BBSec Security Consuling Case StudyBBSec セキュリティコンサルティング事例集

株式会社ブロードバンドセキュリティ
本社〒 160-0023

東京都新宿区西新宿 8-5-1 野村不動産西新宿共同ビル 4F

TEL：03-5338-7430
大阪支店〒 530-0001

大阪府大阪市北区梅田 1-1-3 大阪駅前第 3 ビル 30F

TEL：06-6345-3880
名古屋支店〒 460-0003

愛知県名古屋市中区錦 1-6-18 J・伊藤ビル 6F

TEL：052-265-7591
天王洲オフィス 〒 140-0002

東京都品川区東品川 2-5-8 天王洲パークサイドビル 3F

TEL：03-6433-3116
韓国支店

15F, Samsung Life Seocho Tower, 4 Seocho-daero 74-gil,
Seocho-gu, Seoul 06620, Korea TEL : +82-2-6011-4640※ 本カタログは 2020 年 03 月現在のものです。これらは予告なしに変更する場合がございますので予めご了承ください。
※ 記載の会社名、商品およびサービスの名称は、当社ならびに各社の商標または登録商標です。

目 次
金融
金融庁のセキュリティ指針準拠を BBSec と共に

02

製造
高品質なリスクアセスメントを的確な計画・対策につなげる

03

保険
金融庁の指導に円滑に応えるための態勢を整える

04

小売
同業他社の情報漏洩を受けて体制を強化

05

インフラ
重要インフラにふさわしいセキュリティ体制を実現

06

情報通信
セキュリティリスクの高いビジネスモデルを防御する07

エンターテインメント
インシデント発生時の情報共有を迅速に

08

卸売
安全なクラウド活用を実現する

09

製造
自社の特許技術をセキュリティ対策で守る

10

卸売自社ブランド維持の為に、第三者の専門的視点を取り入れる

11

情報通信
常にお客様から求められる、セキュリティの信頼性を高める

12

情報通信
多拠点のセキュリティリスクを正確に把握する

13

製造
海外拠点の現状を第三者の視点で確認する

14

情報通信
世界中に広がる拠点で、セキュリティ基準に準拠する

15

1

金融事業者

金融庁のセキュリティ指針準拠を
BBSec と共に金融機関グループである同社は、金融庁の指針に準拠すべく対金融機関である同社は、金融庁の指針に準拠すべく対策に乗り策に乗り出した。最初に、自らの課題をリスクアセスメントで出した。最初に、自らの課題をリスクアセスメントで可視化し、可視化し、検証
検証/ 計画 / 対策/ 計画を繰り返し実施。その段階で蓄積したノウ/ 対策 を繰り返し実施。その段階で蓄積したノウハウは、同社のスキルアップだけでなく、グループハウは、同社のスキルアップだけでなく、グループ企業の金融企業の金融機関の指導にも役立てている。同社は、時間の経過機関の指導にも役立てている。同社は、時間の経過と共に強固と共に、強固なセキュリティ基盤をもつ組織へと成長し続けてなセキュリティ基盤をもつ組織へと成長し続けている。
いる。

目的：金融庁指針に基づいたセキュリティ対応態勢整備＜ BBSec のソリューション＞• 現状の可視化：リスクアセスメント• 社内防衛体制の整備：
CSIRT 構築コンサルティング• 効果的な対策の模索：
セキュリティアドバイザリ• 情報管理の基礎データ構築：
データマップコンサルティング＜効果・評価＞• 自社 / グループ企業も含め、情報システム部門のセキュリティに対する意識が改善され、日々のセキュリティに対する意識が改善され、日々• 開発技術の強化：
セキュア開発標準策定コンサルティング• ログ解析の体制・方針検討：
セキュリティログコンサルティング• 運用リスク回避のための情報源：
脆弱性情報提供

2の運用におけるセキュリティ対策が細やかに行の運用におけるセキュリティ対策が細やかに行われるようになった。
• 今後、現状対応できていない部分を順次改善すると共に、定期的なアセスメントを行い、問題点を可視化していく。

製 造

高品質なリスクアセスメントを的確な計画・対策につなげる
世界を市場として活躍する同社は、サスティナビリティ活動の一環として「グローバルな情報セキュリティ体制の確立」を掲
げ、現状の可視化、対策の計画 / 具現化をすすめている。多くの企業同様、セキュリティ専従者が不在の同社は、BBSec の高度かつ客観的な知見を効果的に活用し国内外の工場 / 拠点を含めたセキュリティ態勢を整えつつある。

