鼻威カテゴリ代表的な鼻威の例スコアカード評価項目案との比較『上ューn、、。rs。価舎品が出回る脅威そのものは、項目案の脅威には直接対応しない。1.人人造部品人の流通・和用。偽人(HIW/SW)の製品人の細近み、配送寺。人人部屈の組込みはの工場セキコリティ(製造工程)」、「@SCM人下流(配送過程での不正改さん)」に該当する。が二SLaSee.エ。。、、。、moュ。大半の項目案は本カテゴリに属する。範囲が多岐にわたり、①②の可2.サイパーセキコリデイのルイをチビスービワェア拉等。バンダ7の情報細。表を含お。機器とサービスの双方を対象としている。その他の要素として、・プブフーー社内情報システムを対象とした情報収集を含む。3.内部セキュリティの運知識の欠如・教育の不足や、情報の管理運用不備(廃棄含む)、不十分な「G全体(組織)」の管理体制該当する償威が多く含まれる。製品用と管理バスワード設定・アクセス制御等。の廃棄等の視点からは、「⑥SCM下流」にも一部該当すると見なせる。ーー門セスマルウェアの混入、コンポーネントの開発邊隊における不正、リボジトリの操作、更「②ECMJ「G開人環境」に設当する箇威が多く含まれる。組み込機に対する可宣。新配機構の操作、OSSの脆性、海外親コッピュータ等器関連の脅威は「⑦工場セキュリティ(製造プロセス)」にも関係する。アイの介ゴトに/名原則として「①全体(組織)」の内部不正に該当。ICTSCRMの分5.内部邊威内部不正やスパイの侵入、修理・メンテナンス中の改さん等。NSRけ生まDPビビスンサプライヤの財務リスク、破綻・買収リスク、品質リスク、Hyクインリスグ、サプライ項目案では該当する御戚を含めていない。サプライチェーンに関する企1ヤー外部からの意思決定への関与、ずさんな管理に関する問題等。業経営リスク等を整理したものであり、サイバーリスクではない。ノ。サプライチェーツ回答部品・材料の脆性を絶承、サプライチェーン内の不正・改ばん、サプライチェーン[SCM上流」に該当するサプライヤからの調達ブロセスに関する錦成チエーン回。神造の深さ、トレーサビリティの欠如、輸送出荷中の改ん、コンプ3由反、名を中心に、「G開発環境[の工場セキコリティ」の範囲まで言及。サイレベルの品質保証不足、不十分な検品、情報開示検査権限の不足等。バーに限定せずサプライチェーンの構造的問題にまで切り込んでいる。22知財・ライセンス(国際的係争を含お)、消費者・中小企業か5の訴訟リスク、範囲としては「G全体(組織)」に該当するものだが、ICTSCRMは個人情報、コンプライアンス、犯罪人への関与制吉違反等分類がかなり細かい。エンティテイリストに言及している点も特徴9.外的サプライチェーン自然災害地政学的リスク、労働問題、国際禄易問題、ガバナンスの問題、サプライチェーン全体へ混乱を与える脅威であり、直接的なサイバーリスリスクOSSにおける国際的貢献度の低下等。クではない。項目察も直接対応はしない。④:製品・asSs旧ニ①:全体②:ECM③:開発環境サービス⑤:SCM上流⑥:SCM下流⑦:工場セキュリティ4

質問: サイバーセキュリティの代表的な脅威の例は何が挙げられていますか
解答: 脅威として、情報の漏えい、改ざん、不正アクセス・マルチウェア被害、ベンダーからの情報漏洩などが挙げられています