サプライチェーンを狙ったサイバー攻撃が増加する中、企業には自社だけでなく取引先を含めたセキュリティ対策が求められています。その対応状況を可視化する仕組みとして、経済産業省が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の運用開始が2026年度末に予定されています。

SCS評価制度では、ガバナンス整備やリスク特定、インシデント対応など幅広い要求事項が定められています。全153基準のうち、最も多く割合を占めるのが「アイデンティティ管理、認証、アクセス制御」に関する要求事項であり、40基準設定されています。これは、管理者IDが本評価制度の中でも重要な位置づけにあることを示しています。

中でも、管理者IDは高い権限を持つことから攻撃者の主要な標的となりやすく、厳格な管理が求められます。SCS評価制度においても、管理者IDに関する要求事項は多く、適切な運用体制の整備が重要なポイントとなっています。

《お役立ち資料》SCS評価制度の要「管理者ID」の効果的な管理方法

本資料では、以下の内容をわかりやすく解説しています。

• SCS評価制度における管理者IDの位置づけ
• ありがちな管理者IDの運用例とそのリスク
• 効率的かつ実効性の高い管理方法

SCS評価制度への対応準備を進めたい方や、管理者ID管理の見直しを検討されている方は、ぜひ資料をご活用ください。