目的：中期計画への効果的なセキュリティ対策の落とし込み
目的：金融庁指針に基づいたセキュリティ対応態勢整備＜ BBSec のソリューション＞
・• 現状の可視化：リスクアセスメント
・• 規程・ガイドラインの精度向上：
文書支援コンサルティング・ Web システム強化：脆弱性診断
・ 効果的な対策の模索：
セキュリティアドバイザリ＜効果・評価＞• リスクアセスメントにより課題が明確となり、リスクアセスメントにより課題が明確となり、・ ログ解析の体制・方針検討：
セキュリティログコンサルティング

次の一手が打てるようになった。
• セキュリティ関連規定が整備され、加えたセセキュリティ関連規定が整備され、さらにセ・ ログ解析の体制構築：SIEM 構築支援

キュリティログを活用した監視体制が構築されキュリティログを活用した監視体制が構築され・ 運用リスク回避のための情報源：たことで、社内のセキュリティ基盤が強化されたことで、社内のセキュリティ基盤が更に強化

脆弱性情報提供た。
された。

3

金融事業者
保 険

金融庁のセキュリティ指針準拠を金融庁の指導に
BBSec と共に円滑に応えるための態勢を整える金融機関グループである同社は、金融庁の指針に準拠すべく対総合保険代理店である同社は、金融庁からの指導であるFISC策に乗り出した。最初に、自らの課題をリスクアセスメントでガイドラインへの継続的な準拠を実現すべく、「FISC ガイドラ
可視化し、検証イン」を基準とした現状の可視化および準拠に必要となる規定/ 計画 / 対策 を繰り返し実施。その段階で蓄積したノウハウは、同社のスキルアップだけでなく、グループ類のレベルアップを BBSec と共に行っている。また、第三者企業の金融機関の指導にも役立てている。同社は、時間の経過である BBSec のアセスメント結果は、金融庁への報告書としと共に、強固なセキュリティ基盤をもつ組織へと成長し続けてて利用できるため、定期的なアセスメントを行っている。
いる。

目的：第三者の評価結果に基づく
目的：金融庁指針に基づいたセキュリティ対応態勢整備
FISC ガイドライン準拠状況の報告＜ BBSec のソリューション＞
・• 現状の可視化：リスクアセスメント
FISC ガイドラインへの準拠状況の可視化：
FISC アセスメント• 社内防衛体制の整備：
CSIRT 構築コンサルティング
・ 準拠に必要となる規定・ガイドラインの精度向上：• 効果的な対策の模索：
FISC 文書支援
セキュリティアドバイザリ※•FISC( 金融情報システムセンター The Center for Financial
情報管理の基礎データ構築：
Industry Information Systems)

データマップコンサルティング＜効果・評価＞• 年次の金融庁への報告が円滑に行えるように
自社 / グループ企業も含め、情報システム部門のセキュリティに対する意識が改善され、日々なったのと同時に、組織に所属するメンバー• 開発技術の強化：
セキュア開発標準策定コンサルティング• ログ解析の体制・方針検討：
セキュリティログコンサルティング• 運用リスク回避のための情報源：
脆弱性情報提供

4の運用におけるセキュリティ対策が細やかに行すべてがFISC 準拠を意識するようになった。
• われるようになった。
今後、FISC 準拠だけにこだわらず、情報資産を守るための様々なマニュアルの整備 / 体制強化を行っていく。

製 売
小造

高品質なリスクアセスメントを同業他社の情報漏洩を受けて的確な計画・対策につなげる体制を強化
世界を市場として活躍する同社は、サスティナビリティ活動の全国に店舗をもつ同社は、同じ業界で発生したインシデント一環として「グローバルな情報セキュリティ体制の確立」を掲により危機感を覚え、セキュリティ対策の強化に乗り出した。
げ、現状の可視化、対策の計画 / 具現化をすすめている。多く自社が保有する処方箋などの個人情報守る態勢、インシデントの企業同様、セキュリティ専従者が不在の同社は、BBSecが発生してもすぐに気づける仕組み(SIEM)、社内規定の整備の高度かつ客観的な知見を効果的に活用し国内外の工場など、IT/ 組織両面からのセキュリティ強化を推進している。
/ 拠点を含めたセキュリティ態勢を整えつつある。

