NEC委託先への攻撃で顧客システム障害、情報流出も
secure-clip_編集担当
ライター
この記事のポイント
- NEC委託先への攻撃により複数顧客システムが障害発生し、サービス停止状態に
- 顧客システムだけでなく個人情報も流出。取引先経由の被害リスクが明確化
- 委託先のセキュリティ確認と自社システムの監視体制強化が急務
大手IT企業NECが、システム開発や保守を担当する委託先企業がサイバー攻撃の標的になったことを発表しました。この攻撃により、複数のNEC顧客企業のシステムで障害が発生し、サービスが利用できなくなったほか、顧客の個人情報が流出した可能性も判明しています。このケースは、自社が直接攻撃されなくても、取引先経由でセキュリティ被害を受けることを示すサプライチェーン攻撃の典型例です。自社の重要なシステムを委託している企業のセキュリティ対策確認が、経営リスク低減の重要な課題となっています。
よくある質問
- 委託先への攻撃が、なぜ自社に影響を与えるのか？
- 委託先がシステム開発や保守を担当する場合、システムアクセス権やデータにアクセスされる可能性があるため。攻撃者は委託先を経由して顧客企業を狙うことがあります。
- うちの企業が委託先を選ぶ際、何を確認すべき？
- 委託先のセキュリティ認証取得状況（ISO27001など）、情報保護方針、事故対応体制、定期的なセキュリティ診断の実施状況を事前に確認することが重要です。
- 攻撃を完全に防ぐことは可能か？
- 完全な防止は困難ですが、定期的な委託先監査、自社システムの継続的な監視、インシデント対応計画の構築で被害を最小化できます。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
