日本生命がセキュリティ評価プラットフォームAssuredを導入し業務効率化とセキュリティ強化を実現

PR TIMES より
スポンサーリンク
記事の要約
- 日本生命がセキュリティ評価プラットフォームAssuredを導入
- クラウドサービスのセキュリティ評価業務を効率化
- 第三者評価による高精度なセキュリティ評価を実現
スポンサーリンク
日本生命がAssuredを導入しセキュリティ評価を強化
株式会社アシュアードは、セキュリティ評価プラットフォーム「Assured」が日本生命保険相互会社に2025年4月7日より導入されたことを発表した。日本生命では先端技術やデータの利活用による業務改革を推進しており、クラウドサービスの利用増加に伴うセキュリティ確認の重要性が高まっていた。[1]
日本生命ではこれまで独自のセキュリティチェックシートを用いて評価を行っていたが、利用部門とセキュリティ部門の負荷が大きいという課題があった。Assuredの導入により、セキュリティ専門知識のない利用部門担当者の負担軽減と、第三者評価による高精度なセキュリティ評価の両立が実現されることになった。
Assuredは主要なガイドラインやフレームワークに基づき、専門知識を有するセキュリティ評価チームがクラウドサービスのセキュリティ対策状況を調査し、評価結果をデータベースに集約するプラットフォームだ。統一された評価基準による導入判断が可能となり、セキュリティ統制の高度化にも寄与している。
Assuredの導入による主な改善点
項目 | 詳細 |
---|---|
チェック観点の網羅性 | 社内運用で行っているセキュリティチェック観点を十分にカバー |
評価基準の更新 | 世間の各種スタンダードを踏まえて定期的に更新 |
負荷軽減 | 利用部門とセキュリティ部門双方の対応負荷を軽減 |
セキュリティ統制 | 統一した評価基準での導入判断が可能 |
スポンサーリンク
セキュリティ評価プラットフォームについて
セキュリティ評価プラットフォームとは、クラウドサービスの安全性を可視化するためのシステムのことを指す。主な特徴として以下のような点が挙げられる。
- 専門知識を持つチームによる包括的な評価
- 標準化されたガイドラインに基づく評価基準
- 評価結果のデータベース化による効率的な運用
セキュリティ評価プラットフォームはクラウドサービスの導入における安全性の確認を支援し、企業のデジタルトランスフォーメーションを促進する重要な役割を担っている。Assuredのような評価プラットフォームの活用により、セキュリティ部門の負荷軽減と評価品質の向上を同時に実現することが可能となった。
Assuredのセキュリティ評価に関する考察
Assuredの導入によって実現される効率的なセキュリティ評価は、クラウドサービスの利用が加速する金融機関にとって重要な意味を持つ。特にセキュリティ専門知識を持たない部門でもスムーズな評価が可能になることで、デジタル化の推進とセキュリティ確保の両立が期待できるだろう。
今後の課題として、急速に進化するサイバー攻撃への対応や、新たなクラウドサービスの出現に合わせた評価基準の更新が挙げられる。これらの課題に対しては、評価基準の定期的な見直しやユーザーフィードバックの反映による継続的な改善が重要となってくるだろう。
将来的には、AIを活用した自動評価機能の追加や、業界固有のセキュリティ要件への対応強化が望まれる。金融機関特有の規制やコンプライアンス要件に対応した評価項目の拡充により、より包括的なセキュリティ評価が実現できるはずだ。
参考サイト
- ^ PR TIMES. 「日本生命が、セキュリティ評価プラットフォーム「Assured」を導入 | Visionalのプレスリリース」. https://prtimes.jp/main/html/rd/p/000000698.000034075.html, (参照 25-04-09). 2641
※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。
- 【CVE-2025-3328】Tenda AC1206にバッファオーバーフロー脆弱性、リモート攻撃の危険性が深刻化
- 【CVE-2025-3332】codeprojects Restaurant Management Systemに深刻な脆弱性、SQLインジェクション攻撃の危険性が明らかに
- 【CVE-2025-3069】Google Chrome拡張機能に権限昇格の脆弱性、135.0.7049.52で修正完了
- 【CVE-2025-3018】SourceCodester Online Eyewear Shopに深刻な脆弱性、SQLインジェクション攻撃のリスクが判明
- Semantic Kernel AgentsがバージョンV1.45で正式リリース、AIアプリケーション開発の効率化を実現
- SharePoint OnlineがDISCOおよびWSDLページを2025年9月に削除、Microsoft Graphへの移行が必須に
- HerokuがマイクロソフトのDotNET正式サポートを開始、クラウドネイティブ開発の選択肢が拡大へ
- テンダとペタビットが無料ウェビナーを開催、ECサイトの売上向上とセキュリティ対策を解説予定
- キューブシステムがファイテンの仮想共通基盤環境をクラウド化、システム停止時間を最小限に抑えた大規模移行を実現
- ラキールがデータ活用ソリューションサイトを新設、生成AI機能で企業のデータ活用基盤を強化
スポンサーリンク