ラック、海外子会社や国内外の業務委託先に対するセキュリティ対策状況を可視化する「サプライチェーンリスク評価サービス」の提供を開始
- 2020/10/20 10:00
- SecurityInsight
ラックは10月16日、SOMPOリスクマネジメント社と協業し、サプライチェーン全体のセキュリティ対策状況を評価する「サプライチェーンリスク評価サービス」の提供を開始することを発表した。
このサービスは、SOMPOリスクマネジメント社が提供するSaaS型のセキュリティリスク評価システム「Panorays」を活用し、自社に関係するサプライヤーの情報を共通のシステムに収集することで、サプライチェーン全体のセキュリティ対策状況を把握し、どこに弱点があるか、攻撃を受けやすいポイントがあるかを可視化、一元的に管理することを可能にする。
■「サプライチェーンリスク評価サービス」の特徴
１．セキュリティ調査票に基づく内部評価
GDPR、NISTガイドライン等に基づいた調査票がテンプレートとしてあらかじめ用意されており、配布・回収・集計を単一プラットフォーム上で一元管理できる「内部評価機能」を搭載。調査票はユーザー独自の調査項目の取り込みやその重みづけ（スコアリング）のカスタマイズも可能なため、自社に最適な設定で定量評価が可能。
２．管理者が把握できていないIT資産とセキュリティ上の弱点を可視化する外部評価
管理下にないインターネット上の資産も含めて情報を探索、収集し、攻撃者視点で見た脆弱性を自動的に評価する「外部評価（脆弱性評価）機能」を搭載。評価対象はいつでも変更でき、何度でも診断可能なため、契約社数内であれば追加コストを気にすることなく脆弱性調査を実施できる。
３．IT管理者への負担軽減と見逃し防止
対象となるIT資産に負荷などを与えることなく脆弱性調査が可能なため、管理者との複雑な調整も不要。共通の管理コンソールを利用できるため、スコアリングされた評価結果や、対応履歴管理なども一元管理可能。管理コンソールは日・英の言語対応のため、海外拠点でも同じシステムを利用することができ、監査のために現地に赴く手間も省ける。また、網羅的に管理でき、対応漏れ等の見逃しも防止できる。
４．ラックのセキュリティコンサルティングのノウハウを反映したセキュリティ調査票を使ってリスク評価が可能
監査のためのチェック項目には、ラックのこれまでの情報セキュリティプランニング（リスクアセスメント）サービスで蓄積されたノウハウを組み込んだセキュリティ調査票を利用できる。この調査票を利用することで、ラックの独自基準に基づいたリスク評価が可能となる。