AIA/NAS NAS9924 – サイバーセキュリティのベースライン

サプライチェーン企業は、航空宇宙・防衛産業基盤にとって重要である。サプライヤは、航空宇宙・防衛プログラムにとって不可欠な独自の能力を有している場合があります。

航空宇宙・防衛関連企業は、過去数年間、サイバー侵入の脅威に対処してきた。企業がITネットワーク防御のセキュリティを強化するにつれて、攻撃者は、以前これらの企業から求めていたのと同じ種類のデータの一部を見つけることができる、よりソフトなターゲットに追い込まれるようになってきています。また、航空宇宙・防衛関連企業とそのサプライヤーとの協力関係も、防御が強化されるにつれて「バックドア」として敵に利用されるようになってきています。サプライチェーンのさらに下位に位置する企業には、こうした攻撃者からシステムを守るために必要な準備を十分に行う機会や専門知識がなかったかもしれませんが、大手サプライヤーの防御力が向上した結果、攻撃者はその脆弱性に基づいてサプライヤーを標的にする可能性があるのです。この文書は、サプライヤーが航空宇宙・防衛企業とビジネスを行う場合、どのようなセキュリティが必要かを知るためのサプライヤー基準として作成された。

AIA.orgのAIA/NAS NAS9924に移動する