EN

メールマガジン登録
お役立ち資料
お問い合わせ

ファストセキュリティアセスメント

top_secure-sketch

数多くの国内企業のセキュリティ対策データを保有したSecure SketCHを活用し、自社にどのようなリスクが存在しているかという点を「短期間」「低コスト」「低負荷」で整理し、今後、全社的に活動すべきセキュリティ対策の提言を実施

「短期間」「低コスト」「低負荷」で
情報セキュリティリスクの可視化と対策評価の実施を実現

ランサムウェアや標的型攻撃などによる、セキュリティ事故が日々発生しています。また、リモートワークやクラウドサービスの利用拡大に伴って企業のIT環境が変化するなか、セキュリティの脅威を適切に把握するために、自社のセキュリティ対策状況の可視化・評価の実施はますます肝要になっています。

弊社では、このような活動を支援するために、金融や製造、エネルギー、商社、不動産、物流、サービス業、官公庁等、200以上の企業・組織への提供実績を有する「セキュリティ対策状況可視化サービス」と、1,700社以上が利用しているセキュリティ対策実行支援プラットフォーム「Secure SketCH(セキュア スケッチ)」を提供してきました。

本サービスでは、それぞれの特徴を活かし、お客様の自社の情報セキュリティリスクを「短期間」「低コスト」「低負荷」で可視化し、対策評価を行うことができます。

 

セキュリティ対策可視化サービスのラインナップ

 

 

サービス概要

「セキュリティ対策状況可視化サービス」と「Secure SketCH」の特徴として、「セキュリティ対策状況可視化サービス」は、情報セキュリティに関する高度な知識を持つコンサルタントが平均4~5か月かけて、お客さまの情報システム環境に合わせて用意した評価項目を用いた評価を行い、対策実行を支援するきめ細かいコンサルティングサービスです。

もう一方の「Secure SketCH」は、企業のセキュリティ担当者がWeb上で約75の設問に回答することで、自社におけるセキュリティ対策状況を定量的に可視化し、必要な対策の把握と推進に役立てることができるサービス です。また、対策の推進状況に応じて、いつでも再評価をすることができ、無料で始められることから幅広い業種・規模の企業に利用されてきました。

 

両サービスとも、多くのお客さまにその有用性を評価される一方で、「第三者評価を受けたいが、セキュリティ対策可視化サービスは、予算・スケジュール面で要件に合わない」、あるいは「Secure SketCHの利用と併せて、専門家にも時折相談に乗ってほしい」といったご要望をいただくこともありました。

そこで、本サービスでは、これら2つのサービスの特長を併せ持ち、自社のセキュリティ対策状況の第三者評価を、企業の情報セキュリティ担当者に大きな負荷をかけることなく短期間・低コストで提供します。

本サービスでは、主にこれからセキュリティ対策を検討する企業様や、新たに設置した拠点のセキュリティ対策を検討する企業様などにおいて、セキュリティ対策の第一歩を踏み出すための情報提供を行います。

 

自社のリスクを把握したうえでPDCAを実施することがセキュリティの向上の第一歩

特長

Point.1 これまでのリスクマネジメントの実績で培ったプロセスや豊富な経験により評価を実施

本サービスは、9つのステップで実施します(図を参照)。おもな流れとして、企業の情報セキュリティ担当者がSecure SketCHでアカウントを登録し設問に回答すると、NRIセキュアのコンサルタントが、選択された回答基準が実態に即しているかどうかをヒアリングして確認します(回答基準の例は「ご参考」を参照)。その後、Secure SketCHが自動で推奨する対策案にもとづき、優先度や具体的な進め方をコンサルタントが提案し、各社にとって最適な対策方針を利用企業とともに決定していきます。決定した方針をSecure SketCHに登録し、今後の状況確認に活用するほか、Secure SketCHによる評価結果とは別に、第三者評価の結果としてコンサルタントが最終報告書を作成し、提供します。

本サービスの特長は、Secure SketCHのプラットフォームを活用することで、「短期間」「低コスト」「低負荷」を実現している点です。①アカウント登録から⑨最終報告書の提供までにかかる期間はおよそ2か月間で、料金は350万円 (SecureSketCHのプレミアムプラン利用料金を含む) からとなります。また、情報セキュリティに関する国内外の各種ガイドラインを集約した評価項目を用いることで、導入企業の作業負荷を抑えた上で、セキュリティリスクやその対策状況を適切に可視化・評価することができます。

 

20210708_news_01

Point.2 国内の「1,700社以上」のセキュリティ対策情報をもとに最適な対策を自動で導出

様々な業界の企業様から独自に収集したセキュリティ対策情報を統計データとして活用し、お客様に則した最適な対策を自動で導出します。自動で導出される結果には、定性的な評価に加え、定量評価や他社比較の結果も出力することが可能です。これにより、お客様のセキュリティ対策状況の世間的な位置を簡単に把握することができます。なお、過去2年以上更新のない古いデータは統計対象から除外※することにより、統計データを常に最新に保っています。

※2年以内に更新されたデータのみ統計対象としています。

 

sketch評価画面

 

      

料金

基本料金: 350万円~(税別)