OWASP Kansai 2026.10.11 LT3

Transcript

1. あっ！ やせいの SCSひょうか せいどが とびだしてきた！ マッキントッシュ ユアン ⼤阪電通⼤ x OWASP Kansai 2026年10⽉11⽇ TLP:CLEAR 公開情報
2. ぼうけんしゃ プロフィール なまえ： マッキントッシュ しゅっしん： スコットランド しょぞく： 株式会社神⼾デジタル・ラボ しょくぎょう： セキュリティコンサルタント レベル： 31才 とくぎ： CompTIA Security+ しゅみ： 読書・ゴルフ・⼭登り ユアン makkinntosshu.net
3. しゃちょう あの… れいの SCSひょうかせいど だけど、 えっと… うちって ★いくつ とれそう？
4. 本⽇の冒険アジェンダ 1. ずかん • SCS評価制度とは • ★3と★4の違い 2. バトル • 取得は任意？ • 使えるツール • 協⼒者 • 最初にやること ➡ にげる ➡ どうぐ ➡ なかま ➡ たたかう 3. 冒険の書（サンプルスケジュール）
5. ずかん ①：そもそもSCS評価制度というのは • 正式名称： サプライチェーン強化に向けた セキュリティ対策評価制度 • 所管： 経済産業省・内閣官房 （運営：IPA） • 申請開始： 2027年1〜3⽉ごろ • 対象： https://www.ipa.go.jp/ security/scs/index.html IT基盤（クラウド含む） ※OT・製品は対象外 • 位置づけ： 2017年に始まったSECURITY ACTION ★1★2 の次のステップ
6. ずかん ②：★3と★4の違い ★3 ★4 要求事項 26項⽬ 43項⽬ 評価⽅法 専⾨家確認付き ⾃⼰評価 第三者評価 ＋技術検証 有効期間 1年 3年 ★5?? 要求事項・ 開始時期 は未定
7. バトル開始！
8. 取得は任意？ ➡ にげる 制度としては任意。 ただし取引先から★を 求められる可能性あり。 ……にげられない！
9. 使えるツール ➡ どうぐ 公式Excel IPA解説書 中⼩企業向け ガイドライン ★3・★4要求事項 及び評価基準 2026年10⽉ごろ 公開予定 規程のひな型つき → ⾃社の現状 チェックに使う → 各項⽬の 読み⽅がわかる → 規程づくりの 時短に
11. 協⼒者 ➡ なかま セキュリティ専⾨家 ★3の確認・署名（必須） 経営層 自己適合宣誓・予算 総務・法務 NDA・取引先管理 お助け隊サービス 中小企業向け取得支援 評価機関 ★4の第三者評価
12. 最初にやること ➡ たたかう 1. 対象範囲を決める 2. ギャップ分析 資産の棚卸し 公式Excelで◦△× 3. 証跡を集める 4. 経営層を巻き込む 規程・ログ・手順書 自己適合宣誓が必要
13. 冒険の書（サンプルスケジュール） § 2026年10⽉ Excel入手・対象範囲の決定 § 2026年11⽉ ギャップ分析 § 2026年12⽉ 専門家の確保 （評価機関・研修事業者の公表） § 2027年1〜3⽉ 是正・申請
14. 参考資料（2026年10⽉11⽇閲覧） • 経済産業省「SCS評価制度の構築方針」（2026年3月27日） • 経済産業省「サイバーセキュリティお助け隊サービス（新類型）」 • IPA「SCS評価制度」公式サイト • IPA「SCS評価制度の詳細情報」 • IPA「SCS評価制度 – よくある質問」 • IPA「★3・★4 要求事項・評価基準」（Excel） • IPA「中小企業の情報セキュリティ対策ガイドライン」
15. ご清聴 ありがとう ございました TLP:CLEAR 公開情報