MSPセキュリティ

October 13, 2026 | 2 min

ITサービス事業者は自社の攻撃対象領域の一部——契約の両側から見るサードパーティのサイバーリスク

サードパーティがITサービス事業者である場合のサイバーリスクを扱う調査レポートです。CISA・NSA・FBIの共同勧告AA22-131Aが利用企業と事業者に求める対応、Verizonの「2026 Data Breach Investigations Report」が測定した侵害へのサードパーティ関与、米SEC開示規則が通知条項の重要性を高める理由、そしてアンケートではなく契約に盛り込むべき事項を示します。香港・シンガポールの利用企業からの質問に関する記述はBrocent自身の観察であり、その旨を明示しています。