近時、インターネットを介したいわゆるサイバー攻撃により、企業が保有する情報が漏洩する事例が散見されます。中小企業にとっても他人事ではありません。取引先大企業とサプライチェーンを構成している場合、中小企業を入口としたネットワークシステムへの侵入が可能となるケースがあるからです。

中小企業の情報管理が甘く不正アクセスを招き大企業の情報が漏洩するような事態となった場合、大企業との間でシステムに関する契約を締結していた場合には契約責任を、そうでない場合であっても不法行為責任を問われる可能性があります。
その場合、中小企業もある意味で被害者ではありますが、一般的に要求されるセキュリティ対策を講じていない場合には過失ありと判断され、場合によっては大企業から損害賠償請求を受けてしまう場合もあるでしょう。大企業の規模や情報の価値によっては情報の流出により賠償額が莫大なものとなる可能性もあり、一企業として対応が困難になることも考えられます。

大企業との間で取引があり、システムを共有している場合にはサイバー攻撃に備え、保険への加入を検討しておくべきでしょう。