Security
当社は、サイバーレジリエンスの考え方で、クラウド／ネットワークを含むIT／OT環境全体において、企業の事業継続性を高め、安全・安心な社会の実現に貢献していきます。
NIST SP 800-160 Vol.2 Rev.1に即して体系化
約70種の柔軟なサービスで
事業継続を支援
20年超の豊富な
コンサル経験・実績
全体を俯瞰して
現状を診断・分析
ネットワーク社会にあって、国民生活にも広く影響を与えるお客さまのセキュリティ上の脅威は増大する一方です。国際的なガイドライン「NIST SP800-160 Vol.2 Rev.1」に沿った総合的なサービスで、サイバーレジリエンスの強化を支援します。
万一、攻撃を受けても、事業へのダメージを最小に抑えるために必要なサイバーレジリエンスとは？ 脆弱性を診断・管理・是正する「予測力」、ダメージを局所化する「抵抗力」、被害からの迅速な「回復力」、教育・組織力強化による「適応力」の4つの視点から、お客さまの事業継続に最適なソリューションを提供します。
脆弱性情報の
共有・管理を自動化
サプライチェーン内の
情報共有促進
各種業界規格への
準拠をサポート
開発ツールとの
シームレスな連携
今や幅広い分野で、不可欠な存在となったOSS（オープンソースソフトウェア）。脆弱性を狙ったサイバー攻撃が急増しています。そんな中、注目されているのがSBOMを活用したセキュリティ対策です。企業が扱う各種のSBOMを一元管理。リスクを可視化します。
サプライチェーンのいくつもの段階で、複雑な構成で利用されるOSSには、ライセンス違反や改ざんをはじめとするリスクが潜んでいます。異なるツールで生成されたSBOMを一元管理することで、最新情報をもとに脆弱性を自動検出。サプライチェーン内での情報共有による連携強化が図れ、迅速な意思決定を可能にします。
※ PSIRT：自社が製造または販売している製品・サービスを対象に、セキュリティレベル向上やセキュリティインシデントに対応するための専門組織、体制
EUで制定されたサイバーレジリエンス法をはじめ、日本でも、インターネットプロトコルを使用するIoT製品全般を対象としたセキュリティ制度の運用が開始されました。ハードウェアやソフトウェアを問わず厳しいセキュリティ要件を満たし、脆弱性に対応できる組織やセキュリティ機能を実装することが、より高いレベルで求められています。当社では、法制度への対応支援コンサルティングから、IoT機器の製品企画、製造、運用までをワンストップで支援。製造業やエネルギー、交通などの産業プロセスを制御・監視するシステムの安全を守ります。
スライドできます
量子コンピュータの研究開発が進み、現在広く使われている暗号技術が将来的に解読されるリスクが指摘されています。特に、現在の暗号通信を盗聴、保存するHNDL攻撃※の脅威が高まっており、金融庁は金融機関に対し、長期秘匿性が必要なデータについて、解読困難な数学的構造を基盤にした耐量子計算機暗号（PQC）への早期移行を要請しています。社会や企業には「将来を見据え、今から備える」姿勢が求められる中、当社は、量子コンピュータ時代においても情報の信頼性を保つため、暗号技術の使用状況を可視化し、重要度やリスクに応じた計画的な移行を検討する取り組みを支援しています。先端技術の進化を前提に、情報資産を未来につなぎ、持続可能な社会に貢献していきます。
システムにおける暗号技術の使用状況の把握からリスク評価、移行方針の策定までトータルで支援
