東京都渋谷区に本社を置く株式会社アシュアード（代表取締役社長：大森 厚志）は、同社が運営するクラウドサービスのセキュリティ信用評価「Assuredクラウド評価」において、「回答検索」機能の提供を開始した。本機能は、調査が完了したクラウドサービスについて、各事業者の回答を設問ごとに横断して確認・比較できるものとなっている。あわせて有事の際には、インシデントに関連して確認すべき評価項目を「Assuredクラウド評価」のセキュリティ専門家が案内する。

昨今、国内ではサイバー攻撃による被害の公表が相次いでいる。同社が10月9日に公開した緊急セキュリティレポートでは、直近のサイバー攻撃被害の約2割がクラウドサービス（SaaS）に関連する事案であることが明らかになった。インシデントはクラウドサービス事業者側と利用者側の双方で発生しており、利用しているクラウドサービス事業者側のセキュリティ対策状況を適切に把握する重要性が高まっている。

一方で、導入するクラウドサービスが増加するなか、事業者ごとの対策状況を個別に確認して全体像を把握するには多大な工数がかかる課題があった。利用者からは、インシデント発生時に影響範囲を迅速に特定したいという有事の初動対応に関する相談に加え、定期調査の対象選定や経営層への報告に向けた情報集約を効率化したいという、平時のガバナンス強化を求める声が寄せられていた。こうした背景から、複数のクラウドサービスにおけるセキュリティ対策状況を横断的に確認・比較できる「回答検索」機能の提供に至った。

「回答検索」機能（ベータ版）は、「Assuredクラウド評価」の標準版および金融版の契約企業が利用できる機能である。セキュリティ専門家が最新の攻撃動向やインシデント事例を踏まえて作成した「いま確認すべき点検項目」をもとに、利用企業はワンクリックで過去に調査したクラウドサービスを点検できる。

本機能の主な特徴は以下の通りとなっている。

• 設問とキーワードによる絞り込み：確認したい設問を選択して対象サービスの回答を一覧表示できる。データセンター名や認証の取得状況と有効期限などの任意キーワードを指定した絞り込み検索にも対応し、選択肢による回答だけでなく自由記述の回答まで素早く特定できる。
• セキュリティ専門家による点検項目の提案：専門家が確認すべき設問と条件の組み合わせを「検索アドバイス」として画面上に掲載する。利用企業は「フィルタに適用」を押すことで、過去に調査したサービスの対策状況をまとめて確認できる。確認項目は、「利用データセンターの把握」「クラウドサービス事業者システムへの不正アクセス対策」「利用者アカウントの乗っ取り対策」「インシデント発生時の連絡体制」「クラウドサービス事業者のレジリエンス」などの配信が予定されている。

平常時の運用から有事の初動対応まで想定した活用シーン

本機能は、平常時のセキュリティ運用から有事の初動対応まで幅広い場面での活用が想定されている。

有事の際には、被害を受けた基盤事業者の利用有無や拠点情報などを横断検索することで、直接的に影響を受ける可能性があるサービスを迅速に特定できる。また、外部サービスを経由した情報漏えい報道があった場合にも、各サービスの委託先管理やAPI連携の状況を検索し、サプライチェーンを通じた間接的な影響の有無を確認することが可能である。

平時には、多要素認証（MFA）への対応状況、AIの利用・ガバナンス状況、預託データの保管場所（国外アクセスの有無）などを横断して見比べることで、重点調査の対象を効率的に抽出できる。さらに、第三者認証の取得状況や有効期限、バックアップ体制など、社内規定に基づく対策状況を一覧化して経営層や社内へ迅速に報告する用途にも活用できる。

「Assuredクラウド評価」は、SaaS/ASPなどのクラウドサービスの安全性を可視化するプラットフォームである。専門家による第三者評価の結果をプラットフォーム上で共有管理する仕組みを提供しており、2026年7月末現在、金融機関250社を含む2,000社以上の企業に導入されている。

株式会社アシュアードは、産業のデジタルトランスフォーメーション（DX）を推進するVisionalグループにおいてサイバーセキュリティ領域を担っている。

• 会社名：株式会社アシュアード
• 所在地：東京都渋谷区
• 代表者：代表取締役社長：大森 厚志
• 展開サービス：脆弱性管理クラウド「yamory（ヤモリー）」、クラウドサービスのセキュリティ信用評価「Assured（アシュアード）」、取引先企業のセキュリティ信用評価「Assured企業評価」
• サービスURL：https://assured.jp/clX：https://twitter.com/AssuredJP
• プラットフォームURL：https://assured.jp/
• コーポレートURL：https://assured.inc

本記事は株式会社アシュアードの発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。