Marks & Spencer(M&S)は、インドのIT企業Tata Consultancy Services(TCS)とのサービスデスク契約を終了したことを明らかにした。今年4月に発生し約3億ポンドの損失をもたらしたとされるサイバー攻撃の後にこの契約終了が判明したことから両社の関連性が注目されたが、両社はこれを否定している。
- M&Sは、TCSとのサービスデスク契約が終了したと発表した。
- この発表は、4月に発生したサイバー攻撃の被害が判明した後になされた。
- 当該サイバー攻撃による損害額は約3億ポンドに上るとみられている。
- M&SはTCSとの技術・IT分野における提携関係を評価しているとコメントした。
- M&Sによれば、サービスデスク契約について通常のプロセスに基づき市場調査を実施したという。
- M&Sは今年の夏に新たなプロバイダーへの切り替えを指示したと説明している。
- このプロセスは今年1月に開始されており、TCSとの広範な関係には影響しないとM&Sは強調した。
- TCSの広報担当者は、サービスデスク契約が2025年1月に開始された通常の競争入札プロセスに基づくものであると説明した。
- TCSは、M&Sが4月のサイバー事件よりかなり前に他のパートナーへの切り替えを決定していたと述べ、両者は無関係であると強調した。
- TCSはまた、自社ネットワークの調査結果としてサイバー攻撃の脆弱性が自社に起因するものではないとし、サイバーセキュリティサービスは別のパートナーが提供していると説明した。
着目点：今回の契約終了は、大手小売業がサイバーセキュリティリスクの高まりを受けてITベンダーとの関係を見直す動きの一例といえる。特に、サービスデスクという基幹インフラに関わる契約の切り替えは、企業のリスク管理体制やベンダーガバナンスのあり方を再考する契機となる可能性がある。M&Sの事例は、単なる一過性の事件ではなく、小売業全体におけるサプライヤー選定・IT戦略の見直しの動きとして注視すべきである。
注釈：本記事は、AIを活用して作成しています。
元記事：こちら
コメント