経済産業省から、2022年11月16日に「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン(工場セキュリティガイドライン)」が発行されました。
このガイドラインでは、工場でのセキュリティをどうすべきかが纏められていて、35項目程のチェックリストもありOT(Operational Technology)とかICSといったIT以外の分野でのセキュリティについて触れています。
更に、その中に、「サプライチェーン対策」の項目があり、工場が取引先や下請に対しどのようなセキュリティ対策を望むべきかも詳しく書かれています(P69あたりです)。
中小企業の方はこういった資料を元に、自社のセキュリティ対応を考えられてはいかがでしょうか。