2022年6月5日 日本経済新聞 朝刊 に掲載されました。
「サイバー対策 ４割危険性」
オンラインセミナーが大好評につき、録画を公開！
日本の代表的な日経225社のセキュリティスコアから考察する「サプライチェーン リスク マネジメント」
「日経225に関するサイバーセキュリティ評価」
レポートを公開しました！
2022年1月9日 日本経済新聞 朝刊 に掲載されました。
「サイバー防衛力を格付け、欧米企業で先行、「落第点」なら取引停止も」
将来的にサイバー侵害を受ける可能性と相関性のあるスコアを提示
外部から見たセキュリティ態勢を定量的にスコアリング A〜D／F及び100点満点で外部から見た対象組織のセキュリティ態勢を定量的にスコアリングします。 将来的にサイバー侵害を受ける可能性との相関性 Aとスコアリングされた組織がサイバー侵害を受ける可能性を「1」とすると、Fとスコアリングされた組織がサイバー侵害を受ける可能性は7.7倍。 日々のセキュリティ運用に本サービスを活用し、スコアリング結果やその根拠となる検知されているセキュリティイシューについて確認、必要な対処を行いよりよいグレードを維持することが、将来的なサイバー侵害を受ける可能性の低減に繋がります。
1つのサービスで、複数のユースケースに対応
SecurityScorecardのライセンス体系は極めてシンプル。
自組織（ドメイン）に加えて継続的にモニタリングしたいドメイン数分の「スロット数」によってサービス利用料金が決まります。
自組織内のユーザ登録人数は無制限。利用する機能によって利用料金が追加されることはありません。
1種類のライセンスモデルで、複数のユースケースにご利用頂けます。
目標スコアにスコアアップするための推奨対応セキュリティーイシューを提案。
スコアプランナー 対象組織の現在のスコア（A〜D／F）を提示するだけでなく、現在のスコアから目標スコアにスコアアップするために、どのセキュリティイシューに対応すればいいのか、推奨プランを提案する事が可能です。このプランを社内関係組織・グループ会社・取引先等と共有することで、日々のセキュリティー運用にご活用頂けます。
外部のツール・ソリューションと連携可能
Marketplace 企業では平均47種類の各種ツール・ソリューションを導入していると言われており、多くのITセキュリティ担当の方が、導入済みのセキュリティツールの有効性が定かではなく、セキュリティツール同士の連携ができていないことに課題感を持ってらっしゃいます。 SecurityScorecardのMarketplaceでは、Ratingsと連携可能な50種類以上のソリューション・ツールを紹介しています。例えば、Splunk を利用して他のセキュリティソリューションと一元的に運用したり、スコアの下落アラートを Splunk や MS Teams のチャネルで受信したりすることも可能です。
従来のセキュリティ監査を効率化・有効化
現状のセキュリティ監査における課題 多くの企業では、Word や Excelで管理されているセキュリティ ガイドラインやセキュリティ成熟度調査などのアンケートを、対象先のグループ会社や取引先にメールで送付して回答を依頼し、回答後にメールで送り返されたものを管理する、という運用をされており、膨大な管理稼働がかかっています。また、回答された内容に実態と異なる点があっても、そのGAPに気付くことができません。 一つのプラットフォームで一連のセキュリティ監査に対応 セキュリティガイドラインやアンケートの作成・送付・進捗管理・回答・管理等、一連のセキュリティ監査に一つのプラットフォームで効率的に対応できます。 Ratingとの連携によりセキュリティ監査の 360° 評価を実現 質問項目と Ratings の外部評価項目を連携させることで、回答者の申告と外部評価で GAP がある場合に気付くことができるため、従来のセキュリティ監査よりもより有効なセキュリティ監査を実施する事が可能です。
透明性・信頼性の証明
最新の評価済みの企業数、各種統計情報やスコア算出ロジックを公開