SCS評価制度では、サプライチェーン管理が求められる見込みであり、取引先のセキュリティ状況を継続的に把握する仕組みづくりが必要となっていた。従来からセキュリティアンケートは実施していたものの、対象の拡大に伴って、配布・回収・督促・評価・改善依頼といった一連の運用に多くの手間がかかることが課題だった。

Panoraysの導入により、これらのプロセスを効率化するとともに、改善依頼まで含めて一元管理できるようになった。加えて、外部公開資産の可視化によって、回答内容だけに依存しない客観的な評価も可能となり、より精度の高い評価を行えるようになった。

製造業では、設計委託先、部材サプライヤー、物流会社など多くの取引先と接続しており、サプライチェーン全体のセキュリティ管理が課題となっていた。世間では取引先のランサムウェア感染により部品調達が困難となったり、グループ会社経由で基幹システムが侵害されたことで生産停止などが発生しており対策が急務となっている。

Panoraysにより、重要サプライヤーを中心に外部リスクを可視化し、質問票評価もあわせて実施。取引先の実態に応じたリスク管理が可能になり、サプライチェーン全体のセキュリティ強化につながった。

大口取引先から、外部公開資産に関するスコアリング結果の改善を求められた。指摘事項には対応したものの、今後同様の要請が発生する可能性があるため、自社でスコアリング製品を導入。グループ会社含め、事前にスコアの改善を行うことにした。

複数の製品を比較した結果、GUIが使いやすく、改善項目の優先順位を把握しやすい点が評価され、Panoraysを採用。定期的に調査を実施、改善を行うことで、高水準のスコアを維持している。現在は調査対象を自社の取引先にまで広げ、サプライチェーン全体のセキュリティ強化を進めている。

グループ会社でWebサーバーの改ざんや社内ネットワークへの侵入などインシデントが複数発生しており、各グループの外部公開資グループ会社でWebサーバーの改ざんや社内ネットワークへの侵入などインシデントが複数発生。調査した結果それらの資産は親会社が把握できていない資産であったため、外部公開資産可視化の必要性が出てきた。

Panoraysを採用することでグループ各社の外部公開資産の可視化を実現できた。一部発見できなかった資産も存在したが各社にヒアリングを行い登録を実施。同一企業の資産であれば追加費用も発生しないためコスト管理もしやすい。産上のリスクを可視化する必要が出てきた。