(参考)攻撃被害をうけた取引先人等への要求/取決め(アンケート調査結果より)@インタビュー調査では、攻撃被害を踏まえ、対策が進められたケースも確認された@アンケグート調査においても、取引先を経由した攻撃被害の経験を有する企業ほと、取引先への要求事項を設けている割合が高い傾向が見られた0.010.020.030.040.050.060.070.080.090.0100.0(N=1876)(3)秘密保持ニーて馬3ーニーー一(b)セキュリティに関する既存の基準人の適合や認証取得等一Ts0"ニ(c)証跡の提示、監人協カニーデー239や(d)セキュリティに関する契約内容に違反した場合の措置ニラデューーデー(e)セキュリティに関する委託元と委託先の責任範団ーーっ275-ー(Dインシデントが発生した場合の対応(報告・原因究明・損害が出た場合の貼償等)ニーー+98ニーーゴー(9)脅威や脆弱性に関する情報を入手した際の情報共有対応ーーゼテー(h再委託の禁止または制限ニー339-ーニーーゴ(契約終了後の資産の扱い(返却、消去、府棄等)ニフーーミーデ業務に関わる従業員等へのセキコュリティ上の教育ニ.24.6ニーーゴー1(2二セキュリ8定の=コー」(特定のITTシステムやセキュリティサービス利用0T(m)その他民(n)特に定めていない一(o)わか5ない8※人入信人計等の取引多を有していないJ回答先を際く右答コッー

質問: グループ会社はどのような要求・取り決めをしてることが多いですか
解答: グループ会社も同様に、攻撃被害の経験を有する企業ほど、「推奨セキュリティ設定の実施」等の要求事項を設けている企業が多い