攻撃。その対策として注目されているSCS評価制度の目的や背景、星評価の仕組みについて整理しました。制度は5段階評価で構成されており、星3では有資格者による確認、星4では第三者監査が必要となります。なぜこの制度が作られたのか、企業にどのような影響があるのか、そして将来的に取引条件になる可能性についても考察しています。情報処理安全確保支援士やセキュリティ担当者だけでなく、取引先管理やガバナンスに関わる方にもおすすめの内容です。オープニングと今年の目標振り返り ‎00:00:00SCS評価制度とは ‎00:04:30サプライチェーン攻撃と制度創設の背景 ‎00:08:00サプライチェーンセキュリティの3つの視点 ‎00:11:20星評価制度の仕組み ‎00:15:00星3・星4の要求事項 ‎00:19:10制度が目指す「見える化」 ‎00:23:30取引先チェックシートの課題 ‎00:27:00制度が企業に与える影響 ‎00:31:40AI時代とチェックリスト型評価 ‎00:36:20スリーウェイハンドシェイク ‎00:41:00Acmeによる証明書自動更新 ‎00:43:30イベント告知とエンディング ‎00:47:00presented by まさる ＆ かとこ感想やコメントはYoutubeへ