目的：IT
目的：金融庁指針に基づいたセキュリティ対応態勢整備/ 組織両面からのセキュリティ対策レベルの底上げ＜ BBSec のソリューション＞
・• 現状の可視化：リスクアセスメント
・• 規程・ガイドラインの精度向上：
文書支援コンサルティング
文書支援およびインシデント対応計画作成支援
コンサルティング
・ Web システム強化：脆弱性診断
・ ログ管理体制構築・運用：
・ 効果的な対策の模索：
SIEM 構築支援、運用支援
セキュリティアドバイザリ
・ Web システム強化：脆弱性診断
・ ログ解析の体制・方針検討：
・ 強固なセキュリティ基盤構築・運用：
セキュリティログコンサルティング
マネージドセキュリティ
・ ログ解析の体制構築：SIEM 構築支援・ 運用リスク回避のための情報源：
脆弱性情報提供＜効果・評価＞• リ
リスクアセスメントにより課題が明確となり、スクアセスメントの実施によりセキュリ次の一手が打てるようになった。
ティ対策面での課題が明確となり、効果的な• 対策計画を立案することができた。
セキュリティ関連規定が整備され、さらにセ• キュリティログを活用した監視体制が構築され優先度設定のアドバイスにより、早期に対策をたことで、社内のセキュリティ基盤が強化され推進することができた。
• た。
現場での精力的な活動が功を奏し、経営層のセキュリティに対する意識にも変化が現れた。

5

金融事業者
イン フラ

金融庁のセキュリティ指針準拠を重要インフラにふさわしいBBSec と共にセキュリティ体制を実現
金融機関グループである同社は、金融庁の指針に準拠すべく対国の重要インフラ関連事業者である同社は、それに見合うセ策に乗り出した。最初に、自らの課題をリスクアセスメントでキュリティ強化を常に求められている。同社はリスクアセスメ可視化し、検証 / 計画 / 対策 を繰り返し実施。その段階で蓄ントにより現状を可視化後、人的リソースが不足するなか、専積したノウハウは、同社のスキルアップだけでなく、グループ門家であるBBSec と協力体制をとることで、強固なセキュリティ基盤を構築。更に企業の金融機関の指導にも役立てている。同社は、時間の経過CSIRT を構築することで、それを運営していく人的態勢も整えていった。
と共に、強固なセキュリティ基盤をもつ組織へと成長し続けている。

目的：金融庁指針に基づいたセキュリティ対応態勢整備
目的：組織全体に及ぶセキュリティ体制の強化＜ BBSec のソリューション＞
・• 現状の可視化：
現状の可視化：リスクアセスメント
リスクアセスメント、制御系システムリスクアセスメント• 社内防衛体制の整備：
・ 規程・ガイドラインの精度向上：
CSIRT 構築コンサルティング
文書支援コンサルティング• 効果的な対策の模索：
・ 効果的な対策の模索：
セキュリティアドバイザリ
セキュリティアドバイザリ• 情報管理の基礎データ構築：＜効果・評価＞

・ 運用リスク回避のための情報源：
データマップコンサルティング• リスクアセスメントにより、強固なセキュリ
自社 / グループ企業も含め、情報システム部門

脆弱性情報提供• 開発技術の強化：
・ 社内防衛体制の整備：
セキュア開発標準策定コンサルティングの運用におけるセキュリティ対策が細やかに行どのように進めればよいかが明確化した。
• われるようになった。
セキュリティ専門家が社内におらず、適切なCSIRT 構築コンサルティング• ログ解析の体制・方針検討：

改善がタイムリーにできるかという不安も、・ ログ管理体制構築・運用：
セキュリティログコンサルティング

BBSec をパートナーとして活用していくこと

SIEM 構築支援、運用支援• 運用リスク回避のための情報源：で、解決できることがわかった。

・ 強固なセキュリティ基盤構築・運用：
脆弱性情報提供
インターネット分離、マネージド
セキュリティ

6のセキュリティに対する意識が改善され、日々ティ基盤構築を実現するためには何が必要か、

情報
製通造信

高品質なリスクアセスメントをセキュリティリスクの高い的確な計画・対策につなげるビジネスモデルを防御する
世界を市場として活躍する同社は、サスティナビリティ活動の情報通信業界の大手である同社は、主力となるインターネット一環として「グローバルな情報セキュリティ体制の確立」を掲
調査などの調査手法そのものが情報漏えいリスクが高いことをげ、現状の可視化、対策の計画 / 具現化をすすめている。多く自ら意識し、セキュリティ強化への指針をたてた。通常業務がの企業同様、セキュリティ専従者が不在の同社は、BBSec の忙しく、専任担当者を配置することができない社内事情の中、高度かつ客観的な知見を効果的に活用し国内外の工場BBSecのサポートでそれを補完し、アンケートに答える消費/ 拠点を含めたセキュリティ態勢を整えつつある。
者、その情報を必要とする企業双方に安心を提供している。

