高度化するサイバー攻撃は企業にとって大きな脅威であり、サイバー攻撃に適切に対処できない場合、事業継続性に加えて企業の信用にも影響を及ぼす重大な問題になり得ます。また、近年、攻撃対象企業の取引先といったサプライチェーン上の弱点となり得る部分を狙った攻撃も増加しており、セキュリティ対策が強固とはいえない中小企業が攻撃の標的となり、サプライチェーンに関わる他の企業にも被害が及ぶケースも確認されています。
このような背景のもと、産業界が一体となって中小企業を含むサプライチェーン全体でのサイバーセキュリティ対策の推進運動を進めていくことを目的として「サプライチェーン・サイバーセキュリティ・コンソーシアム（SC3）」が設立されました。
2025年1月1日からは、それまでの任意団体としての活動から一般社団法人サイバーリスク情報センター（CRIC）のもと法人格を有する新たな体制に移行いたしました。