今回のインシデントは、サプライチェーン攻撃のリスクを如実に示しています。被害を受けたのは、大企業である東京海上日動が業務を委託している中小企業。そのセキュリティ脆弱性を狙われたケースです。
委託先のセキュリティが不十分な場合に発生しやすく、結果として大企業の機密情報や顧客情報が漏洩するリスクを高めます。

大量の個人情報を預かる保険会社から業務委託を受けていることを考えれば、入念なセキュリティ対策を取っていたことは間違いないでしょう。しかし、それでもサイバー被害が発生してしまうのがサイバー攻撃の恐ろしいところです。
一方で、万が一管理体制が不十分であった場合には、取引先や顧客、社会から批判を受け、信用を失うことになります。
サイバー攻撃を100%防ぐことは難しいですが、適切な対策を講じることは非常に重要です。企業は常に最新のセキュリティ技術を導入し、従業員に対するセキュリティ教育を実施するなど、あらゆる手段を講じる必要があります。