目的：情報セキュリティ体制全体の整備とシステム堅牢化
目的：金融庁指針に基づいたセキュリティ対応態勢整備＜ BBSec のソリューション＞
・• システムの堅牢化：ハードニングコンサルティング
現状の可視化：リスクアセスメント
・• 開発技術の強化：セキュア開発コンサルティング
規程・ガイドラインの精度向上：
文書支援コンサルティング
・ 規程・ガイドラインの精度向上：
・ 文書支援コンサルティング
Web システム強化：脆弱性診断・ 情報管理手法の検討：
効果的な対策の模索：
セキュリティアドバイザリ
個人データに関するコンサルティング＜効果・評価＞• セキュア開発やインフラ運用など情報部門のセ
リスクアセスメントにより課題が明確となり、・ 運用リスク回避のための情報源：
ログ解析の体制・方針検討：
セキュリティログコンサルティング
脆弱性情報提供

次の一手が打てるようになった。 Web サイキュリティ体制が整備され、さらに• トの保護も実現できた。
セキュリティ関連規定が整備され、さらにセ・ 強固なセキュリティ基盤構築・運用：
ログ解析の体制構築：SIEM 構築支援

• キュリティログを活用した監視体制が構築され迅速な対応に、高い評価をいただいた。

マネージドセキュリティ
・ 運用リスク回避のための情報源：• たことで、社内のセキュリティ基盤が強化され今後、さらなる体制の強化を順次、実現してい脆弱性情報提供

た。
く予定。

7

エンターテインメント
金融事業者

金融庁のセキュリティ指針準拠をインシデント発生時のBBSec と共に情報共有を迅速に金融機関グループである同社は、金融庁の指針に準拠すべく対総合エンターテインメント企業である同社は、多数あるグルー策に乗り出した。最初に、自らの課題をリスクアセスメントでプ会社のセキュリティ強化に乗り出した。自社のセキュリティ可視化し、検証 / 計画 / 対策 を繰り返し実施。その段階で蓄基盤を盤石なものにすると同時に、組織横断的なセキュリティ積したノウハウは、同社のスキルアップだけでなく、グループ対策の文化を定着させるためにCSIRT を構築。現在、多数の企業の金融機関の指導にも役立てている。同社は、時間の経過グループ企業を束ねる
CSIRT は、地道な努力で効果を発揮しと共に、強固なセキュリティ基盤をもつ組織へと成長し続けてている。
いる。

目的：多数のグループ企業と経営層をつなげる
目的：金融庁指針に基づいたセキュリティ対応態勢整備
CSIRT の構築

＜ BBSec のソリューション＞
・• インシデント対応：緊急対応
現状の可視化：リスクアセスメント
・• 効果的な対策の模索：セキュリティアドバイザリ
社内防衛体制の整備：
CSIRT 構築コンサルティング
・ Web システム強化：：脆弱性診断• 効果的な対策の模索：
・ 強固なセキュリティ基盤構築・運用：
セキュリティアドバイザリ
マネージドセキュリティ• 情報管理の基礎データ構築：
・ ログ管理体制構築・運用：
データマップコンサルティング
SIEM 構築支援• 開発技術の強化：
・ 社内防衛体制の整備：
セキュア開発標準策定コンサルティング
CSIRT 構築コンサルティング• ログ解析の体制・方針検討：
・ 事務所のセキュリティ設計：
セキュリティログコンサルティング
オフィス環境コンサルティング• 運用リスク回避のための情報源：
脆弱性情報提供

8＜効果・評価＞• 組織を越えた
自社 / グループ企業も含め、情報システム部門
Face to Face のコミュニケーションを強化することで、インシデント発生時のセキュリティに対する意識が改善され、日々の情報共有が迅速化した。また、所属社員が、の運用におけるセキュリティ対策が細やかに行日々の行動の中で不安を感じた時にすぐに相談われるようになった。
してくれるようになり、大規模インシデントの予防にもつながっている。
• チケット制による無駄のないコンサルティング
提案は、当社にとって好都合だった。

