積水ハウス、SaaSのセキュリティ評価体制を構築–IT部門の生産性を向上

今回は「積水ハウス、SaaSのセキュリティ評価体制を構築–IT部門の生産性を向上」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 積水ハウスは、セキュリティ評価プラットフォーム「Assured(アシュアード)」を導入した。同製品を提供するアシュアードが発表した。

 Assuredは、SaaSなどのクラウドサービスの安全性を可視化するプラットフォーム。専門知識を有するセキュリティ評価チームが、主要なガイドラインやフレームワークに基づき、クラウドサービスのセキュリティ対策状況を調査し、その評価結果をデータベースに集約。これによりユーザーは効率的かつ高精度なセキュリティ評価を実施でき、クラウドサービス事業者はAssuredによるセキュリティ評価情報を用いて自社サービスの安全性を示せる。

 積水ハウスはAssuredについて、中立的な評価情報を獲得でき、さらに公開情報を自動解析したウェブ評価レポートを取得できる点を評価した。こうした情報を参照することで、属人性を排除したセキュリティ評価体制を構築できるという。

 また、Assuredのデータベースに未登録のサービスについて、クラウドサービス利用企業のリクエストに応じて柔軟にセキュリティ評価を実施することも高く評価した。

 さらにクラウドサービスに対して迅速なセキュリティ評価、利用可否判断を行えるため、ビジネスチャンス獲得に寄与できることも導入ポイントになったという。本来、クラウドサービスは事業スピードを高めるために導入するものだが、導入が遅れることで機会損失につながる可能性もある。

 国内外のクラウドサービスのセキュリティ評価情報をデータベースに集約しているAssuredを活用することで、事業者と直接やりとりしながら利用可否判断をする必要がなくなり、プラットフォーム上で評価を完結させられるようになった。

 加えて、AssuredはIT部門の生産性向上にも役立つと評価した。クラウドサービスの評価では事業者とのやり取りや自社内の対応、あるいは定期的な再チェックなどに大きな工数を費やしていることが少なくないという。Assuredを利活用することで、IT部門が本来実施すべきコア業務の時間を確保しやすくなると判断した。

 積水ハウスでは、DXを積極的に推進すると同時に、クラウドサービスの利用数も増加しており、これまではセキュリティチェックシートを活用したセキュリティ評価を行ってきた。

 しかし利用可否を判断する基準を明確にしにくく、厳格な審査実施のためには調査項目が多岐にわたるといった課題を抱えていた。このため多くの人的対応が必要となり、審査完了までに長期間を要することで、事業部門のリクエストに迅速に応えられないケースもあったという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
サンドラッグ、統合型カスタマーエンゲージメントプラットフォームを導入
IT関連
2022-06-14 09:52
Google、フルスタックのWebアプリホスティング環境「Firebase App Hosting」パブリックプレビュー開始。AngularとNext.jsをサポート
Angular
2024-05-17 14:32
ポーラ・オルビスグループ、「invox」で経理業務を効率化–法対応もスムーズに実現
IT関連
2024-09-27 08:44
「HP Elite Folio」はニューノーマル時代を支えるデバイスになり得るか? 製品コンセプトをベンダー自らが解説 :5G搭載!“ARM版Windows 10”特集 第四弾
PR
2021-07-27 01:20
ヤンマー建機、ワークフローシステムで年間1000時間超の業務時間を削減
IT関連
2023-07-07 01:43
政府が進める「能動的サイバー防御」で「攻撃元の特定」は本当にできるのか
IT関連
2024-06-07 23:41
新規事業を阻むカベを突破せよ–アイデア勝負ではなく、愚直に改善を重ねることが重要
IT関連
2024-05-02 01:17
イーロン・マスク氏、米人気娯楽番組SNLのホストに 同氏のジョークでDogecoin一時急落
企業・業界動向
2021-05-11 14:10
QRコード決済、「利用している」は約3割 現金派に及ばず MMD調査
企業・業界動向
2021-01-21 02:50
Meta、生成型AIに特化した製品グループを設置–「Messenger」や「Instagram」にも
IT関連
2023-03-01 09:06
カシオとアシックスが価値共創で協業–第一弾はランナー向けコーチングサービス
IT関連
2021-01-27 04:52
マイクロソフト製の最新Linuxディストリビューション「Azure Linux 3.0」正式リリース。Azureに最適化され、Kernel 6.6を採用
Linux
2024-08-08 07:22
外国人による日経平均先物「空中戦」ほぼ終了–実需筋はこれからどう動く?
IT関連
2021-04-28 07:55
この1年でもっとも給与が上昇したIT職種は「セキュリティアナリスト」、2位は「データサイエンティスト」、3位が「DevOpsエンジニア」、2021年米Dice調べ
働き方
2021-03-16 18:09