Confidential

クラウドリスク評価「Assured（アシュアード）」のご紹介

株式会社アシュアード
1

会社概要

- Copyright © 2023 Assured, inc. All Rights Reserved. -2

会社概要（当グループについて）
ビズリーチを創業事業とする企業でございます

ビジョナル株式会社
所在地〒150-0002 東京都渋谷区渋谷2-15-1

創業2009年4月（旧社名：株式会社ビズリーチ）

資本金6,226百万円（2022年7月末時点）

従業員数

1,821名（2022年7月末時点）

拠点

東京・大阪・名古屋・福岡

代表者

代表取締役社長
南 壮一郎- Copyright © 2023 Assured, inc. All Rights Reserved. -3

会社概要（当社について）グループの中で、サイバーセキュリティ領域のサービス提供を行う企業でございます

ビジョナル株式会社（ホールディングカンパニー）

従業員数：1,821名(2022年7月末時点)

株式会社
ビズリーチ

株式会社
スタンバイ株式会社
M＆Aサクシード

HRプラットフォーム事業
HR SaaS事業の運営

求人検索エンジン「スタンバイ」運営（Z HD社との合弁事業会社）

事業継承M&A
プラットフォーム
「ビズリーチ・サクシード」運営

株式会社
アシュアードクラウドリスク評価「アシュアード」
及び脆弱性管理クラウド「yamory」を提供- Copyright © 2023 Assured, inc. All Rights Reserved. -トラボックス
株式会社

株式会社
ビズヒント

日本最大級の物流ネットワーク「トラボックス」運営

クラウド活用と生産性向上の専門サイト「BizHint」運営

4

「Assured」（アシュアード）とは- Copyright © 2023 Assured, inc. All Rights Reserved. -5

サービス概要
クラウドサービスのセキュリティ評価情報の提供を通じ、安全なクラウド活用を支えるプラットフォームです。

クラウドサービス事業者様

Assured
データベースクラウドサービス
利用企業様

サービス例

リスク調査

●評価情報の閲覧●利用方法の相談

独自調査の結果を評価・レポート化●勤怠管理システム●転職サイト●経理・会計システム●ビデオ会議サービス●開発関連ツール●ファイル転送サービス●安否確認サービス●名刺管理サービス●マーケティングツール●SFA/CRM●プレスリリース配信サービス●チャットボット●社内SNS●プロジェクト管理サービス※SaaSやASP等サービス自体がオープンなネットワークで接続され提供されるものをクラウドサービスとして定義（≒オンプレ等で提供されていない殆どのWebサービス）- Copyright © 2023 Assured, inc. All Rights Reserved. -6

当サービスの背景- Copyright © 2023 Assured, inc. All Rights Reserved. -7

DXの加速と共にクラウド活用の加速が見込まれる
外部環境の変化からクラウド活用の重要性が増す中で、今後も更なる増加が見込まれます

海外のクラウド活用状況からみる日本の今後外部環境の変化■ 社会全体でDX・デジタル活用機運の高まり■ 気軽に利用できるSaaS/ASPの増加（安価・オンライン決済ができる等）■ 従業員のIT感度向上（自らサービスを見つける）

1社あたりのクラウド利用数

212サービス

79サービス39サービス

15%

70%

15%

■ 市場環境の変化に伴い経営からビジネススピードの向上を要請されるケースが増加

クラウド利用企業の分布+情報システム部門が認識していないサービス利用も含めると大手企業の利用サービス数は1,000を超えるとの調査結果も存在

参照；「 The 2021 State of SaaSOps Report」

数年以内に日本でも1社あたりのクラウドサービス利用数が数十〜数百を超えることが予想されます- Copyright © 2023 Assured, inc. All Rights Reserved. -8一般的なリスク評価・管理
今まで評価情報の共通データベースがなかったことで各社独自のルールを定めて運用

利用審査のワークフロー

年々、調査 / 管理対象が増えていく構造

例：調査・管理対象のサービス推移

クラウドサービス利用企業様(貴社)Excel

セキュリティ部門等(貴部門)

10101010
10102020202050505050

Excel

利用部門

クラウドサービス事業者

1. セキュリティリスク調査フォーマット（Excel等）を作成
2. 利用部門を介してクラウドサービス事業者に送付
3. 回収した情報に基づき評価（情報が不十分な場合は再度実施）
4. 評価結果に基づき可否判断、可の場合は利用条件をすり合わせ
5. 1-2年に1度、棚卸しと定期監査を実施*新規調査数の内、約20％が定期チェック対象とした場合の推移- Copyright © 2023 Assured, inc. All Rights Reserved. -9

Assured（アシュアード）の背景
安全なクラウドサービスを手軽にみつけ・使い続けられるプラットフォームを創りたいと考え、立ち上げました

コスト

安
認証

Assured

評価の深さ

評価の深さ

浅

深
セキュリテ
ィリスクの自動評価サービス

CASB

外部委託

コスト

高
- Copyright © 2023 Assured, inc. All Rights Reserved. -10

レポートについて- Copyright © 2023 Assured, inc. All Rights Reserved. -11

レポートについて
Assuredでは、NIST SP800-53やISO27001/27017、経産省・総務省のガイドラインなどに基づくリスク評価情報を掲載しています。

Sampleイメージ

国内外のガイドラインやフレームワーク※1に基づく、高品質、最新のレポートを提供※1:NIST SP800-53、ISO27001,27017、FISC安全対策基準、PCI DSS、経済産業省・総務省ガイドライン等

回答後もセキュリティの有資格者※2によってリスクの第三者評価を実施※2:CISA（公認情報システム監査人）等- Copyright © 2023 Assured, inc. All Rights Reserved. -12

レポート閲覧までの流れ
所定のリクエストフォームから、リクエストすることでレポートを取得することが可能です。

Sampleイメージ
情報登録・
リクエスト

リクエストフォームに必要情報を入力いただき、リクエストをしていただくのみです。

レポート共有の承認

リクエストに対して、プロバイダー企業様にて承認いただきます。

レポート閲覧承認後、Assuredから通知メールが届きますので、そちらに記載のURLに遷移・登録していただくと、レポートを閲覧することが可能となります。

- Copyright © 2023 Assured, inc. All Rights Reserved. -13

有償プランについて
Assuredでは、クラウドサービスを利用する企業様向けに有償でのプランも提供しております。
有償プランでは、専門家による評価の解説や、セキュリティリスクを自動解析したスコア情報などを閲覧いただけます。

専門家による評価の解説

自動解析レポート

提供内容

評価項目

■ 総合スコア■ 評価概要・スコア補足■ 懸念点■ 留意点・付加情報等■ アプリケーションのセキュリティ対策状況■ 不正アクセスの原因となりうる公開サーバーの有無■ 乗っ取られる可能性のあるドメインの有無■ メールのなりすまし対策状況 …等⇨お問合せ先はこちら- Copyright © 2023 Assured, inc. All Rights Reserved. -14