サプライチェーン・委託先管理
サプライチェーン・委託先管理は、取引先や委託先、使っている外部のソフトを通じた被害を防ぐことです。担当者が知りたいのは、委託先に何を渡し、相手のどんな対策を確かめればよいかです。点検は、委託先と利用中のサービス・ソフトを一覧にし、渡しているデータと接続の経路を書き出すところから始めます。そのうえで、契約に事故時の取り決めがあるかを確かめます。
OSSのセキュリティリスクと対策|脆弱性・配布物の改ざん・SBOMによる管理
OSSのセキュリティリスクを、既知の脆弱性と配布物の乗っ取りに分けて解説する。Log4j・xz・Shai-Huludの事例から、間接依存まで含むSBOMの作り方、脆弱性情報と改ざん報告の照合、バージョン固定と更新の承認手順を示す。
AI攻撃耐性ソリューション構成・管理状況、公開している資産、アクセスの記録を順に調べ、リスクと対策の優先順位を診断レポートにまとめます。

