サイバーレジリエンス事業を立ち上げ、企業とサプライチェーンの事業継続を支援　第一弾は、NISTに則り、人・組織 、プロセス、システムのセキュリティを可視化する現状分析サービスを提供

　株式会社日立ソリューションズ（本社：東京都品川区、取締役社長：山本 二雄／以下、日立ソリューションズ）は、サイバーレジリエンス事業を立ち上げ、企業のレジリエンス経営の強化を支援していきます。企業の情報資産やサプライチェーン全体を守り、事業継続を支える「サイバーレジリエンスソリューション」の提供を開始します。
　本ソリューションは、セキュリティの国際標準でNIST（米国国立標準技術研究所）が必要な能力として定義した「予測」「抵抗」「回復」「適応」の能力を高めます。企業やサプライチェーンの脆弱性を可視化、サイバー攻撃に抵抗し、被害からの迅速な回復により、事業継続をワンストップで支援するものです。
　「サイバーレジリエンスソリューション」の第一弾として、企業の事業継続に焦点をあて、これまで培ってきた知見やノウハウをもとに、人・組織、プロセス、システムの観点でセキュリティ整備状況を可視化する「サイバーレジリエンス現状分析サービス」の提供を7月29日より開始します。
　昨今、企業のDX（デジタル・トランスフォーメーション）が加速する一方、ランサムウェアに代表されるサイバー攻撃により、企業やサプライチェーン全体の経営が脅かされています。日立ソリューションズは4月1日、専任組織「サイバーレジリエンス推進センタ」を設置し、人員体制やソリューションの整備を進めてきました。今後、ゼロトラストセキュリティを事業継続視点で強化するなど、レジリエンス経営強化を支えるソリューションを順次提供し、2024年度にサイバーレジリエンス事業で売上300億円をめざします。
　また、日立ソリューションズ・クリエイトをはじめグループ会社と共にソリューションを提供し、企業がサイバーレジリエンスを実現するために必要なセキュリティ人財育成などにも貢献していきます。

 

■背景
　将来予測が難しいVUCA時代となった中、地政学的なリスクの高まりなどに対して、企業はレジリエンス経営の強化が求められています。また、ITにおいては、DXが進み、サプライチェーンがデジタルで連携されるなど経営とITが切り離せなくなっています。
　一方、企業を狙ったサイバー攻撃の高度化・激化により、被害が局所にとどまらず、サプライチェーン全体に広がり、事業を中断せざるを得ない事態も増加しています。サイバー攻撃を完全に防御することは難しく、リスクとの共存が避けられない時代に変化しています。
　このような背景から、企業からは、ITだけを対象にするのではなく、事業全体を対象にしたサイバー攻撃などの有事に備えた自社のセキュリティ対策状況の点検やBCPの見直しの相談が増えてきています。
　日立ソリューションズは、サイバー攻撃の侵入・被害を前提として、経営への影響を抑え込み、事業継続を実現する新しい視点でのセキュリティ対策「サイバーレジリエンス」の重要性が高まっていると考えています。

■ 「サイバーレジリエンス現状分析サービス」の特長
1. 豊富な知見・ノウハウを活かしたコンサルティング
　 従来の情報系システムの現状分析をはじめ、サイバーBCP策定コンサルティングやCSIRT（Computer

 　Security Incident Response Team）関連コンサルティングで培ってきたノウハウおよび高度な知識を有する

　 コンサルタントが本サービスを提供します。
2. NIST SP800-160 Vol.2*1をもとに分析

 　NIST SP800-160 Vol.2*1をもとに「予測」「抵抗」「回復」「適応」という4つの能力の視点で、お客様のサ

　 イバーレジリエンスについての状況を分析、報告し、対策の方向性を提言するサービスです。
3. 人・組織、プロセス、システムについてヒアリング

 　対象事業を特定し、人・組織、プロセス、システムについて、上記能力を高めるNIST定義の14テクニックに関

　 する項目を用いて、お客様へのヒアリングおよび現場観察を実施し、サイバーレジリエンス状況を把握、分析

 　します。
4. 課題と対策を報告

　 お客様におけるサイバーレジリエンスの現状や課題を独自手法により明確にするとともに､課題への対策の方向

 　性について報告します。対策の方向性については、当社のソリューションサービスなどを用いて具体的な内容

　 とすることで、今後のお客様のセキュリティ強化ポイントを明確にすることが可能となります。
*1： NISTが公開している「サイバーレジリエントシステムの開発」についてのガイドライン
 

■ 提供開始時期
　　2022年7月29日

■ 価格
　　個別見積

■ 日立ソリューションズのセキュリティ事業について
　日立ソリューションズは20年以上、官公庁や、金融、製造、流通など、さまざまな業種の企業に向けて、エンドポイントからネットワークまで、セキュリティの課題解決をトータルに支援してきました。その対象は、情報セキュリティから制御セキュリティ、クラウドサービス、IoT分野まで多岐にわたります。ホワイトハッカーを擁するセキュリティエキスパートチームが高度な知識や技術を活用し、企業のセキュリティ対策を包括的にサポートしてきました。
　これまで、コンサルティングからシステム構築、運用・保守、インシデント対応まで、ワンストップで提供してきたノウハウを基に、豊富なソリューションで脆弱性の発見から対策まで企業のセキュリティ対策をトータルで支援します。

■ 「サイバーレジリエンスソリューション」のホームページ
　　URL：https://www.hitachi-solutions.co.jp/security/sp/solution/task/cyber_resilience.html 

■ 商品・サービスに関するお問い合わせ先
　　URL：https://www.hitachi-solutions.co.jp/inquiry/

※ 記載の会社名、製品名は、それぞれの会社の商標もしくは登録商標です。