積水ハウス、SaaSのセキュリティ評価体制を構築–IT部門の生産性を向上

今回は「積水ハウス、SaaSのセキュリティ評価体制を構築–IT部門の生産性を向上」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 積水ハウスは、セキュリティ評価プラットフォーム「Assured(アシュアード)」を導入した。同製品を提供するアシュアードが発表した。

 Assuredは、SaaSなどのクラウドサービスの安全性を可視化するプラットフォーム。専門知識を有するセキュリティ評価チームが、主要なガイドラインやフレームワークに基づき、クラウドサービスのセキュリティ対策状況を調査し、その評価結果をデータベースに集約。これによりユーザーは効率的かつ高精度なセキュリティ評価を実施でき、クラウドサービス事業者はAssuredによるセキュリティ評価情報を用いて自社サービスの安全性を示せる。

 積水ハウスはAssuredについて、中立的な評価情報を獲得でき、さらに公開情報を自動解析したウェブ評価レポートを取得できる点を評価した。こうした情報を参照することで、属人性を排除したセキュリティ評価体制を構築できるという。

 また、Assuredのデータベースに未登録のサービスについて、クラウドサービス利用企業のリクエストに応じて柔軟にセキュリティ評価を実施することも高く評価した。

 さらにクラウドサービスに対して迅速なセキュリティ評価、利用可否判断を行えるため、ビジネスチャンス獲得に寄与できることも導入ポイントになったという。本来、クラウドサービスは事業スピードを高めるために導入するものだが、導入が遅れることで機会損失につながる可能性もある。

 国内外のクラウドサービスのセキュリティ評価情報をデータベースに集約しているAssuredを活用することで、事業者と直接やりとりしながら利用可否判断をする必要がなくなり、プラットフォーム上で評価を完結させられるようになった。

 加えて、AssuredはIT部門の生産性向上にも役立つと評価した。クラウドサービスの評価では事業者とのやり取りや自社内の対応、あるいは定期的な再チェックなどに大きな工数を費やしていることが少なくないという。Assuredを利活用することで、IT部門が本来実施すべきコア業務の時間を確保しやすくなると判断した。

 積水ハウスでは、DXを積極的に推進すると同時に、クラウドサービスの利用数も増加しており、これまではセキュリティチェックシートを活用したセキュリティ評価を行ってきた。

 しかし利用可否を判断する基準を明確にしにくく、厳格な審査実施のためには調査項目が多岐にわたるといった課題を抱えていた。このため多くの人的対応が必要となり、審査完了までに長期間を要することで、事業部門のリクエストに迅速に応えられないケースもあったという。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
災害復旧計画の策定とテスト実施での勘所
IT関連
2022-02-10 09:09
厚さ7cmまで投函できる 「ゆうパケット」対応ポスト「パケモ」発売
くらテク
2021-05-13 16:58
第20回:2030年以降も生き残るIT部門・リーダーの姿とは? 先進テクノロジーとの正しい付き合い方–その1
IT関連
2022-10-15 01:06
日本郵政と楽天、資本業務提携で協業を全面強化 楽天に1500億円出資 多方面で相互サポート
企業・業界動向
2021-03-13 08:46
日立製作所、金融機関の取引先企業向けポータルを構築支援
IT関連
2022-07-16 13:52
ベロシティ Deep Dive。スクラムにおけるベロシティのアンチパターンと適切な使い方とは(中編)
アジャイル開発
2024-02-26 21:54
建設業界向け受発注クラウド「建設PAD」のKPtechnologiesが5200万円のシード調達、機能拡大と人材採用を加速
IT関連
2022-03-04 17:48
EdTechが勢いを拡大したY Combinatorの最新バッチ
EdTech
2021-04-06 11:43
第4回:もう「知らない」では通用しない、EC体験を向上させるクリエイティブ制作
IT関連
2022-12-16 07:57
「チャージ完了してる?」 ポケモンGOでモバイルバッテリーの無料貸出クーポン配布 「ChargeSPOT」のポケストップで
くらテク
2021-03-18 13:23
webpack互換のRust製高速バンドラ「Rspack」が正式版となるバージョン1.0に到達。webpackより10倍高速と
JavaScript
2024-08-29 15:29
DataRobot、AIコンプライアンスの日本語文書作成機能を公開
IT関連
2022-12-17 03:35
KINCHO、ローコード開発基盤でワークフローをシステム化
IT関連
2023-04-19 00:26
マイクロソフト、AIのリスクを探るレッドチームによる5つの洞察を公開
IT関連
2023-08-10 20:13