製 売
卸
造

高品質なリスクアセスメントを安全なクラウド活用を的確な計画・対策につなげる
実現する
世界を市場として活躍する同社は、サスティナビリティ活動の専門商社である同社は、システムの最適化をめざしクラウドを一環として「グローバルな情報セキュリティ体制の確立」を掲利用していたが、昨今話題となっているクラウド経由のウィルげ、現状の可視化、対策の計画 / 具現化をすすめている。多くス侵入を発見し、さらなるセキュリティ強化へと舵を切った。の企業同様、セキュリティ専従者が不在の同社は、BBSec のまず社内に残るウィルスを排除し、続いてシステムのセキュリ
高度かつ客観的な知見を効果的に活用し国内外の工場 / 拠点をティ対策の可視化とインシデント発生時の対応策を、BBSec含めたセキュリティ態勢を整えつつある。
と共に再構築した。

目的：インシデントの原因特定、再発防止策の構築＜ BBSec のソリューション＞
・• 現状の可視化：リスクアセスメント
・• IT
規程・ガイドラインの精度向上：
環境評価：Active Directory 環境評価
文書支援コンサルティング
・ ログ管理体制構築：
・ セキュリティログコンサルティング
Web システム強化：脆弱性診断
・ 効果的な対策の模索：
セキュリティアドバイザリ＜効果・評価＞• リスクアセスメントにより、今まで行ってきたリスクアセスメントにより課題が明確となり、・ ログ解析の体制・方針検討：
セキュリティログコンサルティング
・ ログ解析の体制構築：SIEM 構築支援
・ 運用リスク回避のための情報源：
脆弱性情報提供

次の一手が打てるようになった。
対策だけでは、気づけていないリスクがあるこ• とを認識することができた。
セキュリティ関連規定が整備され、さらにセ• キュリティログを活用した監視体制が構築されセキュリティ対策をどこまで実装すれば適切なたことで、社内のセキュリティ基盤が強化されのか迷っていたが、BBSecのアドバイスによた。
り、実施すべきアクションを明確化できた。
• BBSec のセキュリティ専業ベンダーとしての高度な助言は、大変役に立った。

9

金融事業者
製 造

金融庁のセキュリティ指針準拠を自社の特許技術をBBSec と共にセキュリティ対策で守る金融機関グループである同社は、金融庁の指針に準拠すべく対電子部品の製造/ 販売を世界規模で展開する同社は、自社の最策に乗り出した。最初に、自らの課題をリスクアセスメントで大の資産である特許技術をサイバー攻撃から守る必要に迫られ可視化し、検証 / 計画 / 対策 を繰り返し実施。その段階で蓄ていた。形骸化したセキュリティポリシーの刷新と全社的なセ積したノウハウは、同社のスキルアップだけでなく、グループキュリティ基盤の強化に取り組み必要があったが、その具体的企業の金融機関の指導にも役立てている。同社は、時間の経過な進め方が分からず、BBSecの専門的なアドバイスを必要とと共に、強固なセキュリティ基盤をもつ組織へと成長し続けてした。
いる。

目的：金融庁指針に基づいたセキュリティ対応態勢整備
目的：全社的なセキュリティ基盤の強化＜ BBSec のソリューション＞• 社員のセキュリティ能力判定・啓蒙：
現状の可視化：リスクアセスメント
・標的型攻撃メール訓練• 社内防衛体制の整備：
CSIRT 構築コンサルティング
・ 規程・ガイドラインの精度向上：• 効果的な対策の模索：
セキュリティポリシー / ルール文書支援
セキュリティアドバイザリ
コンサルティング
• 情報管理の基礎データ構築：＜効果・評価＞

データマップコンサルティング
・ 効果的な対策の模索：• ポ
自社
リシ/ グループ企業も含め、情報システム部門ー作成に係る具体的な進め方を確認• セキュリティアドバイザリ
開発技術の強化：
セキュア開発標準策定コンサルティング• ログ解析の体制・方針検討：
セキュリティログコンサルティング• 運用リスク回避のための情報源：
脆弱性情報提供

10のセキュリティに対する意識が改善され、日々でき、実態のあるポリシーを作り上げることがの運用におけるセキュリティ対策が細やかに行できた。
• われるようになった。
当社の事情をご理解いただきながら最適なアドバイスを提供してくれた。
• 今後、作成されたポリシーを効果的に社内展開していきたい。

