相鉄ホールディングス、セキュリティ評価プラットフォーム「Assured」を導入

相鉄グループは、長期ビジョンに基づくデジタルプラットフォームを活用した事業変革を進めています。その過程で、クラウドサービスの利用拡大や、委託先を経由したサイバー攻撃の脅威が高まる中、セキュリティ評価の品質確保と運用負荷の増大が課題となっていました。

そこで同社は、株式会社アシュアードが提供する「Assuredクラウド評価」と「Assured企業評価」の導入を決定しました。第三者による専門的な評価を活用することで、評価プロセスの標準化と運用負荷の削減、そしてグループ全体でのセキュリティガバナンスの実現を期待しています。

第一に、グループ横断での「統一的な評価基準」の確立です。セキュリティ専門家による第三者評価を参照することで、担当者の経験に左右されない客観的なリスク判断が可能になります。評価結果のぶれをなくし、組織的なガバナンス水準を一定に保ちます。

第二に、プラットフォーム活用による「評価工数の大幅削減」です。クラウド事業者や取引先との調査票のやり取り、専門知識を要する回答内容の精査を「Assured」が担います。これにより、限られたリソースでも、サプライチェーン全体のリスク管理がしやすくなります。

第三は、「持続可能なセキュリティ管理基盤」の構築です。評価情報はデータベース化され、常に最新の状態に更新されます。これにより、変化するサイバー脅威に対して、グループ全体で迅速に対応できる体制を整えます。

A. SaaSなどのクラウドサービスのセキュリティ対策を、専門家が第三者評価し、その結果をプラットフォーム上で共有・管理するサービスです。

A. 自社で調査票を送付・回収・評価する作業を、プラットフォームが代行してくれます。統一基準による客観的な評価レポートが得られるため、工数削減と評価品質の均一化が図れます。

A. 2025年現在、金融機関150社を含む1,000社以上の企業に「Assuredクラウド評価」が導入されています。

• https://assured.jp/cl
• https://twitter.com/AssuredJP
• https://assured.jp/tp
• https://assured.inc

O!Productニュース編集部からのコメント

クラウドと取引先の両方を同じ基準で評価できる点が便利ですね。セキュリティ担当者の調査作業が減り、より戦略的な業務に時間を割けそうです。

引用元：PR TIMES