株式会社アシュアードが提供するクラウドサービスのセキュリティ信用評価サービス「Assuredクラウド評価」が、エイチ・ツー・オー リテイリング（H2Oリテイリング）に導入された。

H2Oリテイリンググループは、百貨店やスーパーマーケット、ビルメンテナンスなど幅広い事業を展開しており、グループ全体のIT・セキュリティ施策を担うITマネジメント室では、クラウドサービス利用拡大に伴うセキュリティ評価体制の強化が課題となっていた。

従来はチェックシートを用いてクラウドサービス事業者のセキュリティ対策を確認していたが、評価項目だけでは実際の対策状況を十分に把握することが難しく、サービス提供事業者への確認作業も現場担当者の大きな負担となっていた。また、利用可否の判断や安全な利用条件を提示する際に、リスク判断の根拠を十分に説明できないという課題もあった。

そこでH2Oリテイリングは、セキュリティ専門家による第三者評価を受けられる「Assuredクラウド評価」を導入。クラウドサービスのセキュリティ情報収集や一次分析を同サービスに集約することで、評価業務の効率化を実現した。

導入後は、クラウドサービスごとのセキュリティリスクを定量的に把握できるようになり、現場担当者に対して利用条件や代替策をデータに基づいて説明できる体制を構築。リスクに応じたサービス分類や対応策の策定など、クラウドサービス管理の高度化にもつながっている。

また、「Assuredクラウド評価」では最新のセキュリティ動向を踏まえた評価項目の更新が行われるため、自社だけでは対応が難しい基準見直しにも対応できる点が評価された。

アシュアードは今後も、クラウドサービス利用企業のセキュリティ評価やリスク管理を支援し、企業の安全なクラウド活用とデジタルトランスフォーメーションの推進に貢献していく。

引用元記事：https://prtimes.jp/main/html/rd/p/000000830.000034075.html