三越伊勢丹が進めるクラウドサービスの新たなセキュリティ評価の導入について

三越伊勢丹がクラウドサービスのセキュリティ評価を導入

株式会社三越伊勢丹ホールディングス（以下、三越伊勢丹HDS）は、クラウドサービスのセキュリティ信用評価システム「Assuredクラウド評価」を導入したことを発表しました。この導入により、グループ全体のガバナンス強化や、従来の課題であったセキュリティ評価工数の削減、評価品質の向上、継続的な管理体制の構築を実現を目指しています。

クラウドサービス利用の重要性

デジタルトランスフォーメーション（DX）が進展する現代において、企業はクラウドサービスの導入なしには競争力を維持できない状況にあります。そのため、クラウドサービスを利用するにあたり、セキュリティリスクを評価することがますます重要になっています。しかし、リスクチェックを行う際の手間や工数は大きな負担となり、企業の経営層もこれに悩まされています。特に、自社が利用許可していないクラウドサービスが使われる「シャドーIT」に関連するセキュリティインシデントが発生するリスクは、サプライチェーン全体のリスク対策強化を求める声が高まっています。

Assuredクラウド評価の導入背景

三越伊勢丹HDSが「Assuredクラウド評価」を導入したのは、評価プロセスを効率化し、セキュリティ評価の質を向上させるためです。このシステムには第三者評価データベースを活用し、評価プロセスの標準化により工数を削減できるという期待があります。また、評価には統一基準が適用され、各グループ会社が異なる評価基準を用いることを防ぎ、セキュリティレベルの均一化が図られます。

効率化された評価プロセス

「Assuredクラウド評価」は、SaaSなどのクラウドサービスの導入可否を判断する際に、工数を大幅に削減し、業務部門の負担を減少させます。専門知識がない担当者でも、提供された評価レポートと利用申請を照合することで、簡単に判断できるフローへと改善されます。これにより、迅速かつ正確な判断が可能となります。

ガバナンスの強化

グループ会社全体において、統一された判断基準を適用できることから、セキュリティレベルを平準化することが期待されます。一貫性のあるセキュリティ戦略の実行が可能となり、企業のガバナンス強化や事業の継続性、そして企業価値の維持や向上に寄与します。

まとめ

株式会社アシュアードは、今後も「Assuredクラウド評価」を通じて、三越伊勢丹HDSを始めとする企業のクラウドサービスの安全で安心な活用を支援し、産業のデジタルトランスフォーメーションを促進していく意向を示しています。「Assuredクラウド評価」は、今後も多くの企業に導入され、クラウドサービスの安全性を確保する重要な役割を果たすことでしょう。