組織が直面する多種多様なサイバーセキュリティの脅威やリスクに対処するため、最新の技術に基づく対策を「マインドセット改革」「オーダーメイド対応」「持続性の維持」をコンセプトに掲げ、組織のセキュリティ体制強化を伴走型で支援します。

■サービスコンセプト
1．マインドセット改革
サイバーインシデントの影響の大きさや重要性を実感できるよう働きかけ、組織のメンバーが「自分ごと」として主体的に取り組める意識の変革を支援します。

2．オーダーメイド対応
汎用的な方法ではなく、それぞれの組織の環境や事情に合わせた、実現可能性が高く、運用に定着する具体的なルールや仕組み作りをサポートします。

3．持続性の維持
環境変化や運用負荷を考慮し、定期的なルールや運用の見直しを通じて、一過性に終わらない実効性のある対策を提供します。

■主なサービスラインナップ
1．セキュリティガバナンス体制構築支援
リスクアセスメントを実施し、現在のセキュリティガバナンス状況を客観的に分析。事業運営に適合したセキュリティ方針の策定、統制プロセスの整備、教育強化を通じて、セキュリティガバナンス体制の構築と定着を支援します。

2．脆弱性管理
最新の脅威情報提供、自動化ツールの導入、定期的なセキュリティ評価を通じて、脆弱性の早期発見と迅速な対応を実現。情報資産を保護し、サイバー攻撃への防御力を強化する仕組み作りをサポートします。

3．SOC/CSIRT体制構築支援
SOCサービスの設計・導入支援から運用構築までをサポート。さらに、ビジネス部門やシステム部門を巻き込んだCSIRT体制の構築を支援します。導入後も演習や訓練を通じて、監視や対応オペレーションの改善・高度化をサポートします。

4．制御システム・重要インフラ向けセサイバーセキュリティ
制御システム（OT）や重要インフラに特化したアセスメントを実施し、セキュリティアーキテクト構築支援からFactory-SOC/Factory-CSIRT体制構築まで、あらゆるフェーズで包括的に支援します。

5．レンタルCISO
CISO（最高情報セキュリティ責任者）の「壁打ち」役として、整理が難しいセキュリティ課題に対する着手方法や解決策を模索し、上流フェーズから伴走型でサポートします。

最新情報・関連コンテンツ
プレスリリース
・ NIST CSF 2.0対応セキュリティアセスメントサービスを提供開始​​
・ 産業制御システム向け「OTセキュリティアセスメント」を提供開始
・ PCI DSS v4.0.1準拠支援コンサルティングを開始

ブログ投稿
・ 欧州サイバーレジデンス法（CRA）の概要と対応ポイント
・ Black Duck Software 社ソリューション紹介（準備中）