サイバーセキュリティコンサルティングとして
「企業セキュリティレーティングサービス」を提供開始

～グループ会社やサプライチェーン内のセキュリティリスクの把握・対策を強化し、事業継続を支援～

2023年9月28日
株式会社日立ソリューションズ・クリエイト

株式会社日立ソリューションズ・クリエイト（本社：東京都品川区、取締役社長：南章一、以下、日立ソリューションズ・クリエイト）は、サイバーレジリエンス^*1の強化を図り、企業の事業継続を支援することを目的とした「サイバーセキュリティコンサルティング」のラインアップに、グループ会社やサプライチェーン内のセキュリティリスクの把握・対策を支援する「企業セキュリティレーティングサービス」を追加し、本日から販売開始します。

*1: サイバーセキュリティのインシデントに対する、企業の予防、耐性、および復旧に関わる能力

近年、標的とする企業の関連組織や子会社、取引先などに対して、業務上の繋がりを利用したサイバー攻撃が増加しています。こうした中、サイバーセキュリティインシデントの発生により、グループ会社やサプライチェーン内の業務が停止に陥った場合、製品の供給や雇用などに対する影響は甚大です。また、攻撃者は、侵入した組織への直接の攻撃を目的にしたもののほか、サプライチェーンを麻痺させることを目的として、グループ会社やサプライチェーン内でセキュリティ対策が弱い組織を狙った攻撃を行い、損害を与えようとします。
いずれの場合でも、セキュリティ対策が弱い組織に対して、対策の強化を促し、全体のセキュリティレベルを強固な状態にする必要がありますが、セキュリティの対策状況を定量的に把握すること、また、評価することは非常に難しく、専門家による対応が必要です。

日立ソリューションズ・クリエイトでは、コンサルティングから最適なセキュリティソリューションの提供、その後のセキュリティ維持により、お客さまのセキュリティ対策をお客さまと共に考える「”協創型”セキュリティ」の提供を通じて、企業の継続的な存続と発展への貢献をめざしています。このような背景のもと、サイバーセキュリティのスペシャリストの立場から、コンサルティング～ソリューション導入～維持活動までを含めたトータルのセキュリティ対策を提案する「サイバーセキュリティコンサルティング」を提供しています。
この度、グループ会社やサプライチェーンに対するアセスメントを行う『サプライチェーンアセスメント』の第一弾として「企業セキュリティレーティングサービス」の提供を開始します。
「企業セキュリティレーティングサービス」は、米国Bitsight社の「Bitsight Security Ratings」を使用し、グループ会社やサプライチェーンの最新のセキュリティ情報をインターネット上から収集し、セキュリティリスクをレーティングして可視化します。また、レーティング結果を基に、対策が必要な組織とその対象システムにおけるリスクを分析し、当社のホワイトハットハッカーが、お客さまへ定期的な状況確認と、対策の提案を行うことにより、グループ会社やサプライチェーンを狙うサイバー攻撃に対して、適切な対策を行えるよう支援します。
これにより、お客さまだけでなく、グループ会社やサプライチェーンも併せてサイバーセキュリティインシデントへの「対応力」を強化することができます。
日立ソリューションズ・クリエイトでは、今後も「サイバーセキュリティコンサルティング」のメニュー拡充を図り、企業における情報セキュリティの課題解決に貢献していきます。

サイバーセキュリティトレーニングの全体図

「企業セキュリティレーティングサービス」の特長

1. 把握が難しい他組織のセキュリティリスクをレーティング結果で可視化

これまでグループ会社やサプライチェーンのセキュリティリスクを機械的に把握することは難しかったため、定性的なアンケートへの回答、ヒアリングなどの手段を用いて、人による対応を実施していました。しかし、このような人による対応は、各組織に対するリスクの比較、良しあしの判断が難しい上、対象組織と直接の取り引きがないと、実施することすら難しいのが実状です。
本サービスは、グループ会社やサプライチェーンについての最新のセキュリティ情報をインターネット上から個々に収集し、これらの組織のセキュリティリスクをレーティングして可視化します。これにより、グループ会社やサプライチェーン内のサイバーセキュリティ対策状況の定量的な把握と、評価ができるようになります。

2. 可視化したレーティング結果を基に、グループ会社やサプライチェーンの状況を把握可能

複数の組織間のレーティング結果を比較することで、グループ会社やサプライチェーン内のどの組織にリスクが潜んでいるのかを把握でき、対策が必要な組織を明確化することで、対策の優先度付けが可能です。また、継続してレーティングすることで、レーティング結果が変化した場合、「ぜい弱性の発見」や「必要な対策の未実施」などの状態が発生している可能性を可視化できるため、お客さまが気付かないセキュリティリスクを把握することもできます。

3. 当社ホワイトハットハッカーの定期的な状況確認と対策の提案により、セキュリティ基盤の維持を支援

当社のホワイトハットハッカーが、本サービスで把握したグループ会社、サプライチェーン内のセキュリティリスクに対し、国際資格の取得やぜい弱性診断などを通じて蓄積した知見を生かし、お客さまに定期的な状況確認と、対策の提案を行います。
これにより当社は、お客さまがグループ会社、サプライチェーンを含め、全体で推進している事業継続に欠かせないセキュリティ基盤の維持を支援します。

「企業セキュリティレーティングサービス」の内容・価格

メニュー	内容	価格
Security Performance Management （セキュリティパフォーマンス管理）	＜グループ会社に対するリスクアセスメント＞グループ会社に対するセキュリティ状況のレーティングレーティング結果を同業他社と比較グループ会社のセキュリティリスクの早期発見と対策指示豊富なレポートの提供	個別見積
Third-Party Risk Management （サードパーティリスク管理）	＜サプライチェーンに対するリスクアセスメント＞サードパーティに対するセキュリティ状況のレーティングサードパーティ間のセキュリティ対策状況の比較サードパーティに対するセキュリティ対策依頼豊富なレポートの提供	個別見積
セキュリティ対策サポート	＜ホワイトハットハッカーによる改善サポート＞「Security Performance Management」/「Third-Party Risk Management」の内容^*2 レーティング結果に基づいたセキュリティリスクに対するホワイトハットハッカーによる改善案の提案	個別見積

*2: 「Security Performance Management」/「Third-Party Risk Management」のいずれか、または両方を組み合わせて提供可能です。

Bitsight社について

Bitsight社は、組織やサードパーティのエクスポージャー、パフォーマンス、リスクへの対策に変革をもたらす世界的なサイバーリスク管理のリーダーです。同社は、サイバーセキュリティ投資の優先順位付けや、エコシステム内での信頼性向上、経営リスクの軽減に関して、企業から高い信頼を得ています。この統合ソリューションは、10年以上にわたり市場をリードしてきたイノベーションの中で作り上げられたことで、企業のセキュリティパフォーマンス、デジタルサプライチェーン、サイバー保険、データ分析などにわたって価値を提供します。

Bitsight社チャネル&アライアンス担当SVP John Nelson氏からのコメント

“Bitsight welcomes Hitachi Solutions Create and its "Corporate Security Rating Service" using Bitsight's cyber risk management solution. We look forward to strengthening our partnership with Hitachi Solutions Create and developing additional services that contribute to maintaining the security infrastructure of our customers.”

（和訳）
当社は、日立ソリューションズ・クリエイト、ならびに当社のサイバーリスクマネージメントソリューションを活用した日立ソリューションズ・クリエイトの「企業セキュリティレーティングサービス」を歓迎します。日立ソリューションズ・クリエイトとのパートナーシップを強化し、お客さまのセキュリティインフラの維持に貢献する新たなサービスを開発できることを楽しみにしています。