セキュリティ評価プラットフォーム「Assured」、社内における最新のクラウドサービス利用状況を把握できる棚卸しアンケート機能をリリース

情報収集〜台帳管理〜セキュリティ評価をワンストップで実現

Visionalグループの株式会社アシュアード（所在地：東京都渋谷区/代表取締役社長：大森 厚志）が運営するセキュリティ評価プラットフォーム「Assured（アシュアード）」（https://assured.jp/）は、社内における最新のクラウドサービス利用状況を把握するための棚卸しアンケート機能をリリースしました。

IT・情報セキュリティ部門等の管理者から、クラウドサービス利用部門の責任者に対して、利用状況を確認するアンケートを一括送信し、回答内容はAssured上の台帳に自動で反映されます。これにより、クラウドサービスの利用におけるリスク管理を手間なく網羅的に実現します。

安心・安全なクラウド活用には、社内の利用実態把握・定期的なセキュリティ評価が必須

社会全体でDX・デジタル化が加速するなか、企業におけるクラウド活用は拡大を続けており、Assuredの調査（※1）によると、従業員1,000名以上の大手企業で1社あたり平均207サービスを利用、約2割が500以上ものサービスを利用しています。

これらのクラウドサービスは、機能のアップデートや利用規約の更新、利用企業側の運用変更等によって日々リスクが変化しています。利用企業はクラウドサービスに起因した情報漏えいやシステム停止などの事故を防ぐため、適切なリスク管理が求められています。

※1　https://assured.jp/column/shadowit2024-report

利用実態の情報収集・管理を網羅的かつ効率的に実現する棚卸しアンケート機能をリリース

適切なリスク管理のためには、まず社内のクラウドサービス利用実態を把握する必要があります。退職や異動により管理者が不在になっていたり、すでに利用していないサービスにデータを預託したままになっていたり、機微情報を扱うようになっていたりしないか等、最新の利用状況を確認したうえで、定期的なセキュリティ評価を実施することが推奨されます。

一方、利用実態を把握するには、メールや電話等で利用部門に個別に確認する必要があり、IT・情報セキュリティ部門などの管理部門の負担となっていました。

そこでAssuredは、利用中のクラウドサービスを一元管理できる台帳機能に、最新の利用状況を各利用部門に確認できる棚卸しアンケート機能を追加しました。これにより、管理部門は網羅的かつ効率的に利用実態の情報収集が可能となります。

＜機能の概要＞

①自社独自の台帳の項目を元にアンケートを作成

企業ごとにカスタマイズ可能（※2）である管理項目を元に、Assuredのシステム上でアンケートを作成できます。アンケートの締切日、リマインダーの設定要否、アンケート対象のサービスを選択可能です。設定が完了次第、対象者にアンケートが一括送信されます。

［アンケート項目例］

・契約情報：利用用途、管理責任者、契約期間、アカウント数等

・預託データ：預けている情報の種類（財務情報、顧客情報、従業員情報等）、種別（極秘、社外秘、公開情報）、規模（1-10件、1000件〜、等）等

・認証ルール：認証方法（パスワード認証、FIDO等）、二段階認証設定の有無、SSOによるID管理の有無、共通アカウントの有無、等

※2　https://assured.jp/20230330-01

②アンケートの回答状況は随時確認、リマインドも可能。回答結果は台帳に自動反映

管理部門は、アンケートを送信した各利用部門の回答状況を一覧で確認できます。未回答部門には再送してリマインドも可能です。また、利用部門内で管理者が変更になっていた場合は、変更先の管理者にアンケートを送信できます。各回答が完了次第、最新の利用状況が台帳に自動で反映されます。

③最新の利用実態を踏まえて、Assuredのセキュリティ評価を実施

棚卸しの結果、しばらくセキュリティ評価ができていなかったり、機微情報を扱うようになっていたり等、リスクに変動があったクラウドサービスについては、Assuredで再度セキュリティ評価を実施することを推奨します。これにより、クラウドサービス利用実態に関する情報収集〜台帳管理〜セキュリティ評価〜運用の見直しのサイクルを、Assuredでワンストップで実現します。

今後もAssuredは、企業の安心・安全なDX推進およびクラウド活用を支えるため、サービス向上に努めてまいります。

【セキュリティ評価プラットフォーム「Assured（アシュアード）」について】

Assuredは、SaaS/ASPなどのクラウドサービスの安全性を可視化するプラットフォームです。専門知識を有するセキュリティ評価チームが、主要なガイドラインやフレームワークに基づき、クラウドサービスのセキュリティ対策状況を調査し、その評価結果をデータベースに集約することで、効率的かつ高精度なセキュリティ評価を実現します。また、クラウドサービス事業者は、Assuredによるセキュリティ評価情報を用いて自社サービスの安全性を示すことができ、利用企業・事業者双方を繋ぐ役割として、企業の安全なクラウド活用、そして社会全体のDX推進を支えます。

URL：https://assured.jp/

X：https://twitter.com/AssuredJP

◆タクシーCM「リスクは安心な顔をしてやってくる」篇

【Visionalについて】

「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開。「ビズリーチ」をはじめとした採用プラットフォームや、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人的資本データプラットフォームの構築を目指す。また、M&A、物流Tech、サイバーセキュリティの領域においても、新規事業を次々に立ち上げている。

URL：https://www.visional.inc/