ゼロトラスト実現のためのセキュリティ評価、支援サービスを提供開始

NEWS RELEASE
2021 年 3 月 10 日
株式会社ブロードバンドセキュリティ


ゼロトラスト実現のための
セキュリティ評価、支援サービスを提供開始

「次世代ネットワーク・セキュリ
株式会社ブロードバンドセキュリティ（以下 BBSec）は、
ティ対策」として新たに、ゼロトラスト・アーキテクチャ（以下、ゼロトラスト）をベース
にしたリスクアセスメントと、その実現のための計画策定を支援するサービス「情報セキュ
リティリスクアセスメント for ゼロトラスト」
（以下、本サービス）を開始しましたことを
お知らせします。


＜サービス提供の背景＞
昨今のテレワークやクラウドサービスの普及に伴い、業務システムが様々な領域へと進出
し、多様化してきていることから、従来のセキュリティ対策では対応しきれないケースが増
加しています。特に、テレワーク導入を急ピッチで進めている中で、暫定的に VPN により
社内ネットワークへの接続を許容するケースは、企業が提供する公式のバックドアを開け
ているようなものであるともいえます。また、クラウドサービスへのシステム連携でアクセ
ス可能な内部環境が増加するなど、安全な環境と脆弱性が残る環境が混在しつつある状況
です。
「ゼロトラスト・アーキテクチャ」とは性悪説に基づいた考え方で、2020 年に NIST（米ア
メリカ国立情報技術研究所）発行のセキュリティ文書の SP800-207 において定義された概
念です。このゼロトラストを実現したいというご要望を多くのお客様より頂戴しており、当
社として今回、現状の可視化（リスクアセスメント）と、ゼロトラスト実現のための計画策
定を支援する「情報セキュリティリスクアセスメント for ゼロトラスト」の提供を開始しま
した。


＜ゼロトラストの考え方＞
1. 全てのデバイス、データをリソースとして認識する
2. ネットワークの場所に関わらず全ての通信の安全性確保
3. 個々のリソースへのアクセスは、セッションレベルで制御
4. リソースへのアクセスは、動的ポリシーによって決定される
5. 全ての機器、アプリケーション等の状態をリアルタイムで監視、計測
6. リソースへのアクセス許可は、動的かつ厳格に認証、認可を行う
7. 機器、ネットワークの通信状態の情報収集と継続的なセキュリティ強化
BBSec ではこれらの考え方に沿った現状評価を実施し、ゼロトラストを目指した対策策定
を以下のポイントで支援します。


＜ポイント＞
1. ゼロトラストで求められる各種観点に対する Fit&Gap
2. 将来的にゼロトラスト化を目指していくためのリスクに応じた対策の優先
度付け
3. 実施計画と対策に要する投資概算


＜本サービスの位置づけ＞
米国国立標準技術研究所（NIST）が公開した「ゼロトラスト・アーキテクチャ」への準
拠状況をアセスメントし、対策ロードマップ作成を支援するサービスです。
現状把握・計画策定

BBSec では、ゼロトラストに必要な評価プロセスを開発し、現状評価に活用なサービスを
提供いたします。顧客企業が昨今のトレンドで必要とされる対策、より高度なセキュリティ
対策、統合化が可能となるようサポートいたします。


【株式会社ブロードバンドセキュリティ】
本社：東京都新宿区、代表取締役 CEO：持塚 朗 資本金 2 億 9,200 万円


【本リリースに関するお問い合わせ】
株式会社ブロードバンドセキュリティ 経営企画部
TEL：03-5338-7430 E-mail：press@bbsec.co.jp


【本サービスに関するお問い合わせ】
株式会社ブロードバンドセキュリティ高度情報セキュリティサービス本部
TEL：03-6433-3216 E-mail：sales@bbsec.co.jp