INTLOOP株式会社のグループ会社であるINTLOOP Strategy株式会社は、経済産業省が推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応を目指す企業向けに、「SCS評価制度対応 サイバーセキュリティ成熟度評価・実装計画策定支援」の提供を開始した。サイバーセキュリティ対策の成熟度評価から実装計画の策定までを一貫して支援するサービスとなっている。個別の技術対策にとどまらず、経営・組織の視点からサプライチェーン全体のサイバーセキュリティ強化を支援するとしている。

制度の要求水準に合わせた成熟度評価と計画策定

提供される「SCS評価制度対応 サイバーセキュリティ成熟度評価・実装計画策定支援」は、SCS評価制度への対応や取引先からのサイバーセキュリティ対策の要請に備える企業・企業グループを対象としている。SCS評価制度の要求事項や評価基準に沿ったチェックシートを用いてヒアリングを行い、以下の7つの観点でサイバーセキュリティ対策の成熟度を評価・可視化する。

• ガバナンス整備
• 取引先管理
• リスク特定
• 攻撃等の防御
• 攻撃等の検知
• インシデントへの対応
• インシデントからの復旧

評価にあたっては、SCS評価制度の★3・★4要求事項、経済産業省 産業サイバーセキュリティ研究会WGの中間取りまとめ報告書、政府機関等のサイバーセキュリティ対策のための統一基準、業界別サイバーセキュリティガイドライン、ISO/IEC 27001:2022などを主な基準として参照する。現状と目標の差分から実装が必要な対策の優先順位を特定し、「どの領域を、いつまでに、どのような体制で強化するか」を示す実装計画（ロードマップ）へ落とし込む。

サイバー攻撃が高度化・巧妙化するなか、取引先や委託先などセキュリティ対策が手薄な企業を経由した攻撃が増加し、事業停止や情報漏えいにつながる経営リスクとなっている。こうした状況を受け、経済産業省は企業のセキュリティ対策状況を共通の基準で評価・可視化するSCS評価制度の構築を進めている。制度の運用開始時期について、同省の資料などでは2026年度末頃または2027年3月頃の運用開始が予定されているとされ、今後は取引先から一定水準の対策や評価の取得を求められる場面が増えると考えられている。

一方で、企業からは制度で求められる内容や自社の対策水準の把握、拠点・グループ会社間での対策状況のばらつきに関する課題が挙げられている。本サービスは、限られた期間と予算のなかで要求事項を起点に現状を把握し、優先順位をつけて対策を計画的に進めたい企業の需要に応えるものとして提供される。

任意の事前診断と4つのステップによる支援手順

本サービスは、任意の事前診断と4段階のステップで構成されている。

• STEP0：クイック脆弱性診断（任意）

ネットワーク機器・サーバー・OS・ミドルウェアやWebアプリケーションおよびAPIを対象に、範囲や深さを絞った診断を実施し、技術面の実態を把握して診断結果報告書を提供する。

• STEP1：現状把握・課題の明確化

サイバーBCPやセキュリティポリシーなどの既存資料の確認とヒアリングを通じ、本社・各拠点・グループ会社ごとの状況を整理して組織共通の課題を明確にする。

• STEP2：制度の要求事項に沿った組織成熟度評価

チェックシートによるヒアリングを実施し、組織の成熟度を7つの観点でレーダーチャート化して可視化する。STEP0を実施した場合はその結果も反映する。

• STEP3：目標設定・必要なセキュリティ対策の特定

到達目標を設定し、現状との差分から実装が必要な対策と重点的な支援が必要な領域を洗い出す。

• STEP4：実装アプローチの具体化

強化すべき領域や施策、実施時期と推進体制を整理し、PC端末・モバイル端末のセキュリティ強化やログ取得・管理など具体的な施策レベルまで落とし込んだロードマップを取りまとめる。

なお、本サービスはSCS評価制度への対応を支援するものであり、特定の評価結果の取得を保証するものではないとしている。

関連企業概要

INTLOOP Strategy株式会社

• 代表者：代表取締役CEO 藤川 正太
• 所在地：東京都港区赤坂2丁目4-6 赤坂グリーンクロス27階
• 設立：2024年1月
• 事業：戦略・DXコンサルティング、AIソリューション事業、投資事業
• コーポレートサイト：https://www.strategy.intloop.com/

INTLOOP株式会社

• 代表者：代表取締役CEO 林 博文
• 所在地：東京都港区赤坂2丁目4-6 赤坂グリーンクロス27階
• 設立：2005年2月
• 事業：コンサルティング、プロフェッショナル人材支援、テクノロジーソリューション、デジタルトランスフォーメーション、人材紹介
• URL：https://www.intloop.com

本記事はINTLOOP株式会社の発表をもとに作成。