株式会社アシュアード（東京都渋谷区、代表取締役社長：大森 厚志）は、同社が運営する脆弱性管理クラウド「yamory（ヤモリー）」において、「情報漏えい対策向け緊急対応プラン」の提供を開始しました。内閣官房国家サイバー統括室（NCO）をはじめとする関係省庁よりサイバーセキュリティ対策の強化を求める注意喚起が公表されたことを受けた措置です。企業が自社のITシステムの脆弱性を迅速に可視化し、専門コンサルタントと共に対策を進める支援を行います。

注意喚起を受けたプラン提供の背景

近年、ウェブシステムに係る脆弱性の悪用やサプライチェーンを通じた侵害などによって、大量の個人情報や顧客データが漏洩する事案が相次いで発生しています。これを受けて内閣官房国家サイバー統括室（NCO）や金融庁などの関係省庁は、「不正アクセスによる漏えい等の事案を踏まえた対応について（国家サイバー統括室）」や「現下の情勢を踏まえたサイバーセキュリティ対策の強化と各種取引申込等における対応について（金融庁）」といった注意喚起を一斉に公表しました。

サイバー攻撃からシステムを守るためリスク把握を進める企業が増加する一方、脆弱性を正しく把握して対処するには専門知識やリソースの確保が必要です。自社の状況把握や分析ノウハウの不足によって脆弱性対策が滞る課題を解消するため、同社は専門コンサルタントが伴走する「情報漏えい対策向け 緊急対応プラン」の提供を決めました。

株式会社アシュアード yamory事業部 事業部長の山路 昇 氏は、直近の不正アクセスや情報漏えい事案について自社だけでは分析できないという課題の解消を支援したいとし、「本プランを通じて、当社の専門家がお客様に並走し、限りある人的資源のなかでも確実かつ迅速にリスク対応が進められる体制をご提供してまいります」とコメントしています。

緊急対応プランの特徴

本プランは、関係省庁からの注意喚起で求められている「ウェブシステム等の適切な管理（脆弱性対策）」や「データの適切な管理」などを実現するため、「yamory」の無料トライアルと専門コンサルタントによる「リスク対応運用支援」を組み合わせて提供されます。

• 「yamory」の無料トライアルによる迅速なリスクの「可視化」

システムの脆弱性を自動で洗い出し、対策の優先順位を把握できるオートトリアージ機能により状況判断の迅速化と業務負担の軽減を図ります（無料トライアルはご利用いただける期間が定められています）。

• 専門コンサルタントによるリスクの「分析」とトリアージ設定の調整支援

可視化されたリスクに対し、専任コンサルタントがスポットで入り、個別リスクの専門的な分析やトリアージ設定の調整支援を実施します。

• 「現状リスクサマリの分析レポートと対応方針」の提案

優先的に対応を進めるリスクと対応方針の検討が必要なリスクの切り分けを行い、分析レポートと対応方針を提案することで、経営層への報告や優先度の高いリスクの是正を可能にします。

なお、プランの詳細な提供条件や費用、導入スケジュールなどに関する問い合わせは、窓口（sales-yamory@assured.inc）で受け付けています。

注意喚起に対する具体的な支援内容

内閣官房国家サイバー統括室の注意喚起で求められている主な項目に対し、本プランと「yamory」の機能を通じて以下の支援を行います。

• ウェブシステム等の適切な管理・脆弱性の適切な管理

「yamory」のトライアルによるITシステムの脆弱性の自動抽出と一元管理、専門コンサルタントによる個別リスクの分析とトリアージ支援。

• データの適切な管理・保有する情報資産の適切な管理

アプリライブラリやインフラにおける資産情報の自動収集、アプリライブラリ／ホスト／コンテナ／クラウド／ネットワーク機器の全レイヤー横断アセット管理、属性タグでの外部公開資産の特定・組織横断、グループ会社横断の一元管理（サプライチェーンを含めた情報資産を可視化することについてもご提案可能）、収集した資産情報に基づく一元的な脆弱性管理。

このほか、経営層への現状報告と対策方針の策定を支援するため、「現状リスクサマリの分析レポート作成支援」や、脆弱性件数・対応進捗・残存リスクのKPIを可視化する「経営層向けレポートによる現状の可視化」も実施します。

提供元および関連サービスについて

脆弱性管理クラウド「yamory」は、ITシステムの脆弱性を自動検知し、管理・対策までを一気通貫で実現する国産クラウドサービスです。政府の「ISMAPクラウドサービスリスト」に登録されています。

• サービス名：yamory（ヤモリー）
• サービスURL：https://yamory.io/
• 公式X：https://twitter.com/yamory_sec
• 運営会社：株式会社アシュアード（Visionalグループ）
• 会社URL：https://assured.inc
• グループURL：https://www.visional.inc/

本記事は株式会社アシュアードの発表をもとに作成しています。