NRIセキュア、セキュリティ対策実行支援プラットフォーム「Secure SketCH」に、外部攻撃者の視点でセキュリティ耐性を測る機能を追加

NRIセキュアテクノロジーズ株式会社（以下「NRIセキュア」）は、
サイバーセキュリティ分野で格付けサービスを行うリーディングカンパニーの
米国SecurityScorecard, Inc.（以下「SSC」）と、
日本初のMSSP（マネージドセキュリティサービスプロバイダー）契約をこのほど締結
しました。この契約に基づき、NRIセキュアが提供するセキュリティ対策実行支援
プラットフォーム「Secure SketCH」において、SSCのサイバーセキュリティ格付け
プラットフォームとのAPI連携が可能になります。それにより、サイバー攻撃者の
視点で企業のセキュリティ対策状況をスコア化し、自動的に算出する
「外部セキュリティスコア自動算出機能」を、8月より新機能として提供開始します。

企業が自社のシステム等に関して、セキュリティ対策の状況を測定する方法には、
社内の従業員視点による“内部評価”と、社外（インターネット上）の攻撃者の視点
で実施する“外部評価”の2通りがあります。この２つの視点が揃うことで初めて、
企業は正確かつ網羅的に自社の状況を把握できます。
多くの企業では、内部評価と外部評価をそれぞれ異なるサービスかつ異なる
タイミングで実施しています。その結果、セキュリティ担当者は、バラバラの
評価結果を一元管理するために、それぞれの結果画面や文書をその都度確認し、
評価データを手作業で統合する手間などに追われてきました。

Secure SketCHは、情報セキュリティ担当者がWebサイト上で約80の設問に
回答することで、国内を中心とした1,800社以上の登録データと比較しながら、
内部評価を行った結果を得られます。その有効性から、Secure SketCHは
計800社以上の企業に利用されてきました。
今回加わる新機能では、担当者が設問に回答する必要はなく、外部評価の結果が
点数（スコア）として自動的に算出され、毎日更新されます。担当者は、
内部評価に加えて、外部評価の結果を同一の画面で随時確認できるようになるため、
セキュリティ業務のさらなる効率化・高度化が期待できます。