昨今、サプライチェーン（モノの流れ）を狙ったサイバー攻撃が増加しています。
報道でご覧になった方も多くおらっしゃるかと思います。
１．直近のサプライチェーンにまつわるサイバー攻撃
●アサヒグループHD、手作業で受注対応 サイバー攻撃で復旧のメド立たず（yahooニュース）
●無印、ロフト、そごう西武も停止 アスクルへのサイバー攻撃で（Yahooニュース）
●巧妙化するサイバー攻撃 国内外で狙われるサプライチェーンの要 ニチレイ、事態の収束と類例の教訓は？（Yahooニュース）
これら共有網に対するサイバー攻撃は、自社の売上のみならず、他社への影響も多く出てきます。
その逆もしかりで、中小企業を狙って大企業の流れを停止させたトヨタへのサイバー攻撃のケースも同様です。
２．セキュリティ対策で取引先を選別
特に企業間の取引においては『踏み台攻撃』を懸念した、ある動きが活発になっています。
その動きとは・・・《サイバー対策が不十分な企業との取引を見直す（中止する）》といったものです。
具体的には、大手企業が客観的な指標などを用いて取引先のセキュリティ状況を確認し、
セキュリティ体制が一定水準に達していない企業とは取引を停止するなど、抜本的な対応をとり始めています。
●サイバー対策で取引先選別 事業停止リスク回避 キオクシア、3000社点検/TOPPAN、除外も検討（日本経済新聞）
一見すると「一定水準以上のセキュリティ体制を導入すればOK」と捉えられがちですが、
重要なのは「セキュリティを強化してもサイバー攻撃を100％防ぐことは出来ない」という点です。
３．企業としてすべきこと
したがって、中小企業としてこれから検討すべきことは・・・・
２．万が一被害に遭った場合に、原因調査・事態解決に向けた体制整備する
つまり、予防と危機対応、双方について予め準備をしておくことが必須であるということです。
１については、セキュリティを外部or内部で強化する。
２については、サイバー保険に加入しておく。（１があれば、割引できる可能性がある）
もう、こういう時代だと捉えて、必要な経費を割く必要がありますね。
