大企業を守る「SCAN DOG」正規版
株式会社ガーディアンが開発した脆弱性自動診断プラットフォーム「SCAN DOG」正規版が、近日中に正式リリースされます。この新しいプラットフォームは、大企業がサプライチェーン全体を一括契約するという全く新しい市場カテゴリを確立しました。このアイデアの背後には、企業のサプライチェーン攻撃が増加している現状への対応があります。
脆弱性診断の新しいアプローチ
「SCAN DOG」では、取引先1,000社に対する毎週の診断が可能で、1社あたりの年間コストがわずか18,000円(1回あたり約346円)という驚異的なコスト効率を誇っています。このプラットフォームは、診断実行からレポート生成まで完全自動で行うため、人手を介することなく脆弱性の可視化と継続的な監視が実現されます。さらに、診断項目数は業界最多の300項目で、クリティカルなものから最新の攻撃手法まで網羅的に対応可能です。
サプライチェーン攻撃の現状
最近の報告では、ランサムウェア被害が急増しており、取引先を起点とするサプライチェーン攻撃が多くの企業に深刻な影響を与えています。2022年の自動車メーカーの操業停止事件や、大阪の医療センターの事例などがその代表例です。大企業のCISOが警鐘を鳴らす中、形式的な対策に留まる理由はコストや責任の所在、可視化手段の欠如にあります。「SCAN DOG」はこれらのジレンマを解消し、より実効性のあるセキュリティ対策を提供します。
SCAN DOGの特徴
「SCAN DOG」正規版は、手動ペネトレーションテストや自動スキャナ型、SaaS継続診断型とは全く異なる新しいサービスモデルを提供します。競合製品が単一の企業をターゲットにしているのに対し、このプラットフォームはサプライチェーン全体にコミットすることで、これまでにない価格設定と効果を実現しています。よって、取引先が多い大企業にとっては特に価値が高まるでしょう。
300項目の診断内容
「SCAN DOG」が持つ300項目は、最新の攻撃手法や脆弱性を網羅しており、例えばSQLインジェクションや生成AIを使った攻撃手法など多岐にわたります。診断は毎週または月ごとに行い、その結果をレポートとして提供。企業は自社の脆弱性を知り、リスクを軽減するための行動を容易に取ることができます。
ROI試算と効果
例えば、年間で1,000社を対象に「SCAN DOG」を利用する場合、年間投資額は18,000,000円ですが、従来のペネトレーションテストが500,000,000円を超えることもあるため、そのコスト効率は約27倍から83倍という試算が出ています。また、潜在的な損失を考慮すると、ROIは高い数値を示しています。このように、投資対効果に優れた選択肢といえます。
サプライチェーンの重要性
「SCAN DOG」は特定の業種に応じた推奨構成も提案しています。製造業や金融業、医療業など、さまざまな業種での導入が期待されています。特に、電子カルテや重要な機密情報を扱う業種においては、セキュリティ対策が必要不可欠です。
まとめ
最後に、現在日本の中小企業もサプライチェーンのセキュリティ意識を高めていく必要があります。「狙われない保証はない」という現実を受け止め、「SCAN DOG」を活用することで、安全性を保ちつつ企業の発展を目指すことが求められています。サプライチェーン攻撃が増加する中、「SCAN DOG」は企業が持つセキュリティへの懸念を解決するための有力な手段として、注目を集めています。