製 売
卸
造

高品質なリスクアセスメントを自社ブランド維持の為に、的確な計画・対策につなげる
第三者の専門的視点を取り入れる
世界を市場として活躍する同社は、サスティナビリティ活動の食品関連の卸売企業である同社は、自社ネットワークのリ一環として「グローバルな情報セキュリティ体制の確立」を掲
ニューアルにあたり、現行のリスクを洗い出すことによって、げ、現状の可視化、対策の計画 / 具現化をすすめている。多くよりセキュアなネットワークを構築しようと考えた。リスクのの企業同様、セキュリティ専従者が不在の同社は、BBSec の洗い出しは社内でも行えるが、思い込みによる見逃しが発生
高度かつ客観的な知見を効果的に活用し国内外の工場 / 拠点をする可能性も高く、第三者の専門的視点によるチェックを含めたセキュリティ態勢を整えつつある。
BBSecに依頼した。

目的：金融庁指針に基づいたセキュリティ対応態勢整備
目的：全社的なセキュリティ基盤の強化＜ BBSec のソリューション＞
・• 社員のセキュリティ能力判定・啓蒙：
現状の可視化：リスクアセスメント
標的型攻撃メール訓練• 規程・ガイドラインの精度向上：
・ 現状の可視化：リスクアセスメント
文書支援コンサルティング
・ Web システム強化：脆弱性診断
・ 効果的な対策の模索：
セキュリティアドバイザリ＜効果・評価＞• リスクの可視化により、再設計時に考慮すべきリスクアセスメントにより課題が明確となり、・ ログ解析の体制・方針検討：
セキュリティログコンサルティング
・ ログ解析の体制構築：SIEM 構築支援
・ 運用リスク回避のための情報源：
脆弱性情報提供

次の一手が打てるようになった。
点が明確となった。
• BBSec
セキュリティ関連規定が整備され、さらにセの第三者の視点によるリスクアセス
キュリティログを活用した監視体制が構築されメントは高品質との評価をいただいた。
• たことで、社内のセキュリティ基盤が強化され今後、可視化できた課題に対応しながらネットた。
ワークのリニューアルを進めていく。

11

金融事業者
情報通信金融庁のセキュリティ指針準拠を常にお客様から求められるBBSec と共にセキュリティの信頼性を高める金融機関グループである同社は、金融庁の指針に準拠すべく対インターネットビジネスのソリューションカンパニーである同策に乗り出した。最初に、自らの課題をリスクアセスメントで社は、インターネット経由で収集されたデータを分析するビジ可視化し、検証 / 計画 / 対策 を繰り返し実施。その段階で蓄ネスモデルの信頼性をより高めるために、セキュリティ対策の積したノウハウは、同社のスキルアップだけでなく、グループ強化にのりだした。当初はその重要性を把握できずにいた経営企業の金融機関の指導にも役立てている。同社は、時間の経過陣へのBBSec による丁寧な説明は、全社をあげての対策の大と共に、強固なセキュリティ基盤をもつ組織へと成長し続けてきな後押しとなった。
いる。

目的：金融庁指針に基づいたセキュリティ対応態勢整備
目的：企業信頼性向上につながるセキュリティ体制強化＜ BBSec のソリューション＞
・• 現状の可視化：リスクアセスメント
・• 規程・ガイドラインの精度向上：
社内防衛体制の整備：
CSIRT 構築コンサルティング
文書支援コンサルティング
・• 効果的な対策の模索：
セキュリティアドバイザリ• 情報管理の基礎データ構築：
データマップコンサルティング＜効果・評価＞• 自社が抱えるセキュリティリスクの洗い出しが自社 / グループ企業も含め、情報システム部門のセキュリティに対する意識が改善され、日々でき、今後、何を解決していけばよいか明確に• 開発技術の強化：
セキュア開発標準策定コンサルティング• ログ解析の体制・方針検討：
セキュリティログコンサルティング• 運用リスク回避のための情報源：
脆弱性情報提供

12の運用におけるセキュリティ対策が細やかに行なった。
• われるようになった。
BBSec のコンサルタントには大きな信頼を寄せている。

情報通信
製 造

高品質なリスクアセスメントを多拠点のセキュリティリスクを的確な計画・対策につなげる
正確に把握する
世界を市場として活躍する同社は、サスティナビリティ活動の全国規模でシステムを運用する同社は、各所に点在する事業所一環として「グローバルな情報セキュリティ体制の確立」を掲にも本社同様のセキュリティ対策を絶えず指導してきた。しかげ、現状の可視化、対策の計画 / 具現化をすすめている。多くし、他社同様、各所でどの程度セキュリティ対策が取られていの企業同様、セキュリティ専従者が不在の同社は、BBSecるかは、正確に把握できずに困っていた。そこで、同社はセキュの高度かつ客観的な知見を効果的に活用し国内外の工場リティの専門会社である
BBSec にその調査を依頼することで、/ 拠点を含めたセキュリティ態勢を整えつつある。
全社規模のサイバーリスクを把握しようと考えた。

