サプライチェーンリスク管理の重要性は、数年前から叫ばれ、皆様も少なからず耳にされたことがあると思います。ただ、その実装が進んでいるという話を聞くことは少ないと思います。
その理由として、「手軽に外部組織のセキュリティの状況を評価するソリューションが存在しないから」とおっしゃる方がいらっしゃりました。外部組織のセキュリティを診断するとなると、どう実践したらよいのか、多くの方が途方に暮れるのではないでしょうか。
この講演では、事例から「どのように"セキュリティ リスク レイティング"を活用すれば、サプライチェーンリスク管理が実践できるのか」を考えます。
Presenter: 中村 悠, CISSP, SE Director, SecurityScorecard株式会社
Moderator: 小熊 慶一郎, CISSP, Director of Business Development, Japan, (ISC)²