ニューノーマルにおけるテレワークとITサプライチェーンのセキュリティ実態調査 最終報告 | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構

ニューノーマルにおけるテレワークとIT業務委託の セキュリティ実態調査結果（最終報告）を公開します ～コロナ禍での「セキュリティ対策の例外・特例」からの復帰が課題～ 2020年4月7日一度目の緊急事態宣言による長期間の外出自粛の要請が発出されてから一年が経過しました。その後、一度目の緊急事態宣言の解除後もテレワークは継続されており、業務実施場所の多様化やコミュニケーションのオンライン化などの新しい働き方は不可逆的な変化として定着するものと想定されます。 緊急事態宣言により短期間でテレワークを導入、元々テレワークは導入していたが、急激に利用頻度が増加したなど、組織は世の中の状況に合わせた対応を余儀なくされました。このような背景の中、ICTの環境整備が優先され、セキュリティ対策が後回しになっているだけでなく、ITサプラチェーンにおける業務委託契約でも委託先(*1)と委託元(*2)の間で業務実施

[saikyo_tongaricorn]

なんかタイトルが…

[name-25137412]

あとでちゃんと見る

[addwisteria]

非IT企業であることが多い委託元(ユーザ)が、基本的にIT企業になる委託先(ベンダー)よりセキュリティマネジメントレベルが低いのは当然っちゃ当然だけどこの割合だとリスクだよな。IT部門の力のなさかスキル不足か。