大森 厚志

IPA「情報セキュリティ10大脅威 2024 解説書」が2/29に公開されました。当社セキュリティ評価責任者の早崎も選考会メンバーを務めています。ぜひご覧ください。

国産SaaSと海外SaaSそれぞれのセキュリティ対策状況を調査したレポートを公開し、この度Productzine様にて取り上げていただきました。宜しければご参考ください。

先月末に発表されたこの調査、とても興味深い。 SaaSの安全性評価に際して、利用企業・事業者間に大きなギャップがあることを示唆するもの。 実際、クラウドサービス事業者様と会話させていただく際も、「お客さまに安心いただくため、セキュリティ対策状況を細かに開示したいが、そうなると一般公開が躊躇われる」という声をいただくことがあり、肌感としても違和感のない調査結果。

Assuredでは、サービスをさらに磨き、お客様に届け、世の中を変えていくため、採用を強化しています。 少しでも興味をお持ちいただけましたら、以下サイトに詳細を記載していますので、ぜひご覧下さい。 https://careers.assured.jp/

社会保険労務士向けSaaSの事件が話題になっていますが、記者の方が書かれているようにこの流れは一定起き始めると考えています。 ちょうど昨日、弊社からもSaaSのセキュリティ評価結果についてレポートを公開しましたが、セキュリティ対策レベルのバラつきはもちろんのこと、時間経過と共に変化も生じており、持続的な安全性の確認と対策が求められます。 https://prtimes.jp/main/html/rd/p/000000527.000034075.html

ChatGPT関連のコラム第二弾を公開しました。 今回はChatGPTとAPI接続されたクラウドサービスを利用する際の留意点です。 ご参考くださいませ。

>あらたなデジタル技術の導入により生じうるサイバーセキュリティのリスクについて、71.7％が評価可能な人材を十分に確保できていない この悩み、最近特に多く伺うようになりました。 限りある人材をどう活かしていくのかが問われています。

IT活用が進み、攻撃手法も高度化していくなかで、ただでさえ人材の総数が不足するセキュリティ人材に求められる知識・経験も多様化、深化の一途を辿っています。 そういう意味で外部リソースを適切に使うのは有効な一方でそこに依存してしまうとコストが無尽蔵に増え続けてしまう。 特に日本においては言語の壁からサポートコストがさらに嵩んでしまい、このあたりのコントロールに悩まれてる企業様は多いなと感じています。

3月下旬に改定されたサイバーセキュリティ経営ガイドラインver3.0について。 ver2.0時点との差異として、管理すべきサプライチェーンの対象がより具体的になりました。 経営者の皆さまに求められる事項がまとめられていますので、ぜひご覧ください。 https://www.meti.go.jp/press/2022/03/20230324002/20230324002.html

NIST SP800-171準拠の流れが少しずつ。 海外では数年前から言われ始めましたが、2022年4月から国内でも防衛省が「防衛産業サイバーセキュリティ基準」を公開するなど、国内にも波及し始めています。 元々は防衛を目的にしたものですが、民間企業であるZホールディングス社でも昨年8月頃から準拠を目指す旨の発表をされており、今後の動向を注目したいと思います。 https://xtech.nikkei.com/atcl/nxt/column/18/02143/072800003/

今後日本でも更に活用の議論が活発化することと思います。 同時に各社の活用促進に向けて、セキュリティ担当者様など安全な運用態勢をつくる方々も対応に追われることと思います。 昨日以下の記事を公開したところ、既にはてなブックマークが300件つくなど世の中の注目度の高まりを感じています。 宜しければご参考ください。 セキュリティ担当者がChatGPTの業務利用方針を検討するうえでの留意点（2023年4月10日更新） https://assured.jp/column/1

弊社では企業の皆さまが安心・安全にクラウドサービスをご利用いただけるよう、SaaS等のクラウドサービスの第三者評価を行っています。 昨今、ChatGPTの利用機運が高まる中で、セキュリティご担当者様より活用検討に向けた利用ポリシーやガイドライン整備のご相談をいただくことが増えてまいりました。 そこでこの度、弊社セキュリティ評価チームにてChatGPTのプライバシーポリシー及び利用規約を読み、留意すべき事項や世の中のトレンドをまとめた特設ページを作成・公開いたしました。 第一版では、Web版の利用に絞った基礎的な内容が中心となっておりますが、 今後、API利用における留意点や利用規約・プライバシーポリシーの変更、 活用事例の最新動向など、情報をアップデートして参ります。 特設ページ下部のフォームより情報登録をいただけましたら、 ページ更新時にご連絡を差し上げますので、宜しければご活用くださいませ。