富士通、米Exostar機能を活用した高セキュアなサプライチェーン情報連携サービスを提供開始

近年、サイバー攻撃は巧妙化しており、設計情報や知的財産などの重要データをサプライチェーン全体で保護することが、防衛産業をはじめとする企業の経営課題となっています。日本国内では、経済安全保障推進法の施行や、防衛装備品の調達における新情報セキュリティ基準の導入により、サプライチェーン全体でのセキュリティ管理が厳格化しています。これらの要件の多くは、NISTが定めた「NIST SP 800-171」を参照しています。また、外国法による情報開示リスクを避けるため、国内でのデータ管理・運用の重要性も高まっています。しかし、各企業が個別にこれらの要件に対応するには、多大なコストと時間がかかります。

「Fujitsu トラステッドサプライチェーンサービス」は、NIST SP 800-171に準拠したセキュアな環境で、企業内および企業間のデータの授受やコミュニケーションを実現する情報連携サービスです。富士通は、米国の防衛・航空・宇宙産業を中心にグローバルで15万社以上の導入実績を持つ米国Exostar LLCと2019年から協業しており、本サービスではExostarの認証・認可機能を採用しています。データは、政府情報システムのためのセキュリティ評価制度（ISMAP）に登録された国内データセンターで管理されます。富士通の専門家による監視・サポートも日本国内で実施されるため、利用企業はグローバルスタンダードのセキュリティ環境を国内運用で利用できます。

コミュニケーション機能は、多くの企業で利用されているMicrosoft 365をベースとしており、スムーズな導入と利用が可能です。富士通は、同サービス内でセキュアに利用できるAI機能の提供についても、Exostarと連携して検討を進めています。また、関連サービスとして、米国のクラウド基盤と運用体制による「Fujitsu トラステッドサプライチェーンサービス 米国CUI対応サービス」も同時に提供を開始します。米国国防総省との取引などで米国の規制要件への対応が必要な企業は、このサービスを選択できます。

富士通は、本サービスの提供を通じて、日本企業のサプライチェーンにおけるセキュリティ強化を支援し、国際的な競争力の向上に貢献するとしています。煩雑なシステム構築や運用にかかるコスト・負荷を削減しつつ、セキュアな環境でデジタル化を推進できるため、企業は事業継続性の向上とサプライチェーン全体での競争力強化を図ることができます。

A. サプライチェーン全体で安全にデータをやり取りするための情報連携サービスです。NIST SP 800-171に準拠し、国内データセンターで運用されます。

A. 高度なセキュリティ要件を求める防衛産業や重要インフラ分野の企業向けです。サプライチェーンの企業間で安全に情報を連携したい企業に適しています。

A. はい。「Fujitsu トラステッドサプライチェーンサービス 米国CUI対応サービス」が同時に提供され、米国の規制要件に対応できます。

• お問い合わせフォーム
• https://global.fujitsu/ja-JP/pr

O!Productニュース編集部からのコメント

Exostarの実績を日本国内運用で使えるのは心強いですね。防衛や重要インフラの担当者が、コスト負担を抑えつつ国際標準のセキュリティを満たせそうです。

引用元：PR TIMES