MS&AD、「セキュリティ・バイ・デザイン」システム開発行程を構築

今回は「MS&AD、「セキュリティ・バイ・デザイン」システム開発行程を構築」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 MS&ADインシュアランス グループ ホールディングスとグループ各社のITシステムを担当するMS&ADシステムズは5月10日、保険事業会社の情報システム開発において「セキュリティ・バイ・デザイン」に基づく開発工程を整備したと発表した。NRIセキュアテクノロジーズが支援した。

 この工程では、システム開発をパートナーへ委託する際、提案依頼書(RFP)と「セキュリティ対策充足確認資料の記載要領」を提示する。パートナーは、これらを基にシステム提案書と「セキュリティ設計書資料」をMS&ADグループ側に提示。これにより保険事業会社が、システムの設計段階で必要なセキュリティ要件に漏れがないかを評価できるようした。

 MS&ADインシュアランス グループ ホールディングスによれば、2022年度に開始した中期経営計画に基づいて、事業環境の変化に対応するために、グループの保険事業各社で情報システム開発をスピードアップさせているという。しかし、システム開発の最終段階で行うセキュリティ診断で問題が判明すると開発作業をやり直す必要があり、開発コストの増加やシステム稼働の延期といった課題があった。

 新工程のベースになるセキュリティ・バイ・デザインとは、脆弱(ぜいじゃく)性などセキュリティ上の欠陥やリスクをシステムの設計段階から可能な限り減らすための考え方。これによって、工程の後ろで実施するセキュリティ診断で問題が発覚する頻度や深刻度を軽減することにつながり、コスト増やリリース延期などのリスクも低減できるとしている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
AI音声認識の「おもしろ誤認識」を募集、大賞は5万円 過去作は「OK google 赤ちゃんの名前は何がいい?」「あなたにはまだ早いです」など
ネットトピック
2021-07-31 19:48
日本が北米に次いでサイバー攻撃の対象に–BlackBerryが22年第4四半期の脅威レポート
IT関連
2023-02-23 19:08
アップルの第3四半期決算はiPhoneと各種サービスが牽引し36%増、ただし翌四半期の鈍化予想も
その他
2021-07-29 11:38
G7、法人税率を最低でも15%とすることで合意
IT関連
2021-06-08 22:03
葛飾区、AI活用した健康ポイントサービスアプリを健康づくり事業に活用–NECが開発
IT関連
2023-06-06 19:02
ブロックチェーンブリッジのWormhole、ハッキング被害で370億円超相当流出
IT関連
2022-02-05 15:21
オープンソースへの貢献をメンターがサポートしてくれる「Google Summer of Code」、18歳以上なら誰でも参加可能に
Google
2022-03-10 20:11
PFNと日清食品が「食と健康状態の解析モデル」開発に向けた実証実験で協力、完全栄養食レシピへの応用目指す
フードテック
2021-05-08 20:52
コロナ禍ではっきり変わった通信回線の使い方
IT関連
2023-02-18 20:25
調査に見る、日本と世界のオフィス出社率–遅れる働き方の権利
IT関連
2023-02-11 23:28
[速報]オラクル、Azureからも分散インメモリDBのMySQL HeatWaveを利用可能に。「MySQL HeatWave on Azure」発表。Oracle CloudWorld 2022
HeatWave
2022-10-19 13:35
「ChatGPT」で作成したコードの所有権は誰に–法的保護をめぐる複雑な問題
IT関連
2023-06-24 14:52
GitHubユーザー1億人時代–変わりつつある開発者の役割
IT関連
2023-02-03 19:34
習慣化アプリ「みんチャレ」のエーテンラボが3.7億円調達、健保向け事業開発・営業・カスタマーサクセスの人材採用注力
IT関連
2022-03-02 23:24