【サプライチェーンセキュリティ評価制度に関する実態調査】取引先からのセキュリティ証明要求、約8割以上が経験。IT資産の正確な把握は19.4%にとどまる一方、投資拡大意向は81.3％

よくある質問

Q: SCS評価制度とは何ですか？

A: 経済産業省が2026年度末を目途に運用開始を予定している、サプライチェーン全体でのセキュリティ対策を強化・評価するための制度です。

Q: 調査対象はどのような企業ですか？

A: 従業員100名以上の企業で、自社のIT資産やセキュリティ対策に関与している担当者222名を対象としています。

Q: IT資産の把握状況はどうなっていますか？

A: すべてのサービス・アカウント・利用者を一元的に正確に把握できている企業は19.4%にとどまり、管理体制に課題があることが浮き彫りになりました。

Q: セキュリティ対策不足の主な理由は何ですか？

A: 「予算不足」が49.2%で最多となり、次いで「専任人材の不足」が47.6%となっています。

Q: 企業は今後のセキュリティ投資をどう考えていますか？

A: SCS評価制度の認知層の81.3%が、制度開始を踏まえてセキュリティ投資を増やす予定であると回答しています。