伊藤忠テクノソリューションズ(CTC)は2017年1月20日、中堅企業を中心に、高度なサイバー攻撃に対応した簡易セキュリティアセスメントサービスを、同日から無償提供すると発表した。コストをかけずに自社のセキュリティ対策の現状と有効性を把握し、最適なセキュリティ対策の検討を行えるという。

セキュリティアセスメントサービスの概要
セキュリティアセスメントサービスの概要
(出所:伊藤忠テクノソリューションズ)
[画像のクリックで拡大表示]

 アンケートの回答内容から対応策をレポートとして提示するサービス。概要版で30問、詳細版で150問程度のアンケートに回答することで、セキュリティ対策の現状レビューを行い、推奨する対応策を含めてレポートとして提示する。申し込みは顧客から直接受注し、顧客はWeb上で回答する。

アセスメントの質問例
アセスメントの質問例
(出所:伊藤忠テクノソリューションズ)
[画像のクリックで拡大表示]

 アンケートの内容は米国国立標準技術研究所(NIST)が発行するコンピュータセキュリティインシデント対応ガイドに基づき、「文書類の整備状況」「インシデント対応チームの構成」「インシデント対応の準備」「予防」「検知と分析」「封じ込め・根絶・復旧および事後活動」の6カテゴリーから構成される。

 その後、対応策のレポートに基づき、CTCのサービスを適切に組み合わせたセキュリティ対策を提案する。アセスメントからコンサルティング、セキュリティ関連の製品・サービスの提供につなげ、今後3年間で30億円の売り上げを目指す。

CTCのWebサイト