CyLeagueとQuestは、単一企業だけでなく、サプライチェーンのセキュリティを追求します。

CyLeagueとQuestは、製造業に現れる問題に共同で取り組むことにしました。サイバーセキュリティは、1つの企業内ではなく、サプライチェーンレベルで崩壊します。このコラボレーションは クエスト は、Change Holdings傘下のサイバーセキュリティ部門であるCyLeague Holdingsと共同で、製造および半導体のエコシステムにおける全体的なセキュリティレベルを向上させます。.

サプライチェーンの複雑さは、今日ではほとんどすべての産業で見られますが、特に半導体では顕著です。開発、生産、保守、運用にはさまざまな企業が関わっています。問題は、セキュリティの成熟度にばらつきがあることです。多額の投資をしている企業もあれば、最低限の投資しかしていない企業もあります。また、最低限のことしかしていない企業もあります。攻撃者はこうしたギャップを探し、弱いパートナーを侵入口として利用します。一旦侵入すると、被害は接続されたビジネス全体に広がります。.

だからこそ、半導体セクターは非常に重要なのです。日本の産業基盤全体に影響を及ぼすからです。政府はすでにこの分野でのセキュリティ強化を推進しています。.

こちらもお読みください： シスコ、NRI、NRIセキュアが日本のデジタルトラストを強化

サイリーグ は、サイバー・レジリエンスという考え方に取り組んできました。インシデントが起こることを想定し、ビジネスを継続させることに集中するのです。同社の強みは、インシデント対応とセキュリティ・コンサルティングにあります。クエストは別の角度から。長年にわたるシステム・インテグレーションと人材派遣の仕事。製造業や半導体の現場での強い関係。.

このコラボレーションは、3つの具体的なアクションを中心に構築されています。第一に、日々のセキュリティ・モニタリングとインシデント対応を連動させ、何か問題が発生したときに迅速な意思決定ができるようにすること。第二に、企業ごとに評価を切り分けるのではなく、大手メーカーを起点としたサプライチェーン全体のリスクを評価すること。第三に、問題の特定、方針の設計から実際の現場での実施、運用に至るまで、継続的なサポートを提供すること。.

まずは半導体から始め、他の製造分野への拡大も視野に入れています。より大きな目標は、サイバー・レジリエンスを後付けではなく、日本におけるサプライチェーンセキュリティのあり方の一部にすることです。.