積水ハウスが、セキュリティ評価プラットフォーム「Assured」を導入

〜大手ハウスメーカーが推進する、安心・安全なクラウド活用に向けた効果的なセキュリティ評価事例〜

Visional

2023年11月1日 10時00分

Visionalグループの株式会社アシュアード（所在地：東京都渋谷区、代表取締役社長：大森厚志）は、セキュリティ評価プラットフォーム「Assured（アシュアード）」（https://assured.jp/　以下、Assured）が、積水ハウス株式会社（本社：大阪府大阪市北区、代表取締役社長執行役員兼 CEO ：仲井嘉浩、以下：積水ハウス）に導入されたことをお知らせします。

住宅業界全体でDXの取り組みが拡大するなか、積水ハウスでは、データとデジタル技術の活用を積極的に推進しています。そこで、社内で利用が増加するクラウドサービスの安全性確保の徹底のため、Assured導入を決定いただきました。その背景や期待について、ITデザイン部セキュリティシステム推進室エグゼクティブスペシャリスト　槻山幸司様に伺いました。

槻山幸司（つきやまこうじ）氏　プロフィール

株式会社ラックにてプロジェクトマネージャー、ＩＴアーキテクト、セキュリティコンサルタントとして多方面で活躍。その後教育・出版事業会社のセキュリティ責任者などを経て2022年積水ハウス入社

この度はAssuredをご導入いただき誠にありがとうございます。貴社のDX戦略やセキュリティに対するお考えをお聞かせください。

槻山氏：

当社では、業界での競争優位性を発揮し続けるために、事業環境の変化を踏まえながら、効率化を図り、徹底した品質の管理・向上にも寄与するデジタル技術の導入を進めてきました。

直近では、2023年3月に発表した第6次中期経営計画で、「事業や顧客を取り巻くさまざまなデータとデジタル技術を活用し、新たな価値創出と事業機会の最大化を図る」というDX戦略を掲げています。

具体的には、CRM（Customer Relationship Management）による、お客様視点に立った満足度の高い価値提供、ブロックチェーン技術を活用した賃貸住宅DXなど、様々な取り組みを進めるなか、それらを実現するための基盤として、「グローバル全体のセキュリティとITガバナンス」を重要な柱として位置付けています。

こうした取り組みは、私が所属する「ITデザイン部」が関与しており、積水ハウスの事業変革を支える役割を担っています。特に情報セキュリティ強化についてはValue Report 2023のガバナンスカテゴリで「セキュリティ強化進捗率」をKPIとして設定し、経営の重要な指標としています。

クラウドサービスの活用と、そのセキュリティ対策については、どのような課題感をお持ちでしたか？

槻山氏：

DXを積極的に推進すると同時に、クラウドサービスの利用数も増加しています。これらの安全性を確保するため、セキュリティチェックシートを活用したセキュリティ評価を行ってきました。

一方で、利用可否を判断する明確な基準がなく、また、厳格な審査実施のためには調査項目が多岐にわたります。積水ハウスで調査するためには多くの人的対応が必要であるため、審査完了までに長期間を要することから事業部門のリクエストに迅速に応えられず、その結果DX戦略が減速してしまうという危惧もありました。

これらの課題を解決するべく、新たなツールの導入等を模索していたなか、Assuredを知り導入を決定しました。

Assured導入に至った経緯、決め手となったポイントを教えてください。

槻山氏：

1つ目に、評価レポートの精度、客観性、網羅性の高さです。

Assuredは専門知識を有するセキュリティ評価チームが主要なガイドラインに基づき、クラウドサービスのセキュリティ対策状況の調査を行います。それを利用することで利用者は中立的な評価情報を得ることができます。また、公開情報を自動解析したウェブ評価レポートも取得可能で、これらを参照して評価を行うことで、属人性を排除したセキュリティ評価体制を構築出来ると考えました。

また、Assuredのデータベースにまだ登録がないサービスについても、クラウドサービス利用企業のリクエストに応じて柔軟にセキュリティ評価を実施してくれるため、対象サービスの幅広さにもメリットを感じました。

Assuredを利用することで、導入検討時だけでなく、導入後の定期的な評価も含めて、高いレベルのセキュリティ評価を実現し、安心・安全なクラウド推進が可能になると期待しています。

2つ目に、クラウドサービスの迅速な導入が可能となり、ビジネスチャンスの捕捉に寄与できる点です。

これまでは、クラウドサービス事業者の回答スピードや回答の粒度がまちまちな点などからセキュリティ評価に時間がかかり、社内からの利用申請に対して迅速な判断が出来ず、サービスの利用に遅れが生じてしまうことがありました。本来、クラウドサービスは事業スピードを高めるために導入するものであるにも拘わらず、機会損失に繋がる可能性もあります。

Assuredは、国内外のクラウドサービスのセキュリティ評価情報をデータベースに集約しているため、これまでクラウドサービス毎に事業者とやり取りが必要だったものが、プラットフォーム上で完結できます。これにより、迅速なセキュリティ評価、利用可否判断が実現でき、これからのビジネス環境を踏まえて、非常に意義があるサービスだと考えています。

3つ目に、IT部門の生産性向上が大きなメリットになると思っています。

他社での事例を調べたところ、社員が個別調査をし、場合によっては現地視察も行っているというケースがありました。この場合、クラウドサービス事業者とのやり取りや自社内の対応、あるいは定期的な再チェックなどに大きな工数を費やしていることがわかりました。

これではIT部門が本来実施すべきコア業務の時間の確保が非常に困難であるという結論になりました。自社対応ではこのような課題がありますが、Assuredを利活用することで社員がコア業務に集中できると考えます。

そのようにご期待いただき大変光栄です。今後も貴社のデジタル活用、DX推進を支えるインフラとなれるよう、サービス向上に努めてまいります。

株式会社アシュアード代表取締役社長　大森厚志　コメント

この度、積水ハウス様にAssuredをご導入いただきました。

住宅業界では、顧客ニーズの変容や、スマートホームテクノロジーなどの技術進化などを背景として、DXが加速しています。積水ハウス様においても、デジタル技術の導入やデータの利活用を進められるなか、クラウドサービスの利用が拡大しており、それらの安全性確保に向けた効果的な方法を模索されていました。その結果、Assuredで取得できる網羅的・高精度なセキュリティ評価レポート、迅速なクラウド導入を実現する仕組みにご期待いただき、この度導入を決定いただくことができました。

今後も、同社の安心・安全なDX推進を支えていけるよう、サービス向上に努めてまいります。

【セキュリティ評価プラットフォーム「Assured（アシュアード）」について】

Assuredは、SaaS/ASPなどのクラウドサービスの安全性を可視化するプラットフォームです。専門知識を有するセキュリティ評価チームが、主要なガイドラインやフレームワークに基づき、クラウドサービスのセキュリティ対策状況を調査し、その評価結果をデータベースに集約することで、効率的かつ高精度なセキュリティ評価を実現します。また、クラウドサービス事業者は、Assuredによるセキュリティ評価情報を用いて自社サービスの安全性を示すことができ、利用企業・事業者双方を繋ぐ役割として、企業の安全なクラウド活用、そして社会全体のDX推進を支えます。

URL：https://assured.jp/

X（旧Twitter）：https://twitter.com/AssuredJP

【Visionalについて】

「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人材活用・人材戦略（HCM）エコシステムの構築を目指す。また、M&A、物流Tech、サイバーセキュリティ、Sales Techの領域においても、新規事業を次々に立ち上げている。

URL：https://www.visional.inc/