TWOSTONE Sync、経産省「SCS評価制度」対応のためのセキュリティトータルソリューション提供開始

TWOSTONE SyncがSCS評価制度対応トータルソリューションの提供を開始

CATEGORY: テクノロジー

株式会社TWOSTONE&Sonsのグループ会社である株式会社TWOSTONE Syncは、経済産業省が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応を支援する「SCS評価制度対応トータルソリューション」の提供を開始しました。

本ソリューションは、ペネトレーションテスト（侵入テスト）を起点に、脆弱性対策、インシデント対応体制（CSIRT）の構築、SOC（Security Operation Center）による監視・運用、制度対応に向けた継続的改善までを一体的に支援します。企業の課題や体制に合わせてサービスを組み合わせ、実効性のあるセキュリティ対策の実現を目指します。

サイバー攻撃が高度化・巧妙化する中、サプライチェーンを経由した攻撃が経営リスクとなっており、大企業だけでなく取引先となる中堅・中小企業にも実効性のある対策が求められています。こうした状況を背景に、経済産業省は共通の基準でセキュリティ対策状況を評価・可視化するSCS評価制度の整備を進めており、今後の企業間取引においても対策状況を客観的に説明する重要性が高まると考えられています。

しかし、制度への対応には現状把握から技術的対策、インシデント対応体制の整備、継続監視に至るまで幅広い取り組みが必要です。専門人材や運用リソースが限られる企業にとって個別対応の負担が大きいことから、TWOSTONE Syncは現状把握から体制構築、継続運用までを包括的に支援するサービスの提供に至りました。

5つの領域で構成されるソリューション概要

本ソリューションは、企業のセキュリティ成熟度や既存システム、組織体制、予算に応じて「診断・可視化」「改善・強化」「体制構築」「監視・運用」「継続的改善」の5領域から必要なサービスを組み合わせて提供されます。

ペネトレーションテストによるセキュリティリスクの可視化

実際の攻撃を想定した検証により、潜在的なリスクや侵害可能性を把握し、改善の優先順位を明確化します。外部公開システムや社内ネットワークへの侵入テスト、Webアプリケーション・サーバーの脆弱性診断、攻撃シナリオの検証などを実施し、診断レポートを提示します。

セキュリティ対策の改善・強化支援

診断結果やIT環境を踏まえて改善ロードマップを策定し、ネットワーク・システム設定の改善やアクセス制御・認証管理の強化、EDR等の製品選定・導入支援、ログ管理環境の整備、対策実施後の再評価などを支援します。

インシデント対応マニュアルの策定・運用体制構築

サイバー攻撃や情報漏えいの発生時に対応が機能するよう、対応基準や初動・復旧手順の整備、報告フローの設計、CSIRT機能の構築・運用支援、対応訓練や机上演習の実施などを支援します。

SOCによる24時間365日のセキュリティ監視・運用支援

専任担当者の確保が難しい企業向けに、ネットワークやエンドポイント等のアラート監視、ログ収集・分析、異常挙動の検知、一次分析・通知、改善提案などを行います。なお、監視対象や対応時間、提供範囲は契約内容に応じて決定されます。

SCS評価制度への対応支援・継続的改善

要求事項と現状対策のギャップ分析や棚卸し、改善ロードマップ策定、セキュリティ関連規程・手順書や証跡資料の整備、定期的な対策状況の見直しを支援します。なお、本サービスは同制度への対応を支援するものであり、特定の評価結果や認定の取得を保証するものではありません。

攻撃者視点の診断と一体的な運用体制が特長

本ソリューションは、ペネトレーションテストによる実際の攻撃シナリオ検証を通じて潜在的リスクと事業への影響を可視化し、形式的なチェックにとどまらない対策につなげる点を特長としています。

また、複数の専門事業者に分かれがちな診断、対策、体制構築、SOC運用をワンストップで提供し、診断結果を日常の運用や監視項目に反映させることが可能です。さらに、企業のシステム構成や社内リソース、予算に合わせて段階的に導入できる柔軟性も備えています。

SCS評価制度への対応や大手企業との取引に向けた対策強化を検討する企業、専門人材不足やインシデント対応体制の整備に課題を抱える企業などを主な導入対象として想定しています。

株式会社TWOSTONE Sync 会社概要

東京都渋谷区に拠点を置き、代表取締役CEOを宮崎晃成が務める株式会社TWOSTONE Syncは、TWOSTONE&Sonsグループにおいて戦略立案から実行・定着まで伴走するコンサルティング事業を展開しています。「Sustainability」「Security」「新規事業創造×AX」「Sales Transformation」の4領域を中心に支援を行っています。

社名：株式会社TWOSTONE Sync
所在地：東京都渋谷区
代表者：代表取締役CEO：宮崎晃成
コーポレートサイト：https://ts-sync.co.jp/

本記事は株式会社TWOSTONE&Sonsの発表をもとに作成されています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。