サプライチェーンセキュリティ

サプライチェーンに関連する脅威を、シナリオやプロセスに着目してリスクベースで洗い出し対策を行いたい事業者様向けに、状況の可視化から対策の実施まで一貫して支援します。

脅威シナリオベースとバリューチェーンベースの2つの観点から対策すべきサプライチェーンリスクの分析を行い、優先的に対処すべきリスク事象を評価し、関係するサプライヤを分類・特定します。これらの結果を踏まえ、自組織での対策ロードマップの策定やサプライヤ向けの教育などを幅広く支援可能です。

Secure SketCHは、サプライチェーンの取引前選定から状況可視化、継続的な改善活動と定期的な再評価を一元的に実施したい事業者様に最適なWebサービスです。外部からの自動診断とアンケートを組み合わせ、多面的かつ定量的な評価が可能です。

自動診断機能により、委託元・委託先双方の負荷なく大量の委託先を迅速かつ継続的に評価でき、委託先の選定や管理業務の効率化が実現します。アンケート評価では、NRIセキュア提供の標準設問に加えて、お客様独自の設問も設定可能です。

評価後は課題や改善事項が優先順位付きで自動表示されます。委託元と委託先はWeb画面上で評価結果を確認し、タスク管理やコミュニケーション機能を通じて継続的な改善活動や再評価を協働して行うことができます。

ソースコード診断は、事業者様が開発・運用する製品・サービスに対して、ツールおよび手動による検査を行います。ソースコード上に潜在するセキュリティ上の問題や品質に関する問題を検出可能です。オプションサービスとして、ソフトウェアサプライチェーンの主要なリスクの1つである悪意のあるソースコード（バックドア）の埋め込み検知を提供しています。

バックドアの埋め込み検知では、提供いただいたソースコードと仕様書をもとに、診断員が手作業による検査を行います。検査は論文や実事例を元に整理した観点に基づいて実施します。直接ソースコードを確認することで、デプロイされたソフトウェアの外部からの診断では検知しにくいバックドアも発見できることが見込まれます。