#東京都 #港区 #脅威モデリング #セキュリティイニシアティブ #セキュアモデリング

株式会社セキュリティイニシアティブは、近年のデジタル化の進展に伴い、システムやソフトウェアのセキュリティ対策が重要視されていることを背景に、新たに100%子会社である「株式会社セキュアモデリング」を設立しました。この新会社は、セキュリティを「設計から」実現することを目的としており、特に脅威モデリングを軸にした支援を行います。

会社の主な取り組みとして、脅威モデリングの導入や実践支援、セキュア設計のコンサルティング、さらにセキュリティ教育やトレーニングを展開します。これにより、開発者や設計者、ビジネス担当者などが協力し合いながら、安全性を確保するプロセスが確立されることを目指しています。このようなアプローチは、個々の組織がセキュリティ対策を自ら実施できるため、持続可能な改善を促すことでしょう。

セキュアモデリング設立の背景には、ペネトレーションテストやセキュリティコンサルティングを手がけてきた株式会社セキュリティイニシアティブの経験があります。これまでに数多くの企業を支援してきた結果、セキュリティ対策をあらかじめ設計段階に組み込む「セキュアバイデザイン」の必要性が高まっていることを実感するようになりました。そこで、特化した専門知識を持つ新会社の設立が決定されたのです。

株式会社セキュアモデリングの代表を務める小笠貴晴氏は、アプリケーションセキュリティの分野で10年以上の経験を有し、さまざまな企業に対してセキュリティコンサルティングを行ってきました。彼は、脅威モデリングの普及を目的としたコミュニティやプロジェクトにも積極的に参加しており、広範なネットワークを築いています。このような彼のリーダーシップのもと、セキュアモデリングは多様なステークホルダーが協力し、安全なシステム開発を促進するための鍵となるでしょう。

さらに、技術顧問として参加しているローレン・コンフェルダー氏は、ソフトウェアセキュリティの分野での豊富な経験を有し、脅威モデリング手法「STRIDE」の開発に貢献したり、著書を通じてSECUREな設計の重要性を訴えたりしています。このような背景を持つメンバーたちが集うことで、株式会社セキュアモデリングは、より高いレベルのセキュリティを実現していくことでしょう。

セキュリティは単に技術的な対策に留まらず、組織全体の文化として浸透させるべきものです。株式会社セキュアモデリングは、リスクを正しく理解し、適切に対処する能力を企業に提供することで、ビジネスの信頼性向上にも寄与することを目指しています。これからのデジタル社会において、セキュリティを設計段階から重視するこの取り組みは、業界全体に良い影響を与えるものと期待されます。今後の展開が非常に楽しみです。

関連リンク

サードペディア百科事典: 東京都 港区 脅威モデリング セキュリティイニシアティブ セキュアモデリング

Wiki3: 東京都 港区 脅威モデリング セキュリティイニシアティブ セキュアモデリング