「情報セキュリティ対策ベンチマーク」の診断の基礎データを最新のデータに入れ替え(IPA)
IPA（情報処理推進機構）は28日、「情報セキュリティ対策ベンチマーク」の診断の基礎データを最新のデータに入れ替え、バージョン4.1として新たにサービスを開始した。
製品・サービス・業界動向
新製品・新サービス
「情報セキュリティ対策ベンチマーク」は、組織の情報セキュリティ対策の取組状況（27項目）と企業プロフィール（19項目）を回答することにより、他社と比較して、セキュリティ対策の取組状況がどのレベルに位置しているかを確認できる自己診断システム。Web上の質問に答えると、散布図、レーダーチャート、スコア（点数）などの診断結果が自動的に表示される。本システムで実際に診断を行った企業の診断データに基づき、自社の対策状況を他社の対策状況と比較することができる。診断時の回答項目は、ISMS（Information Security Management Systems）適合性評価制度を用いるよりも簡便に自己評価することが可能となっている。
最新版となる「バージョン4.1」では、情報セキュリティをめぐる環境変化や対策レベルの変化を勘案し、診断の基礎データが最新2年5か月分のデータに入れ替えられた。また組織の情報セキュリティ対策の取り組み状況に関して新たに2項目の質問が追加された。なお、英語バージョン4.1も同時に公開されている。
8月31日現在、利用件数は2万4000件を超え、診断の基礎データとして提供されたデータの件数（再診断を含む）は8,377件とのこと。バージョン4.1では、1,778件を診断の基礎データとして用いている。
IPA、企業が自己診断できる「情報セキュリティ対策ベンチマーク」バージョン4.1公開
《冨岡晶@RBB TODAY》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信
-
重い 高い 検索も使いにくいメールを企業の 6 割が使う理由
-
スペシャリスト集結！ マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは？ AeyeScan 導入企業との公開対談PR
-
札幌で「CSIRT のはじめ方」ワークショップ 5/16 開催、北海道在勤在住者は参加費 5 万円が無料
-
富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に
-
TvRock にサービス運用妨害（DoS）と CSRF の脆弱性
-
NETGEAR 製ルータにバッファオーバーフローの脆弱性
-
NDIAS「車載器向けセキュリティ技術要件集」活用したコンサルサービス提供