ソフトバンクグループのSBプレイヤーズ株式会社が、クラウドリスク評価「Assured（アシュアード）」を導入

〜オッズパーク、さとふる運営会社で、外部委託先のセキュリティ管理徹底に寄与〜

Visionalグループの株式会社アシュアード（所在地：東京都渋谷区/代表取締役社長：大森 厚志）が運営するクラウドリスク評価「Assured（アシュアード）」（https://assured.jp/　以下、Assured）は、SBプレイヤーズ株式会社（所在地：東京都中央区/代表取締役社長：藤井 宏明　以下、SBプレイヤーズ）に導入されたことをお知らせします。
SBプレイヤーズは、ソフトバンクグループで行政ソリューションに特化した事業を推進しており、競馬・競輪・オートレースのインターネット投票サイト「オッズパーク」や、ふるさと納税サイト「さとふる」などを展開しています。
この度、社内で増加を続けるクラウド利用に対し、リスク評価を適切かつ効率的に行ったうえで、より安心安全なクラウド利用の推進のためAssuredの導入を決定いただきました。

導入に際し、SBプレイヤーズ株式会社 リスクマネジメント推進室 室長の上坂様、同室で導入をご担当いただいた武田様にAssuredのご導入に至った背景をお聞きしました。

 

• この度はAssuredをご導入いただき誠にありがとうございます。まず、貴社の現在のリスク管理体制や、情報セキュリティに対する対策状況について教えて下さい。

上坂氏：

グループ会社のオッズ・パークやさとふるのリスクマネジメントも実施

 

当社はソフトバンク株式会社の100％子会社として、インターネット投票サイト「オッズパーク」や、ふるさと納税サイトの「さとふる」など、行政・地方公共団体向けソリューションに特化した事業を展開しています。上場企業グループとして、徹底したリスク管理体制を構築するなか、外部委託先のセキュリティ管理にも注力してきました。

特に、DXを推進していく上で、外部委託先の一つであるクラウド活用においても、対策を徹底してきました。
 

• そうしたリスクマネジメント業務において、どのような課題感をお持ちだったのでしょうか？​

武田氏：

当社のリスクマネジメント推進室では、自社だけでなく、グループ会社も含め、社内で利用するSaaSなどのクラウドサービスのリスク評価業務を実施しています。クラウドサービスは日々アップデートされるものですので、新規導入の際だけでなく、導入後にも、定期的なリスク評価が必要とされます。

コロナ禍の影響も後押しし、社内のクラウド利用が急増するなかで、クラウドサービスを利用する部門、私たちリスク評価部門、双方の負担が大きく、迅速なクラウド導入を阻んでいる状況でした。特に海外のクラウドサービスの場合、共通のサポート窓口しか連絡先が無い場合が多く、コミュニケーションコストがより一層発生していました。これらの工数削減に繋がる方法を模索していたなか、Assuredを知り、検討することとなりました。
 

• Assured導入を決定いただいた決め手をお聞かせください。

武田氏：

1つ目に、セキュリティリスク評価情報の網羅性です。
これまで当社では、経済産業省のガイドラインをベースにしたチェックシートを独自に作成し、各クラウドサービスのリスク評価を実施してきましたが、Assuredの評価項目で十分に満たされていることが分かりました。更に、調査結果に基づく評価だけでなく、公開情報を自動解析し、セキュリティ対策状況を推定・スコアリングした評価情報（ウェブ評価）も得られるため、より客観性の高い情報を得られることにメリットを感じました。これにより、調査の回答を得にくい海外サービスのリスク評価対応もしやすくなることに期待しています。

2つ目に、専門家による精度の高い第三者評価情報を得られる点です。
1つ目に挙げた網羅性の高い情報を、データベース化するだけでなく、セキュリティの専門知識を持つ方による評価レポートも得られるため、より高精度な利用判断ができると感じました。

3つ目に、リスク評価業務の工数削減に繋げられる点です。
これまでのリスク評価業務では、クラウドサービスごとに提供事業者とのコミュニケーションが発生し、利用部門、リスク評価部門の双方に大きな負担がありました。Assuredを利用することで、これらの対応を全てAssuredのプラットフォーム上で一元化でき、工数削減に繋げられると感じました。これにより、本来のリスクマネジメント業務に時間を割くことで、リスクマネジメントの水準をより向上していけることに期待しています。
 

• そのようにご期待いただけて大変光栄です。引き続き、社会全体でのクラウド活用促進の一助となれるよう精進して参ります。

【クラウドリスク評価「Assured（アシュアード）」について】
Assuredは、国内外のクラウドリスク評価情報を一元化したデータベースです。セキュリティの専門資格を保有するリスク評価チームが、主要なセキュリティガイドラインやフレームワークに基づき調査した最新のセキュリティリスク評価情報を提供します。各社が独自で行ってきたクラウドリスク評価業務を効率化するとともに、シャドーITの検知、利用サービス管理により、リスクの把握から評価、管理の運用をサポートし、企業の安全なクラウド活用を実現します。
URL：https://assured.jp/
 

 

【Visionalについて】
「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人材活用・人材戦略（HCM）エコシステムの構築を目指す。また、M&A、物流Tech、サイバーセキュリティ、Sales Techの領域においても、新規事業を次々に立ち上げている。
URL：https://www.visional.inc/