NRIセキュアテクノロジーズは11月18日、政府などが発行する各種ガイドラインに沿って企業のセキュリティ対策状況を評価するプラットフォーム「Secure SketCH」の「GROUPSプラン」機能を大幅に刷新し、2021年12月下旬より提供開始することを発表した。

  • 「GROUPSプラン」における設問テンプレートと評価結果を可視化した画面のイメージ

    「GROUPSプラン」における設問テンプレートと評価結果を可視化した画面のイメージ

「Secure SketCH（セキュア スケッチ）」は、各種ガイドラインに沿ったセキュリティ評価を、Web上で設問に回答するだけで「得点」や「偏差値」で定量的に見える化し、効率的なセキュリティ対策を実現できるサービス。無料の「FREEプラン」のほか、「PREMIUMプラン」、「GROUPSプラン」、「ENTERPRISEプラン」という4つのプランを用意する。

今回、機能を刷新した「GROUPSプラン」では、グループ会社や委託先のセキュリティ評価を目的に、各社へのアンケートの回答依頼から回答・進捗管理・評価結果の閲覧までを、Web上で完結できる。

「NIST Cybersecurity Framework」や「CIS Controls v8」をはじめとした国内外の主要なセキュリティガイドラインや、NRIセキュアが独自に作成したグループ会社・委託先の評価に利用する「設問テンプレート」を標準機能として提供。評価対象の企業などへのヒアリング項目を作成する必要がなく、セキュリティの脅威動向を踏まえた評価をすぐに開始できるという。また、グループ会社・委託先ごとの評価をスコアで可視化し、対策の指導・強化へ迅速につなげることが可能だとしている。

なお、「GROUPSプラン」は12月下旬に主要4機能（テンプレート作成／回答依頼・回答機能／進捗管理・リマインド・承認機能／集計機能）を提供開始し、標準プレートやコラボレーション機能、スコアリング機能など一部の機能については、それ以降のバージョンアップで順次追加していくということだ。