数多くの国内企業のセキュリティ対策データを保有したSecure SketCHを活用し、自社にどのようなリスクが存在しているかという点を「短期間」「低コスト」「低負荷」で整理し、今後、全社的に活動すべきセキュリティ対策の提言を実施
サービス概要
「セキュリティ対策状況可視化サービス」と「Secure SketCH」の特徴として、「セキュリティ対策状況可視化サービス」は、情報セキュリティに関する高度な知識を持つコンサルタントが平均4～5か月かけて、お客さまの情報システム環境に合わせて用意した評価項目を用いた評価を行い、対策実行を支援するきめ細かいコンサルティングサービスです。
もう一方の「Secure SketCH」は、企業のセキュリティ担当者がWeb上で約75の設問に回答することで、自社におけるセキュリティ対策状況を定量的に可視化し、必要な対策の把握と推進に役立てることができるサービス です。また、対策の推進状況に応じて、いつでも再評価をすることができ、無料で始められることから幅広い業種・規模の企業に利用されてきました。
両サービスとも、多くのお客さまにその有用性を評価される一方で、「第三者評価を受けたいが、セキュリティ対策可視化サービスは、予算・スケジュール面で要件に合わない」、あるいは「Secure SketCHの利用と併せて、専門家にも時折相談に乗ってほしい」といったご要望をいただくこともありました。
そこで、本サービスでは、これら2つのサービスの特長を併せ持ち、自社のセキュリティ対策状況の第三者評価を、企業の情報セキュリティ担当者に大きな負荷をかけることなく短期間・低コストで提供します。
本サービスでは、主にこれからセキュリティ対策を検討する企業様や、新たに設置した拠点のセキュリティ対策を検討する企業様などにおいて、セキュリティ対策の第一歩を踏み出すための情報提供を行います。
特長
Point.1 これまでのリスクマネジメントの実績で培ったプロセスや豊富な経験により評価を実施
本サービスは、9つのステップで実施します（図を参照）。おもな流れとして、企業の情報セキュリティ担当者がSecure SketCHでアカウントを登録し設問に回答すると、NRIセキュアのコンサルタントが、選択された回答基準が実態に即しているかどうかをヒアリングして確認します（回答基準の例は「ご参考」を参照）。その後、Secure SketCHが自動で推奨する対策案にもとづき、優先度や具体的な進め方をコンサルタントが提案し、各社にとって最適な対策方針を利用企業とともに決定していきます。決定した方針をSecure SketCHに登録し、今後の状況確認に活用するほか、Secure SketCHによる評価結果とは別に、第三者評価の結果としてコンサルタントが最終報告書を作成し、提供します。
本サービスの特長は、Secure SketCHのプラットフォームを活用することで、「短期間」「低コスト」「低負荷」を実現している点です。①アカウント登録から⑨最終報告書の提供までにかかる期間はおよそ2か月間で、料金は350万円 （SecureSketCHのプレミアムプラン利用料金を含む） からとなります。また、情報セキュリティに関する国内外の各種ガイドラインを集約した評価項目を用いることで、導入企業の作業負荷を抑えた上で、セキュリティリスクやその対策状況を適切に可視化・評価することができます。
Point.2 国内の「5,000社以上」のセキュリティ対策情報をもとに最適な対策を自動で導出
様々な業界の企業様から独自に収集したセキュリティ対策情報を統計データとして活用し、お客様に則した最適な対策を自動で導出します。自動で導出される結果には、定性的な評価に加え、定量評価や他社比較の結果も出力することが可能です。これにより、お客様のセキュリティ対策状況の世間的な位置を簡単に把握することができます。なお、過去2年以上更新のない古いデータは統計対象から除外※することにより、統計データを常に最新に保っています。
※2年以内に更新されたデータのみ統計対象としています。
