サプライチェーンを狙うサイバー攻撃から企業を守る！中小・中堅企業向けセキュリティ支援

近年、企業を取り巻くサイバー攻撃の脅威は増大の一途をたどっています。特に、取引先を通じて大企業を狙う「サプライチェーン攻撃」が頻繁に発生しており、中小・中堅企業においても情報セキュリティ対策の強化が喫緊の課題となっています。

このような背景から、経済産業省などが推進する「サプライチェーン強化に向けたセキュリティ対策評価制度」（通称：SCS評価制度）が注目されています。この制度は、企業が自社のセキュリティ対策状況を客観的に評価し、認定を受けることで、取引先からの信頼を得ることを目的としています。特に、すべてのサプライチェーン企業に最低限求められる基準が「★3」とされており、その取得に向けた準備を進める企業が増えています。

しかし、情報システム部門の専門人材や予算が限られている中小・中堅企業にとって、SCS評価制度の要件を満たすことは大きな負担となりがちです。そこで、株式会社オプティムは、AIと専門家の知見を組み合わせ、SCS評価制度の「★3」取得を総合的に支援する「OPTiM Biz SCS評価制度支援パック」の提供を開始しました。

「OPTiM Biz SCS評価制度支援パック」でセキュリティ対策を効率化

「OPTiM Biz SCS評価制度支援パック」は、国内シェアNo.1のMDM（Mobile Device Management）サービスを基盤とする次世代情シスAXサービス「OPTiM Biz Premium」と、AI社内ポータルサイトサービス「OPTiM Collaboration Portal」を中心に、SCS評価制度の技術的要件への対応を効率化するパッケージです。

このパックを利用することで、企業のセキュリティ対策状況の評価（アセスメント）から改善計画の策定、ITシステムの導入・運用、さらには運用後の実施状況確認まで、一連のプロセスを一気通貫で支援してもらうことができます。

主な特長とSCS評価制度への対応

1. アセスメントから改善計画、実施状況確認までを一貫支援
   SCS評価制度の基準に照らし合わせ、現在のセキュリティ対策状況を客観的に評価し、不足している要件を補うための改善計画を策定します。対策導入後も、運用が形骸化しないよう定期的な確認・点検をサポートし、継続的なセキュリティ水準の維持と「★3」取得を後押しします。

2. IT資産とソフトウェアの正確な可視化と把握
   社内のPCやスマートフォンなどのデバイス、インストールされているソフトウェアの情報を自動で収集・管理します。手作業による台帳管理の負担をなくし、正確なIT資産の把握と脆弱性管理の土台を構築することで、SCS評価制度の要件3-1-1などに対応します。

3. パスワードポリシーとセキュリティ設定の強制
   複雑なパスワードの設定強制、ログオン試行回数の制限、不要なソフトウェアの利用制限など、安全な端末設定をクラウドから一括で適用できます。これにより、個々の従業員の知識や意識に依存しない、統一されたセキュリティ運用を実現し、要件4-1-4、4-1-5などに対応します。

4. 可搬媒体（USBメモリ等）の利用制限
   情報漏えいやウイルス感染のリスクがあるUSBメモリなどの外部記憶媒体の利用を、端末単位で制限・制御します。これにより、安全なデータの持ち込み・持ち出しルールを技術的に担保し、要件4-1-9などに対応します。

5. 規程作成から社内展開・問い合わせ対応までをAIで実現する「OPTiM Collaboration Portal」
   SCS評価制度「★3」取得には、情報セキュリティ基本方針やインシデント対応手順書、脆弱性管理手順書などの文書化が必須です。このパックに含まれる「OPTiM Collaboration Portal」は、AIを活用してこれらの規程の作成・公開・問い合わせ対応を一つのポータルで完結させます。

   

   • 用途別にグループ化された記事一覧: SCS評価制度が求める文書を「情報セキュリティ対策」などのグループにまとめ、体系的に整備できます。研修や理解度テストの案内も同じポータルに掲載できるため、規程の整備から従業員への周知（要件4-2 トレーニング）までを一元的に運用可能です。

   • AIが作成した規程・手順書をシームレスに公開: オプティムが専門家の知見をもとに作成した「SCS評価制度対応テンプレート（ひな形）」とAI生成を組み合わせ、情報セキュリティ基本方針や関連規程などを容易に作成できます。AIとの対話形式で文書が仕上がり、そのままポータルの記事として公開可能です。

   • AIアシスタント / チャットで質問: ポータルの内容を学習したAIが、従業員の質問に参照元付きで即座に回答します。これにより、情報システム担当者が個別の問い合わせに都度対応する負担を大幅に削減できます。

無料診断で自社の現状を把握

「OPTiM Biz SCS評価制度支援パック」の導入を検討している企業向けに、現在のセキュリティ対策状況を簡単に確認できる「SCS評価制度対応 無料診断」が用意されています。

まずは診断を試して、自社の課題を明確にすることから始めてみてはいかがでしょうか。製品の詳細な仕様や価格に関する相談も受け付けています。

• 「OPTiM Biz SCS評価制度支援パック」無料診断・問い合わせサイト
  https://www.optim.co.jp/optim-biz-premium/scs-check/

今後の展望

オプティムは、日本の産業を支える中小・中堅企業が、過度な負担なく高度なセキュリティ環境を構築し、安心してビジネスを推進できるよう、今後も「OPTiM Biz Premium」をはじめとするサービスの拡充と、SCS評価制度を含む各種ガイドラインへの準拠支援を強化していくとのことです。この支援が、多くの企業にとってセキュリティ強化の大きな一助となることでしょう。

関連サービスについて

「OPTiM Biz Premium」とは

「OPTiM Biz Premium」は、15年連続国内市場シェアNo.1のMDM（モバイルデバイス管理）サービス「OPTiM Biz」を基盤とし、オプティムが提供してきた各種IT運用支援サービスを統合した次世代情シスAXサービスです。情報システム部門が担う「社内ITサポート」「スマホ・PC管理」「ID管理」「SaaS管理」などの主要業務をはじめ、あらゆる情シス業務を効率化・自動化し、人・端末・クラウドサービスを一元管理することで、情報システム部門の負荷低減を実現します。

• 「OPTiM Biz Premium」の詳細
  https://www.optim.co.jp/optim-biz-premium/

「OPTiM Collaboration Portal」とは

「OPTiM Collaboration Portal」は、AIを活用して社内のあらゆる業務マニュアルを自動生成・更新・管理するAI社内ポータルサイトサービスです。動画やPDFなどの既存資料をアップロードするだけでAIがマニュアルを自動生成し、対話形式のAIアシスタントが記事の作成・更新をサポートします。さらに、ポータル内の情報を学習したAIチャットボットが社内からの問い合わせに参照元付きで即時回答するため、マニュアル整備と社内問い合わせ対応の負担を大幅に削減します。

• 「OPTiM Collaboration Portal」の詳細
  https://www.optim.co.jp/optim-collaboration-portal/

※「OPTiM Biz SCS評価制度支援パック」の導入により、SCS評価制度「★3」以上の取得が保証されるものではありませんが、取得に向けた強力なサポートが期待できます。