会員事業者の皆様におかれましては、日頃より当所の事業活動にご協力いただき厚く御礼申し上げます。
最近、国内の企業や組織において、第三者からの不正アクセスによる個人情報漏えいや、サプライチェーン（委託先等）を通じたサイバー攻撃被害が相次いで発生しています。サイバー攻撃による被害は、事業停止や顧客対応など多方面にわたる経営リスクへと発展する恐れがあります。
こうした状況を踏まえ、経済産業省をはじめとする関係機関より注意喚起がなされております。皆様におかれましては、自社のセキュリティ対策を改めて点検し、再徹底を図っていただきますようお願い申し上げます。
1. セキュリティ対策のポイント
以下の3つの視点から、自社の管理状況をご確認ください。
- ウェブシステム等の適切な管理
- OSやソフトウェアのアップデートを速やかに行い、最新の状態に保つ。
- 多要素認証（MFA）を導入し、推測されやすいパスワードの使用を禁止する。
- サプライチェーンを通じた侵害への対策
- 委託先等の情報セキュリティ方針や管理体制を定期的に点検する。
- 委託先へ提供する個人情報・業務情報は必要最小限とする。
- データの適切な管理と消去
- 不要となった個人データは、法令に基づき速やかに消去・廃棄する。
- アクセス権限を必要最小限に絞り、定期的に棚卸しを行う。
2. 中小企業向け支援策・ツールのご案内
セキュリティ対策を推進するための各種支援策が公開されています。自社の状況に合わせてご活用ください。
- SECURITY ACTION：情報セキュリティ対策に取り組むことを自己宣言する制度。
- 経済産業省 サイバーセキュリティ政策ウェブページ ：経済産業省の主な支援策および関連情報 。
- 中小企業の情報セキュリティ対策ガイドライン：IPA（情報処理推進機構）による具体的な手引き。
3. 詳細資料
関係機関からの公表資料については、以下よりご確認ください。