サプライチェーンにおけるサイバーリスク管理の3ステップ　

大企業のビジネスが実際に停止する事件が相次ぐなど、サプライチェーンにおけるサイバーリスク管理は喫緊の課題です。リモートワークの普及やクラウドシステムの導入が進むなか、サードパーティやフォースパーティを含む取引先を経由したサイバー攻撃が増え、従来のセキュリティ対策だけではサイバーリスクを防ぎきれなくなってきているためです。
本書では、サプライチェーンのサイバーリスク管理について、可視化・評価・戦略的対応の3つのステップで解説しています。サプライチェーンのサイバーリスクを正しく把握し、継続的に監視・評価し、適切に対応することが、今後の企業経営における重要な鍵になります。これら3つのステップを踏んで、実践的な対策によるサイバーリスク管理の高度化を目指しましょう。
【目次】
ステップ1：サプライチェーンにおけるサイバーリスクを可視化する
ステップ2：サプライチェーン全体のリスクを継続的に評価しインシデントに対応する
ステップ3：サプライチェーンにおけるサイバーリスク管理の戦略的アプローチを実行する

生成AI（人工知能）の登場により、AI技術のさまざまな領域への導入が進んでいます。AI技術に対する世の中の認識も大きく変わり、あらゆる可能性への期待からAI活用を前提に考える“AIファースト”の時代が到来しました。
ただ一方で、リスクへの関心も高まり、その一部は既に現実のものになってきています。企業や組織のAI技術の利用においては、そうしたリスクに向き合いながら、競争力の源泉になり得る活用方法やシステム構築に積極的に取り組む必要があります。
AIファーストの時代に対しKPMGはAIガバナンス構築のフレームワーク「KPMG Trusted AI」を確立しました。本書では、Trusted AIを踏まえながら、企業／組織が“信頼できるAI”を実現するためのAIガバナンスをどう構築していけば良いかについて、主要な論点と勘所を、より実践的な観点から解説します。
【目次】
第1章　AI技術の進歩が企業AIガバナンスを求める
第2章　AI のリスクをどのように把握するのか（前編）
第3章　AIのリスクをどのように把握するのか（後編）
第4章　AIガバナンスは何故ライフサイクルを重視するのか
第5章　AIの透明性と説明責任を確保する
第6章　AIガバナンスのプラットフォームを構築する
第7章　AIセキュリティが信頼性を高める
第8章　AI倫理からAIガバナンスに発展させる
第9章　AIガバナンス構築プロジェクトを全社推進する

DX（デジタルトランスフォーメーション）への取り組みの進展に合わせ、重要インフラや工場などのデジタル化が進んでいます。それは同時に、重要インフラや工場などがインターネットにつながり、OT（Operational Technology：制御・運用技術）領域でのセキュリティリスクが高まっていることにもなります。そのため昨今は重要インフラや工場などを狙ったサイバー攻撃が急増し、実際に工場などが稼働停止に追い込まれるケースも珍しくありません。OTセキュリティの整備は喫緊の課題です。しかし、その重要性・必要性は、これまでも指摘され議論されてきましたが、さまざまな要因から期待通りには進んでいないのが実状です。本書では「OTセキュリティがうまく進まない理由＝Why（なぜ）」と、それを乗り越えるための「実効性のある対策・解決策のヒント＝How（どう）」を工場などの現場の視点から解説します。
【目次】
はじめに
第1章　Why OTセキュリティ ～OTセキュリティの本当の目的～
第2章　Why OTセキュリティ～製造業に迫る脅威～
第3章　Why OTセキュリティ～製造業特有の現状と課題～
第4章　How OTセキュリティ～OT特有のネットワーク環境と技術対策方針～
第5章　How OTセキュリティ～工場ネットワーク以上に重要なこと～
第6章　How OTセキュリティ～日常業務との融合～
おわりに

D2C（Direct to Consumer：消費者直接取引）は、メーカーが、卸売りや小売りといった流通業を介さずに、顧客に製品／サービスを直接販売する事業形態です。流通業を介してきた製造業にすれば、D2Cビジネスを立ち上げるためには、商品開発から自社流通、販売、顧客とのコミュニケーション、顧客に関するデータ管理など事業全体のDX（デジタルトランスフォーメーション）に取り組む必要があります。D2Cビジネスでは、顧客の購買状況や利用状況、好みなど、顧客に関して、さまざまなデータを直接、収集・分析できるため、商品開発のPDCAサイクルを短いスパンで回せるようになります。そこから顧客が求める商品を、必要なタイミングに、必要な数だけ製造するといった仕組みの実現が可能になります。
本連載では、D2C事業を立ち上げ、成功に導くために不可欠な取り組みである「5W3H」について解説します。
※本書は経営課題や社会課題をデジタル技術を使って解決するDXへの取り組みをテーマに事例や知見、関連サービスなどを届けるメディア『DIGITAL X（デジタルクロス）』に掲載された連載をまとめ、再編したものです。
【目次】
第1章　顧客と直接つながるD2Cビジネスの価値
第2章　WHO：D2C事業の核にあるのは人。企業と顧客がダイレクトにつながるチームづくり
第3章　WHY：ブランドパーパスと事業戦略。なぜD2C事業を行うのか？顧客や社会に必要とされる理由が必要
第4章　WHAT：商品・サービス。D2C事業を通じて何を顧客や社会に届けるのか？
第5章　WHERE：売り場づくり。販売に加え顧客データを収集しコミュニケーションできる場が重要
第6章　WHEN：D2C事業の立ち上げから成長までにかかる期間をどう計画するか
第7章　HOW MUCH：D2C事業において重要な定量データと定性データをどう統合し分析するか
第8章　HOW TOの1：D2C事業における新規顧客への認知・集客施策をどう展開するか
第9章　HOW TOの2：D2C事業における既存顧客・会員とのコミュニケーションをどう取るか

DX（デジタルトランスフォーメーション）への取り組みにおいて、これからの意思決定の鍵を握るのはデータをいかに分析し必要な洞察を得られるか、すなわちデータ分析にかかっています。そこでは、IoT（Internet of Things：モノのインターネット）などの仕組みにより、どれだけ多種・多様なデータを大量に集めても、AI（人工知能）技術を適用しようとも、データに対峙するための“センス”が求められるのです。本誌では、データ分析を扱う各種学校やセミナーでは教えてくれない、実践的なデータ分析のための手法や視点を解説しています。
※本書は経営課題や社会課題をデジタル技術を使って解決するDXへの取り組みをテーマに事例や知見、関連サービスなどを届けるメディア『DIGITAL X（デジタルクロス）』に掲載された連載をまとめ、再編したものです。