目的：金融庁指針に基づいたセキュリティ対応態勢整備
目的：全国に分散する地方拠点のサイバーリスク把握＜ BBSec のソリューション＞
・• 情報管理の基礎データ構築：情報資産棚卸調査
現状の可視化：リスクアセスメント
・• 現状の可視化：情報資産リスク評価
規程・ガイドラインの精度向上：
文書支援コンサルティング
・ Web システム強化：脆弱性診断
・ 効果的な対策の模索：
セキュリティアドバイザリ＜効果・評価＞• スピード感を持った対応とレポートの品質に高リスクアセスメントにより課題が明確となり、・ ログ解析の体制・方針検討：
セキュリティログコンサルティング
・ ログ解析の体制構築：SIEM 構築支援
・ 運用リスク回避のための情報源：
脆弱性情報提供

次の一手が打てるようになった。
い評価をいただいた。
• 今後、セキュリティ関連規定が整備され、さらにセ可視化されたリスクへの対策を順次進め、キュリティログを活用した監視体制が構築されセキュリティリスクを軽減していく。
• たことで、社内のセキュリティ基盤が強化され加えて、情報資産とそのリスクは常に変動するた。
ため、継続的な棚卸とリスク評価を実施していき、サプライチェーン全体への拡大も検討していきたい。

13

金融事業者
製 造

金融庁のセキュリティ指針準拠を海外拠点の現状をBBSec と共に第三者の視点で確認する
金融機関グループである同社は、金融庁の指針に準拠すべく対世界を舞台に活躍する医療機器の製造・販売の国内大手企業で策に乗り出した。最初に、自らの課題をリスクアセスメントである同社は、多数ある同社の海外拠点でのポリシー準拠状況を可視化し、検証 / 計画 / 対策 を繰り返し実施。その段階で蓄把握したいと考え、手始めに代表的な複数拠点を第三者の視点積したノウハウは、同社のスキルアップだけでなく、グループから調査するため、BBSecにアセスメントを依頼した。同社企業の金融機関の指導にも役立てている。同社は、時間の経過は単に調査だけでなく、拠点訪問時に拠点での啓蒙活動もあわと共に、強固なセキュリティ基盤をもつ組織へと成長し続けてせて希望した。
いる。

目的：金融庁指針に基づいたセキュリティ対応態勢整備
目的：海外拠点のセキュリティ対策可視化と啓蒙＜ BBSec のソリューション＞
・• 海外拠点のセキュリティ対策可視化：海外拠点調査
現状の可視化：リスクアセスメント• 社内防衛体制の整備：
CSIRT 構築コンサルティング• 効果的な対策の模索：
セキュリティアドバイザリ• 情報管理の基礎データ構築：
データマップコンサルティング＜効果・評価＞• 本社から把握することが難しい現地法人の実態
自社 / グループ企業も含め、情報システム部門のセキュリティに対する意識が改善され、日々と課題を把握することができた。

• 開発技術の強化：
セキュア開発標準策定コンサルティング• ログ解析の体制・方針検討：
セキュリティログコンサルティング• 運用リスク回避のための情報源：
脆弱性情報提供

14• の運用におけるセキュリティ対策が細やかに行PCIDSS に関する高い知見に評価を得た。
• われるようになった。
海外調査には欠かせない、英語を中心とした高い語学力に評価を頂いた。
• 今後、調査結果をもとに、自社でレベルアップをめざすと共に、定期的に専門家によるチェックを受けていきたい。

情報製通造信高品質なリスクアセスメントを世界中に広がる拠点で、的確な計画・対策につなげる
セキュリティ基準に準拠する
世界を市場として活躍する同社は、サスティナビリティ活動の大手通信キャリアである同社は、自社サービスのセキュリティ一環として「グローバルな情報セキュリティ体制の確立」を掲レベルの維持及び取引先への表明のため、定期的なセキュリげ、現状の可視化、対策の計画 / 具現化をすすめている。多く
ティ監査を必要とした。しかし組織としての規模があまりにの企業同様、セキュリティ専従者が不在の同社は、BBSec の大きく、さらに各国の異なる統制への適合と組織が決めた統一
高度かつ客観的な知見を効果的に活用し国内外の工場 / 拠点を基準との埋められない乖離があり、どこをめざしていくべきか含めたセキュリティ態勢を整えつつある。
悩んでいた。

