2026年7月7日に開催したウェビナー「委託先管理はしていたはずだったのに…自社のセキュリティ対策が万全でも攻撃されてしまう理由－サプライチェーンを守る最適解とは－」の講演動画を公開しました。
企業のセキュリティ対策が進む一方で、委託先や取引先などを侵入経路として悪用するサプライチェーン攻撃が大きな課題となっています。
自社のセキュリティ対策を強化するだけでは、なぜサプライチェーン攻撃を防ぎきれないのでしょうか。そして、数百・数千社に及ぶ取引先を含めて、どのように防御を考えていけばよいのでしょうか。
本ウェビナーでは、攻撃者がサプライチェーンを狙う背景から、発注元企業に求められる役割、サプライチェーン全体を効率的に守るための「Protective DNS（PDNS）」という防御アプローチまで解説しています。
ウェビナー動画はこちら
本ウェビナーでは、サプライチェーン攻撃が増加する背景から、サプライチェーン全体を守るための新たな防御アプローチまで解説しました。
ウェビナーの内容を3本の動画に分けて公開しています。気になるテーマからぜひご覧ください。
記事で確認したい方へ
ウェビナーのポイントを、ブログ記事でも解説しています。
サプライチェーンの「共通防御」という考え方やProtective DNS（PDNS）の仕組みを短時間で確認したい方は、こちらをご覧ください。
① 自社の対策が万全でも防げない？サプライチェーン攻撃の罠とSCS評価制度・下請法違反リスクを徹底解説
1本目では、なぜ自社のセキュリティ対策を強化していても、サプライチェーン攻撃の被害を防ぎきれないのか、攻撃者側の視点からその背景を解説します。
セキュリティ対策が強固な発注元企業を正面から攻撃するのではなく、数百・数千社に及ぶ委託先・取引先の中から「侵入しやすい1社」を探し、突破口として利用する――。こうしたサプライチェーン攻撃の構造に加え、攻撃の分業化・低コスト化が進む現状についても取り上げています。
さらに、サプライチェーン全体のセキュリティ水準向上に向けて整備が進むサプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）や、取引先にセキュリティ対策を求める際に発注元企業が押さえておきたい独占禁止法・下請法上の考え方についても解説します。
こんな方にオススメです
- サプライチェーン攻撃が増えている背景を知りたい方
- 委託先・取引先のセキュリティ管理を担当している方
- SCS評価制度や発注元企業に求められる対応を知りたい方
② UTMやEDRとの違いとは？管理負荷を増やさずにサプライチェーン全体を一括防御する「プロテクティブDNS（PDNS）」とは
2本目では、サプライチェーン全体を効率的に守るための防御アプローチとして、Protective DNS（PDNS）を解説します。
取引先やグループ会社などへ防御対象が広がるなか、それぞれの企業や拠点、端末に個別のセキュリティ対策を展開していけば、コストだけでなく管理・運用の負荷も増加します。
そこで着目するのが、さまざまなインターネット通信で利用されるDNSです。
動画では、DNSをサプライチェーン全体の「共通防御ポイント」として活用する考え方から、悪性ドメインへの通信を名前解決の段階で遮断するPDNSの仕組み、UTMやEDRなど既存のセキュリティ対策との違いまで、図を交えて解説します。
このような方にオススメです
- PDNSの仕組みを知りたい方
- UTMやEDRとの違いを知りたい方
- 多数の取引先へ展開しやすいセキュリティ対策を探している方
③ セキュリティを「要求する」関係から「共有する」関係へ。止まらないサプライチェーンを構築する共通防御基盤の真価
3本目では、サプライチェーン全体のセキュリティを高めていくために、発注元企業と取引先の関係をどのように考えていくべきかを解説します。
すべての取引先に対して「セキュリティ対策を強化してください」と個別に要求するだけでは、コストや運用負荷の問題から限界があります。
そこでCSJが提案するのが、発注元企業が共通の防御基盤を提供し、サプライチェーンに参加する企業がその仕組みを利用する、「要求するセキュリティ」から「共有するセキュリティ」への転換です。
動画では、こうした考え方とともに、その実現を支援するCSJ Protective DNSの特徴についてご紹介します。
このような方にオススメです
- サプライチェーン全体の防御力を高めたい方
- 取引先へのセキュリティ対策の展開に課題を感じている方
- CSJ Protective DNSについて知りたい方
Protective DNS（PDNS）について詳しく知りたい方へ
CSJ Protective DNSの機能やサービスについては、サービス紹介ページをご覧ください。
CSJ Protective DNSは、DNS通信を利用してマルウェアやフィッシングなどの脅威への対策を行うサービスです。
本ウェビナーでご紹介したProtective DNS（PDNS）の仕組みや、サプライチェーンの「共通防御」という考え方については、以下の記事でもポイントを解説しています。