クラウド認証ドットコムで紹介しているクラウドサービスを対象に、導入する企業・自治体の状況に応じてセキュリティ面を確認できる「クラウドサービスAIセキュリティ診断サービス」を公開しました。
クラウドサービスを導入する際には、
- どのようなセキュリティ認証を取得しているのか
- どのようなセキュリティ対策を実施しているのか
- 自社で扱う情報に適したサービスなのか
- 自社の規模や利用環境でも十分なセキュリティ対策といえるのか
といった点を確認する必要があります。
しかし、クラウドサービスごとに取得している認証やセキュリティ対策を調べ、それを自社の利用条件と照らし合わせて判断するには手間がかかります。
そこで、このサービスでは、導入を検討している企業・自治体について、組織規模や取り扱う情報などの条件を入力することで、その条件に対してクラウドサービスのセキュリティ対策がどの程度適しているのかを診断できるようにしました。
診断では、クラウドサービスが取得しているセキュリティ認証や実施しているセキュリティ対策などをもとに、あらかじめ設定した診断ロジックによって結果を判定します。
さらに、AIによる個別解説も提供します。
AIが診断結果をもとに、
「なぜこのような評価になったのか」
「このサービスを利用する際に、どのような点に注意すべきなのか」
といった内容を分かりやすく解説します。
今後は対象となるクラウドサービスのデータベースを拡充し、さまざまなクラウドサービスについてセキュリティ面から比較・検討できるサービスへ発展させていく予定です。
※本サービスはクラウドサービスの導入可否を保証するものではありません。最終的な導入判断は、自組織のセキュリティポリシーや利用目的、契約条件などを踏まえて行ってください。
