テックタッチがクラウドセキュリティの国際規格ISO/IEC 27017認証を取得、情報セキュリティ体制の強化へ

PR TIMES より
スポンサーリンク
記事の要約
- テックタッチがISO/IEC 27017認証を取得
- クラウドセキュリティの国際規格に準拠し安全性を強化
- AWS利用のデジタルアダプションプラットフォームが対象
スポンサーリンク
テックタッチのISO/IEC 27017認証取得による情報セキュリティ強化
テックタッチ株式会社は、クラウドセキュリティに関する国際規格であるISO/IEC 27017認証を2025年2月26日に取得したことを発表した。同社は2019年にISO/IEC 27001認証を取得して以来、全社的な情報セキュリティマネジメントシステムを運用しており、今回の認証取得によってクラウドサービス特有のセキュリティリスクへの対応をさらに強化している。[1]
ISO/IEC 27017は、情報セキュリティマネジメントシステムの国際規格ISO/IEC 27001を基盤としており、クラウドサービスに特化した情報セキュリティリスクに対応するための管理策を定めた規格となっている。大手企業や官公庁にとって重要な判断基準の一つとなるこの認証により、テックタッチは組織的なセキュリティ管理体制の整備を対外的に示すことが可能になった。
テックタッチが提供するAI型デジタルアダプションプラットフォーム「テックタッチ」は、国内シェアNo.1を誇り、600万人以上のユーザーに利用されている。ノーコードで操作ガイドを作成・実装できる特徴を持ち、システム担当者の負担軽減とユーザーのスムーズなシステム利用を実現している。
ISO/IEC 27017認証取得の概要
項目 | 詳細 |
---|---|
認証基準 | JIP-ISMS517-1.0[JIS Q 27017:2016(ISO/IEC 27017:2015)] |
認証範囲 | AWSを利用したデジタルアダプションプラットフォーム(「テックタッチ」)の提供 |
対象部門 | Engineering Division、Technology Division(デザイン部、カスタマーサクセスエンジニアリング部) |
認証番号 | MSA-IS-301-CL |
審査機関 | 株式会社マネジメントシステム評価センター |
スポンサーリンク
クラウドセキュリティマネジメントについて
クラウドセキュリティマネジメントとは、クラウドサービスにおける情報セキュリティリスクを管理するための体系的なアプローチのことを指しており、主な特徴として以下のような点が挙げられる。
- クラウド特有のリスク評価と対策の実施
- サービス提供者と利用者の責任分界点の明確化
- 継続的なセキュリティ監視と改善プロセスの確立
テックタッチは、ISO/IEC 27017認証の取得を通じて、クラウドサービスのセキュリティ管理体制を強化している。この認証は、クラウドサービス提供者としての責任を果たし、利用者に安全なサービスを提供するための重要な指標となっている。
ISO/IEC 27017認証取得に関する考察
テックタッチによるISO/IEC 27017認証の取得は、クラウドサービスの信頼性向上とユーザーデータの保護強化において重要な一歩となっている。特に600万人以上のユーザーを抱える国内シェアNo.1のデジタルアダプションプラットフォームとして、セキュリティ対策の強化は顧客企業からの信頼獲得に大きく貢献するだろう。
今後はクラウドサービスの普及に伴い、より複雑化するセキュリティリスクへの対応が求められることが予想される。ISO/IEC 27017認証を基盤としながら、AI技術の進化に伴う新たなセキュリティ課題への対応や、業界特有の規制要件への適合など、さらなる取り組みの強化が必要となるだろう。
また、デジタルアダプションプラットフォームの特性上、エンドユーザーの利便性とセキュリティのバランスを保つことが重要な課題となっている。ノーコードでの操作ガイド作成機能を維持しながら、堅牢なセキュリティ対策を実現する技術革新にも期待が寄せられる。
参考サイト
- ^ PR TIMES. 「「テックタッチ」、クラウドセキュリティの国際規格「ISO/IEC 27017」認証を取得 | テックタッチ株式会社のプレスリリース」. https://prtimes.jp/main/html/rd/p/000000265.000048939.html, (参照 25-02-27).
※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。
- GoogleがGemini Code Assistの無料版を公開、月間18万回のコード補完と全言語サポートで開発者を支援
- サムスン電子ジャパンがSamsung Walletを国内提供開始、スマートフォン1台で財布機能を完結
- .NET Aspire 9.1が6つの新ダッシュボード機能を実装、開発者の生産性向上とリソース管理の効率化を実現
- GoogleがGoogle Voiceに通話委任機能を追加、ビジネスコミュニケーションの効率化に貢献
- 【CVE-2024-13155】Unlimited Elements For Elementor 1.5.140以前に脆弱性、認証済みユーザーによる攻撃が可能に
- 【CVE-2024-13227】Rank Math SEOプラグインにXSS脆弱性、Contributor権限で攻撃可能な状態に
- 【CVE-2024-13229】Rank Math SEO 1.0.235に認証不備の脆弱性、メタデータ削除のリスクが発覚
- 【CVE-2024-13315】Shopwarden 1.0.11にCSRF脆弱性が発見、管理者権限の悪用リスクが浮上
- 【CVE-2024-13316】WordPressプラグインScratch & Winに認証回避の脆弱性、未認証ユーザーによるクーポン作成が可能な状態に
- 【CVE-2024-13343】WooCommerce Customers Manager 31.3に特権昇格の脆弱性、認証済みユーザーによる管理者権限取得が可能に
スポンサーリンク