エイチ・ツー・オーリテイリンググループが「Assuredクラウド評価」を導入しセキュリティ向上を実現

エイチ・ツー・オーリテイリンググループが選んだ新しいセキュリティ評価手法

株式会社アシュアードが提供する「Assuredクラウド評価」が、エイチ・ツー・オーリテイリング株式会社（以下、H2O）に導入されました。この評価手法は、クラウドサービスのセキュリティ面での透明性を高めることを目的としており、特に多様なビジネスを展開するH2Oにとって不可欠な手段となっています。

導入の背景

H2Oリテイリンググループは、百貨店やスーパーマーケット、さらにはビルのメンテナンスまで、多岐にわたる事業を展開しています。そんな中、各事業のクラウドサービスに対する評価を従来のチェックシートに頼っていたため、限界を感じていました。具体的には、現場の業務負荷が増大し、セキュリティ対策の具体的把握が難しい状況が続いていたのです。このような背景から、セキュリティ専門家による客観的な評価を実現する「Assuredクラウド評価の導入が決定しました。

導入の目的と課題

H2Oが「Assuredクラウド評価」を導入した目的は大きく分けて三つあります。第一に、グループ全体のクラウドサービス導入の際に、安全で客観的な評価体制を構築すること。第二に、評価業務における現場担当者の負担を軽減すること。そして最後に、自社のリソースでは捉えきれない最新のセキュリティ動向に対応した評価基準の見直しを図ることです。

しかし、導入前にはいくつかの課題がありました。従来のチェックシートでは、具体的なセキュリティ対策を把握できず、現場担当者に負担をかけていたことがその一例です。また、安全な利用条件や代替策を示す際、納得のいくリスクの根拠を伝えることが困難でありました。

導入の効果

「Assuredクラウド評価」を導入した後、H2Oは顕著な成果を得ました。まず、セキュリティ情報の収集と一次分析を集約することで、評価業務の工数を大幅に削減できました。さらに、第三者による客観的な定量評価を通じて、利用条件や代替策の根拠を具体的なデータで説明できるようになっています。

リスクが可視化されたことで、具体的な対応策の立案と実施が可能となり、最新のセキュリティ動向に基づいた項目のアップデートによって、万全な評価体制も築かれました。

今後の展望

導入に際してインタビューを行ったH2OのITマネジメント室の熊坂氏、吉村氏、樺島氏、北川氏は、今後の展望にも意欲的な姿勢を見せています。特に、積極的な情報共有や評価基準の定期見直しを通じて、グループ全体のセキュリティ意識を高めることができるとしています。

「Assuredクラウド評価」とは

「Assuredクラウド評価」は、SaaSやASPなどのクラウドサービスに特化しており、その安全性を明確に可視化するプラットフォームです。現在、すでに1,800社以上に導入されており、特に金融機関からの信頼も厚いです。こうした評価手法の普及は、企業が安心してクラウドサービスを利用するための強力な手助けとなります。