目的：金融庁指針に基づいたセキュリティ対応態勢整備
目的：海外拠点のセキュリティ・スタンダードへの準拠＜ BBSec のソリューション＞
・• セキュリティ認証取得：
現状の可視化：リスクアセスメント
海外のデータセンターにおける PCI DSS 準拠支援コンサル• 規程・ガイドラインの精度向上：
ティングおよびオンサイト評価
文書支援コンサルティング・ セキュリティ認証取得：
・ Web システム強化：脆弱性診断
グローバルに展開するクラウドサービスの・ 効果的な対策の模索：
PCI DSS 準拠支援コンサルティングおよびセキュリティアドバイザリ
オンサイト評価＜効果・評価＞• リスクアセスメントにより課題が明確となり、海外拠点への訪問監査の日程調整に柔軟に対応

・ ログ解析の体制・方針検討：
・ セキュリティ内部監査支援：
セキュリティログコンサルティング
海外拠点に対する ISO 27001 準拠状況

• セキュリティ関連規定が整備され、さらにセ自社の内部監査では気づかないリスクが発見さ・ 確認など、内部監査を支援
ログ解析の体制構築：SIEM 構築支援

キュリティログを活用した監視体制が構築されれ、業務改善を図ることができた。

・ 運用リスク回避のための情報源：
脆弱性情報提供

次の一手が打てるようになった。
頂き、オンスケジュールで監査を完了した。

• たことで、社内のセキュリティ基盤が強化され
コ ン サ ル テ ィ ン グ に お い て PCI DSS 準 拠た。
スコープの明確化、縮小化を指導してくれた。
• PCI DSS が求める要件の理解度が向上し、自社のセキュリティ向上に繋げることが出来た。

15

主なコンサルティング例
組織を守るためのセキュリティ対策の実現 / 維持を、お客様の組織の状況にあわせて可能となるよう、専門的なアドバイスを行っています。下記の例に限らず様々なご要望に対応していますので、是非ご相談ください。

効果的な対策の模索
倴 セキュリティアドバイザリ

セキュリティ対策の推進方法や優先順位など、お客様社内の体制にあわせた提案ならびに推進支援を行います。

現状の可視化 / 調査
倴 リスクアセスメント

セキュリティ対策の第一歩は、現状を正しく

倴 制御系システムリスクアセスメント把握することです。BBSec の可視化 / 調査倴 情報資産棚卸調査 / リスク評価

コンサルティングサービスは、専門家の視点

倴 標的型攻撃メール訓練
倴 国内支社 / 海外拠点のセキュリティ対策調査

から現状を可視化し、今後の対策についてのアドバイスを行います。

倴 データマッピングコンサルティング
セキュリティルール策定
倴 セキュリティポリシー / 規程 / ガイドライン 文書支援
コンサルティング倴 セキュア開発標準策定コンサルティング

組織としての姿勢や行動規範をつかさどる各
種セキュリティルールの策定を専門家の立場からアドバイスいたします。

社内体制構築
倴 CSIRT 構築コンサルティング

情報システム部門の枠を超えるセキュリティ

倴 インシデント対応計画策定支援

対策 / インシデントへの対策立案や運営ノウ

倴 個人データ管理に関するコンサルティング

ハウをわかりやすくサポートします。

情報システムのセキュリティ対策強化
倴 システムハードニングコンサルティング

堅牢な情報システムを構築 / 運用するための倴 セキュリティログコンサルティング

システム構築手法や運用支援を行います。

倴 SIEM 構築支援、運用支援
倴 セキュア運用支援（インターネット分離、マネージドセキュリティ他）

セキュリティ認証取得 / 準拠
倴 PCI 準拠 / 維持支援

自社のセキュリティ対策を組織の評価へとつ倴 クレジットカード加盟店の情報非保持化コンサルティング

なげる各種セキュリティ認証取得 / 準拠をお倴 FISC 準拠アセスメント / FISC 文書支援

手伝いいたします。さらに、状況把握が難し

倴 国内 / 海外拠点のセキュリティ認証認証取得 / オンサイト
評価 / 内部監査

い海外を含む支店や関連事業者の調査も行っています。

オフィスのセキュリティ対策

16

倴 オフィスのセキュリティ設計コンサルティング

安全が確保されるべきオフィスのセキュリ

倴 無線 LAN 調査サービス

ティ対策を支援しています。