CTC、攻撃経路に沿ったセキュリティ対策を評価する「CTC アタックパス クイックアセスメント」を提供

　伊藤忠テクノソリューションズ株式会社（以下、CTC）は11日、攻撃経路に沿った企業・組織のセキュリティ対策を評価するサービス「CTC アタックパス クイックアセスメント」の提供を開始すると発表した。

「CTC アタックパス クイックアセスメント」サービスイメージ

　「CTC アタックパス クイックアセスメント」は、攻撃者の侵入から事業に被害が及ぶまでの経路（アタックパス）に沿って、企業のセキュリティ対策を評価し、不足箇所と優先課題を整理するサービス。証跡などの資料を事前に用意しなくても、CTCが提供する設問に対策状況を回答することで、ランサムウェア、サプライチェーン攻撃、AI利活用の3領域を対象とした分析・評価を受けられるという。

　このうち、ランサムウェアについては、侵入から事業停止までの段階ごとに強化すべき箇所を特定するほか、サプライチェーン攻撃では、取引先や委託先を経由した侵入への対策を、契約上のセキュリティ要件や認証管理などに関する設問で確認する。AI利活用では、シャドーAI対策や入力できる情報の基準などの利用ルールを評価する。

　評価結果などをまとめた報告書には、経営層向けの重点課題と優先して取り組む方針、担当者向けの判定根拠を記載するほか、不足している項目ごとに推奨する対策と参考となるソリューションを示すため、社内説明や予算化の検討に活用可能。評価結果を説明する報告会も実施する。

　なお、CTCでは、NISTのフレームワークやCIS Controlsといった公的なセキュリティ対策の枠組みを参照し、評価方法と設問を独自に設計しているとのこと。また、設問は「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の「★3」の評価基準と照合しており、回答内容をもとに、同制度への準備状況を参考情報として確認可能だ。

　同社は、ランサムウェア対策やAI利用ルールの整備を進める企業に対して、このサービスを展開する計画である。