伊藤忠テクノソリューションズ(CTC)は、セキュリティアセスメントサービスの提供を1月20日に開始した。このサービスは、中堅企業を対象に高度なサイバー攻撃に対応した簡易なアセスメントサービスを無償で提供するもので、アンケートの回答内容から対応策をレポートとして提示する。
同サービスは概要版で30問、詳細版で150問程のアンケートにユーザー企業が回答することで、セキュリティ対策の現状をレビューして、推奨する対応策を含めて提示する。アンケート内容は米国立標準技術研究所(NIST)が発行するコンピュータセキュリティインシデント対応ガイドに基づいており、「文書類の整備状況」「インシデント対応チームの構成」「インシデント対応の準備」「予防」「検知と分析」「封じ込め・根絶・復旧および事後活動」の6つのカテゴリから構成されている。
申し込みはCTCが企業から直接受け付け、企業側はウェブで回答する。その後、対応策のレポートに基づき、CTCのサービスを適切に組み合わせて各企業の状況にあったセキュリティ対策を提案する。

セキュリティアセスメントサービスの概要(CTC提供)