第3回:サプライチェーン全体でセキュリティを強化するには

今回は「第3回:サプライチェーン全体でセキュリティを強化するには」についてご紹介します。

関連ワード (特集・解説、製造業のサイバーセキュリティ・進化する脅威と対策方法等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 第1回と第2回の記事では、製造業におけるサイバーセキュリティ脅威や「セキュリティ・バイ・デザイン」の重要性について解説しました。最終となる今回は、製造業のサプライチェーン全体でのセキュリティ強化について掘り下げます。

 近年では、多くのサプライチェーンがグローバルにまたがっており、セキュリティソリューションを統一的に共有することが求められています。サプライチェーンの上流でどれだけセキュリティ対策が強固であっても、下流のサプライヤーに脆弱(ぜいじゃく)性があれば、連鎖的に被害が拡大する可能性があります。つまり、各社でセキュリティ対策を講じるだけではもはや不十分であり、業界全体でセキュリティ対策を考える必要があります。

 例えば、自動車業界では、サプライヤーの部品を通じてサイバー攻撃が侵入し、重大な交通事故につながる可能性があります。また、不良検査やソフトウェアアップデートなどをインターネット越しで行う場合、工場やユーザーの身分、アクセス権限の確認を徹底しなければ、データの改ざんや不正アクセスのリスクが高まります。工場の監視カメラの録画データなどを含む、さまざまなデータが改ざんされていないことを担保するための対策が必要です。

 サプライチェーン全体でのセキュリティを強化するには、以下のようなアプローチが有効です。

 「デジタルID」をユーザーだけでなく製品や部品にも付与し、製造、保守、使用、廃棄までの全製品ライフサイクルを通じて、セキュリティを確保します。メーカー、サプライヤー、OEM企業間で統一された暗号鍵管理を実施し、安全なエコシステムを構築することで、データ改ざんや不正利用を防ぎます。

 製造指示書や顧客データは、本社だけでなくクラウドを通じてサプライヤーなどの外部パートナーにも提供されるため、クラウド環境でのデータ保護対策が不可欠です。そこで、クラウド上でも、クラウドサービスが用意する鍵管理サービスではなく、自社で鍵管理を行う技術やBYOK(Bring Your Own Key)を活用し、暗号鍵の管理を強化したいといった要望が増えています。

 サプライチェーン全体のセキュリティを強化するには、エコシステム全体を理解し、一貫した暗号化や鍵管理をサポートできるシステムインテグレーター(SIer)との協力も有効です。これにより、対応を各社に頼ることなく、総合的な視点から製品ライフサイクル全体を保護するセキュリティ対策を構築できます。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
【コラム】「良心に基づく」診療拒否を許すアーカンソー州法案は患者を危機にさらしヘルステックの基本的価値に反する
パブリック / ダイバーシティ
2021-04-23 22:51
米政府、量子コンピューティングで米のリーダーシップ推進へ–脆弱な暗号システムへのリスク対策も
IT関連
2022-05-07 00:09
「一風堂」など展開の力の源ホールディングス、「Backlog」でタスクを可視化
IT関連
2023-06-14 00:31
ファーストキッチン、顧客アンケートツールを導入–成果の可視化でスタッフの士気向上
IT関連
2024-01-24 04:27
マインツ大学医療センター、「IBM Cloud Satellite」で臨床プロセスをデジタル化
IT関連
2021-07-01 20:08
レノボ、ハイブリッドAI戦略を推進–NVIDIAと新基盤、第6世代液冷など披露
IT関連
2024-10-18 14:46
MS、RiskIQのテクノロジーを統合した2つのセキュリティサービスを発表
IT関連
2022-08-05 14:19
必要な場所にデータを移動させるオープンソースのデータコネクタープラットフォームAirbyteが28.3億円調達
ソフトウェア
2021-05-27 04:20
シン・エヴァ興収99.9億円で「裏コード999」トレンド入り 「また無茶させるわ」
くらテク
2021-07-13 19:47
マネーフォワード、自社法人用資金管理サービスとクレジットカードとの連携を開始
IT関連
2022-04-05 10:29
KDDIがデータクリーンルームで実現する「データコラボレーション構想」とは
IT関連
2023-12-26 09:27
農林水産省、統合人事システムの利便性向上にデジタルガイドを活用
IT関連
2023-12-14 03:46
NTT、テレワーク中のストレス見守りサービス リストバンド型デバイスを装着
最近の注目ニュース
2021-01-21 19:17
AIをDevSecOpsプラットフォームに“編み込む”–GitLabのCSOが語るビジネス戦略
IT関連
2024-02-17 17:14