ガイドラインチェック機能がCMMCほかサプライチェーンのセキュリティ対策に対応（NRIセキュアテクノロジーズ）
NRIセキュアテクノロジーズ株式会社は9月24日、同社のセキュリティ対策実行支援プラットフォーム「Secure SketCH」にて有償の「PREMIUMプラン」で提供している「ガイドラインチェック機能」の対象として新たに2つのガイドラインを追加し、同日から提供開始すると発表した。
製品・サービス・業界動向
新製品・新サービス
同社が提供する「Secure SketCH」は、企業の情報セキュリティ担当者がWeb上で約80の設問に回答することで、自社のセキュリティ対策の状況を定量的に可視化し、必要な対策の把握と推進に活用するプラットフォーム型のサービス。9月24日現在で、無償プランも含め1,700以上の企業等が利用し、うち有償プランの利用組織数は300を超えるという。
2019年4月から提供する「Secure SketCH」の「ガイドラインチェック機能」は、自社のセキュリティ対策状況が国内外の各種セキュリティガイドラインにどの程度準拠するかを分析し、その準拠状況を確認するための機能。業種を問わない最大公約数の評価項目となるよう主要なガイドラインを幅広く参照しており、これまで「NIST Cybersecurity Framework Version 1.1」「経済産業省 サイバーセキュリティ経営ガイドライン Ver 2.0」「経済産業省 情報セキュリティ管理基準（平成28年改正版）」「CIS Controls V7.1」に対応してきた。
同社では今回、サプライチェーン上に存在するすべての関連企業や業務委託先にとって必要なセキュリティ対策への関心や検討意欲の高まりを受け、サプライチェーンのセキュリティ対策に対応する「米国防総省 CMMC」および「NIST SP 800-171」を「ガイドラインチェック機能」に新たに追加。これにより、米国政府がサプライチェーン内の請負業者に対し求めるセキュリティ要件について自社の準拠状況を自動的に算出・表示することが可能となる。
《高橋 潤哉（ Junya Takahashi ）》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性
-
東京高速道路のメールアカウントを不正利用、大量のメールを送信
-
セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向
-
フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず
-
「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート
-
インフォマート 公式 Facebook ページに不正ログイン
-
バッファロー製無線 LAN ルータに複数の脆弱性
-
クラウド労務管理「WelcomeHR」の個人データが閲覧可能な状態に、154,650 人分のダウンロード確認
-
ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性
-
転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し