定常的なサプライチェーンセキュリティリスク対策
SaaS型セキュリティ レーティングソリューション
攻撃者の視点で自組織/グループ企業/委託先/取引先のセキュリティリスクを可視化
組織の資産を把握しアタックサーフェスマネジメントを実現
SecurityScorecard の特長
攻撃者目線のリスク評価
攻撃者が初期偵察で収集する
情報に基づく組織単位の
定量的なセキュリティリスク評価
豊富な評価実績
世界中の多くの組織で利用
1,200万社の継続的なリスク判定実績
25,000社以上の国内外での導入実績
評価の透明性
ウェブ上に公開された評価ロジック
によって信頼性と透明性の高い
サイバーセキュリティを提供
参照：SecurityScorecard「Cybersecurity trust and transparencyhttps://securityscorecard.com/trust/
セキュリティ レーティングとは
セキュリティ レーティング市場は、ここ数年注目されている新しいセキュリティ対策です。従来までのセキュリティ対策とは異なるアプローチで、攻撃者が実際に攻撃を行う前段階の情報収集フェーズにフォーカスしたセキュリティ対策を提供します。
攻撃者の視点で、自組織やグループ企業、委託先、取引先などのサプライチェーン全体のセキュリティ対策状況が外部からどう見えているかを把握し、継続的にモニタリングすることで「攻撃されにくい環境を維持し続けること」を可能にするソリューションです。
スコアリングによる定量的なセキュリティ評価
SecurityScorecardでは、脆弱性診断のようにただ対策が必要な問題点(イシュー)を羅列するだけではなく、その結果からリスク判定を行いスコアリングを行います。100点満点のスコアと合わせて、「A～D,F」の5段階のグレードを提示し、 定量的にセキュリティ状態を示すことで、自組織が他組織に比べてどの程度サイバー攻撃を受けるリスクが高い状態であるのかを可視化します。
※本図はSecurityScorecardでの実績値です。
客観的事実と主観的事実の相関
セキュリティ レーティングソリューションによる客観的なセキュリティリスクの把握に加えて、監査対象組織に対するアンケート管理プラットフォームを利用したアンケート回答内容という主観的な事実を合わせることで、セキュリティ対策状況を網羅的に把握することができます。
組織の資産を狙うサイバー脅威を「予防」
子会社や委託先、取引先を踏み台にして標的組織の資産を奪取する「サプライチェーン攻撃」が急増する今、サプライチェーン全体の公開IT資産を守るための「SCRM」や「TPRM」、自組織の公開IT資産管理にフォーカスした「ASM（アタックサーフェスマネジメント）」、セキュリティリスクを特定し対処する包括的な業務プロセス「CTEM」といった、脅威を未然に予防するための考え方が重要視されています。
SecurityScorecardによって、サプライチェーン内の組織単位での公開IT資産に対する定常的なセキュリティ評価を実現します。サプライチェーンのリスクを可視化し、対処を行うためのプラットフォームとして活用するで、サプライチェーン全体のセキュリティ強化を実現します。
サイバーキルチェーンの
「情報収集（初期偵察）」フェーズにフォーカス
導入事例
大学共同利用機関：大学共同利用機関法人自然科学研究機構 岡崎3機関
ガイドラインに基づいた対策や定期的な脆弱性検査を実施してきたが、攻撃者の視点で見たセキュリティ評価や現実的なリスクが不明瞭であるという課題を解決するために、外部評価が可能であり、サブスクリプション形式で気軽に利用できる「SecurityScorecard」を導入。業界標準やガイドラインとの適合状況を確認できる点や、サーバに実装された脆弱なアルゴリズムや設定のチェック、エンドポイントの状況まで把握できる点にメリットを感じている。
“SecurityScorecard の Security Ratingsは技術的な裏付けを元に点数を出し、ぱっと見て客観的に状況を抑えられるため、理事などから非常に理解しやすいと評価されています。状況を全体的に捉え、レポーティングできるため、特に経営層に刺さる有用だと思います”
電気機器メーカー：日東工業株式会社
サイバーセキュリティ対策を強化する中、海外も含めた子会社・グループ会社のIT資産や脆弱性の把握が課題に浮上。「攻撃者から見えるIT環境を同じ視点で把握する」ことができる点や、人的リソースやコスト面をもカバーできる点から「SecurityScorecard」を導入。定常的なリスクスコアの推移の確認や深刻な脆
弱性や情報漏えいリスクが発覚した場合に関連会社へ共有し対応を促すなど一連のリスク対応業務に活用。
“NVCはSecurityScorecard社とのつながりが強い上に、日本語でのサポートが得られるのも大きな安心材料です。何より、私の思いを理解し、技術だけでなく、『今、私たちの会社では何をすべきか』について真剣にディスカッションしてくれる、貴重な会社です”
NVCが提供するSecurityScorecard関連サービス
NVCでは、SecurityScorecard社製品ご購入後の導入支援および技術サポートサービスをご提供しております。サポートサービスのご利用により、スムーズな導入作業や、導入後の日本語オンラインサポートの利用が可能になりますので購入後のあらゆるフェーズで安心して製品をご活用いただけます。
複数のサポートパッケージをご用意しておりますので、お客様のご希望のサポート内容に応じて最適なプランをお選びいただけます。
詳しくは製品詳細ページをご覧いただくか、お問い合わせフォームよりお気軽にご相談ください。