2019年にIPAより発表された『情報セキュリティ10大脅威 2019』において、「サプライチェーン攻撃」が企業・組織にとって新たな脅威として浮上しました。
また『サイバーセキュリティ経営ガイドライン』 （IPA）においても、「経営者が認識すべき3原則」に「自社は勿論のこと、ビジネスパートナーや委託先も含めたサプライチェーンに対するセキュリティ対策が必要」と記載されています。

1. ※(　)内は前年順位
2. ※出典：IPA 「情報セキュリティ10大脅威2019」https://www.ipa.go.jp/security/vuln/10threats2019.html 「情報セキュリティ10大脅威2019」は、2018年に発生し、社会的に影響が大きかったと考えられる情報セキュリティの脅威に関する事故・事件から選出したものです。

サプライチェーン攻撃とは、セキュリティ対策が脆弱なサプライチェーンの取引先企業（グループ企業、委託先企業など）を狙った攻撃のことを指し、取引先まで考慮した新たな対策が必要です。

代表的なサプライチェーン攻撃

①IT機器やソフトウェアの製造過程で、製品や更新プログラムなどに、マルウェアを仕込んで感染させる
②取引先を攻撃し、それを足がかりにターゲットとする企業に侵入する
③取引先からターゲットとする企業（委託元）の情報を抜き取る

• サプライチェーン攻撃では、中小企業が狙われる！4社に1社

サプライチェーン攻撃対策は多岐にわたりますが、委託元・取引先ともにすべて対策することは、 コストや時間、 “取引先まで守る”という観点において困難です。

パスワード付Zip圧縮ファイルや、一般的なIRM^※製品では、社内や受け渡し時だけを守り、社外や受け渡し後はコントロールできません。
FinalCodeを導入すると、ファイル閲覧者やファイル操作を指定でき、かつ手元を離れたファイルに対してもコントロールするため、自社だけでなく取引まで含めた対策が可能です。
取引先に渡したファイルの監督・監査や、作業終了後のデータ廃棄についても対応できます。

1. ※IRM：Information Rights Management（情報資源管理）文書ファイルを暗号化し、閲覧や編集を制限したり、開封・操作履歴を取ることができるソフトウェア

「サプライチェーン攻撃」以外にも、FinalCodeが防ぐ情報漏洩リスク

• 標的型攻撃
• 内部不正
  持ち出し
• 不注意による
  漏洩
• 間接(二次)
  漏洩
• 誤送信
• 紛失/盗難

「FinalCode」の主な機能