NRIセキュア、「グローバルセキュリティアセスメント」サービスをリモートで提供開始 ～ 国内外の移動が難しい状況下でも、各拠点のアセスメントを円滑に実施 ～

昨今、新型コロナウイルスの感染拡大をきっかけに、グローバル企業の事業環境が大きく変化しています。社会の混乱に乗じたサイバー攻撃が後を絶ちませんが、このような状況であっても、企業経営において、セキュリティガバナンスが重要事項であることに変わりはありません。一方で、移動や出入国の制限措置などにより、人の移動を伴うアセスメント（対策状況の可視化や診断）を実施できないことが大きな課題となっています。

国内外の人の移動に制限が生じている状況下でも、平時と同様に、各拠点のセキュリティ対策状況の可視化や、改善計画の円滑な策定を支援するため、本サービスのリモート提供を開始します。


■　本サービスの概要と特長
本サービスは、自動診断ツール等の活用をはじめとして、これまでNRIセキュアのコンサルタントが現地に赴いて実施していたアセスメントのプロセスをリモート提供の形態に合わせて更新しています。これにより、現地で拠点担当者へのヒアリングや実機診断、セキュリティ対策の推進体制や対応能力の診断を行う場合と同じように、実効性のあるアセスメント準備と実施、アフターフォローまでを遠隔地から実施することが可能になりました。なお、コンサルタントが現地に赴いてアセスメントを実施する方式も、引き続き提供可能です。

本サービスのおもな特長は、以下の３点です。

１．効率的なプレアセスメント・アフターフォローの実現
Webサイト群の探索と棚卸しを行うサービス「GR360」[i]や、セキュリティスコアの自動算出サービス「SecurityScorecard」[ii]を使用することで、各拠点のシステム上のセキュリティ対策状況について、プレアセスメントを効率的に実施します。

アフターフォローにおいても、セキュリティ対策実行支援プラットフォーム「Secure SketCH」[iii]の「タスク管理機能」「対策計画編集機能」や、「SecurityScorecard」を活用することで、各拠点の改善状況のモニタリング をWeb上で完結させることが可能です。

２．最適なアセスメント手法の選定
アセスメントの実施には、「Secure SketCH」やNRIセキュアが策定する標準化フレームワーク「NRI Secure Framework（NSF）」[iv]、または本サービスを導入する企業各社のセキュリティルールの利用など、複数の選択肢の中から、導入企業の要望と対象拠点の状況を考慮したうえで、最適なアセスメント手法を選定します。

３.「現物確認フレームワーク」を用いた実態把握
これまで現地訪問の際にコンサルタントが目視で確認していた、物理的対策や各種機器の操作画面などについては、過去のアセスメント実績をもとにNRIセキュアが独自に策定した「現物確認フレームワーク」を使用してアセスメントを行います。事前提出が必要な証跡や、オンライン会議の際に画面越しの表示を依頼する操作をあらかじめ定義することで、実態把握の効率と精度を高めることができます。

図：「グローバルセキュリティアセスメント」の流れ


本サービスの詳細については、次のWebサイトをご参照ください。

リンク



NRIセキュアでは、コンサルティングから運用監視まで、多種多様なソリューションを提供しています。本サービスによるアセスメントの結果、判明したセキュリティ上の不備について、導入企業自身では課題の解決が難しい場合にも、さまざまなソリューションに関する知識を有するコンサルタントが最適な対策を選定・提案し、スピーディーな課題解決を支援します。

今後もNRIセキュアは、企業・組織の情報セキュリティ対策を支援するさまざまな製品・サービスを時代に即した形で提供し、グローバルなセキュリティガバナンスの推進およびサプライチェーンのセキュリティの向上に貢献していきます。





ニュースに関するお問い合わせ
NRIセキュアテクノロジーズ株式会社　広報担当
E-mail： info@nri-secure.co.jp