アコムが、セキュリティ評価プラットフォーム「Assured」を導入
第三者評価により、収集するセキュリティ情報の精度を高め、金融業界の高いセキュリティ水準を実現

三島氏：
当社は業界に先駆けてデジタルを活用したイノベーション創出に力を入れてきました。2022年2月には、サステナビリティ基本方針を策定し、そのなかの一つに「デジタルを活用した創造と革新の経営の追求」を掲げ、新たな価値創造に向けた取り組みと方向性を定めています。具体的には、キャッシュレス決済への対応や、カードレス取引機能の実装など、デジタル化の推進を加速させています。

三島氏：
積極的なDX推進と同時に、社内のクラウドサービスの利用も拡大を続けています。当社は金融会社として高いセキュリティ水準が求められることもあり、クラウドサービスの利用に際してはセキュリティ評価の実施を徹底しています。
これまでは、各種セキュリティ基準等を組み合わせたチェックシートを用いて、実際にクラウドサービスを利用する部門がクラウドサービス事業者に回答を求めるかたちで情報収集を行い、セルフチェックでセキュリティ評価を行ってきました。しかし、実際に情報収集する部門はクラウドサービス事業者の回答をそのまま受け入れるだけで、収集した情報の精度を確認する手段がありませんでした。
そんななか、セキュリティの専門知識を持つ第三者がクラウドサービスを評価してくれるAssuredを知り、導入を決めました。

三島氏：
まず1つ目に、先ほどもお伝えしたように、セキュリティの専門家による評価レポートを取得でき、第三者視点での評価情報を活用できる点です。
新規で導入するサービスだけでなく、既存の利用中サービスも含めてAssuredによる第三者評価情報を得ることで、収集した情報の精度が上がり、属人性を排した評価体制が構築できることに期待しています。

2つ目は、Assuredが目指す世界観に共感したことが導入の後押しになりました。
世の中にはクラウドサービスが数え切れないほど存在し、日々増え、変化し続けるなか、各社が独自にセキュリティ評価を行っていくのは大変非効率で、評価品質を担保するのも非常に難しいと考えています。Assuredはセキュリティ評価の「ものさし」をつくってくれるサービスだと思いますので、クラウドサービスを安心・安全に利用するためのセキュリティ評価の世界を抜本的に変えてくれることに期待しています。