オプティム、中小企業のサイバー攻撃対策をAIで支援する「SCS評価制度支援パック」を開始
株式会社オプティムは、サプライチェーン全体のセキュリティを強化するための新たな支援サービス「OPTiM Biz SCS評価制度支援パック」の提供を開始しました。このサービスは、経済産業省などが推進する「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」で、企業に求められる「★3」以上の基準を満たすことをAIの力でサポートします。
近年、企業間の取引で発生するサイバー攻撃が増えています。そのため、取引元企業が取引先にセキュリティ対策をしっかり行うよう求めることが多くなっています。これに対応するため、国は2026年度末（2027年3月頃）までに「SCS評価制度」を本格的にスタートさせる準備を進めています。
SCS評価制度では、企業が自社のセキュリティ対策状況を自己評価し、専門家が確認することで認定されます。特に「★3」は、サプライチェーンに関わるすべての企業が最低限行うべき基本的な対策とされています。しかし、専門知識を持つ人材や予算が限られている中小・中堅企業にとって、この基準を満たすための準備は大きな負担となっています。
「OPTiM Biz SCS評価制度支援パック」の概要
「OPTiM Biz SCS評価制度支援パック」は、「OPTiM Biz Premium」と「OPTiM Collaboration Portal」というサービスを中心に、専門家の知識とAIを活用したコンサルティングを組み合わせたものです。これにより、SCS評価制度「★3」以上の技術的な要求に対応する作業を効率化し、企業がセキュリティ対策の現状を評価する段階から、対策を導入して運用が定着するまでの一連の流れをサポートします。
主な特長とSCS評価制度への対応
-
アセスメントから改善計画、実施状況の確認までを一貫して支援
SCS評価制度の基準に沿って、現在のセキュリティ対策状況を客観的に評価します。その結果をもとに、足りない部分を補うための改善計画を作り、対策導入後も継続的にセキュリティレベルを保てるよう、定期的な確認や点検を支援します。 -
IT機器とソフトウェアの正確な把握
「OPTiM Biz」の機能を使って、パソコンやスマートフォンなどのIT機器の種類、OSのバージョン、インストールされているソフトウェアの情報を自動で集めます。これにより、手作業での管理の負担をなくし、正確なIT資産の把握と、セキュリティの弱点（脆弱性）を管理するための基礎を築きます。 -
パスワードルールとセキュリティ設定の徹底
文字数や文字の種類を指定した複雑なパスワードの設定を義務付けたり、ログインの試行回数を制限してアカウントをロックしたり、不要なソフトウェアの利用を制限したりするなど、安全な端末設定をクラウドからまとめて適用します。これにより、担当者によって設定が異なるような状況を防ぎ、一貫した運用を実現します。 -
USBメモリなどの利用制限
情報漏えいやウイルス感染の原因になりやすいUSBメモリなどの外部記憶媒体の利用を、機器ごとに制限・管理します。これにより、データの持ち込みや持ち出しに関する安全なルールを技術的に保証します。 -
AIによる規程作成、社内展開、問い合わせ対応「OPTiM Collaboration Portal」
SCS評価制度「★3」以上を取得するには、情報セキュリティ基本方針やインシデント対応手順書などの文書作成が必須です。このパッケージに含まれる「OPTiM Collaboration Portal」は、AIを使って規程を作成し、公開し、さらに従業員からの問い合わせに答えるまでを一つのポータルサイトで完結させます。
-
用途別にまとめられた記事一覧
SCS評価制度で求められる文書を「情報セキュリティ対策」などのグループにまとめ、整理して管理できます。研修や理解度テストのお知らせも同じポータルに掲載できるため、規程の整備から従業員への周知までをまとめて運用できます。 -
AIが作成した規程や手順書を公開
情報セキュリティ基本方針やハンドブックなどを、オプティムが専門家の知見をもとに作った「SCS評価制度対応テンプレート」とAIの力で作成します。AIとの対話形式で質問に答えるだけで文書が完成し、そのままポータルサイトの記事として公開できます。 -
AIアシスタント/チャットで質問
ポータルサイトの内容を学習したAIが、従業員の質問に、どの情報に基づいているかを添えてすぐに回答します。これにより、規程の共有だけでなく、情報システム担当者が一つ一つ対応する負担も減らせます。
-
SCS評価制度の要求対応表（抜粋）
「OPTiM Biz SCS評価制度支援パック」は、SCS評価制度の様々な要求事項に対応しています。
-
ガバナンスの整備（要件1-1～1-3）：OPTiM Collaboration Portal、コンサルティング、ひな形提供
-
リスクの特定（資産管理）（要件3-1-1, 3-1-2）：OPTiM Biz Premium、コンサルティング
-
攻撃等の防御（要件4-1-1～4-1-7）：OPTiM Biz Premium (ID管理)、コンサルティング
-
トレーニング（要件4-2）：OPTiM Collaboration Portal、コンサルティング、セミナー
-
プラットフォームセキュリティ（要件4-4）：OPTiM Biz Premium
無料診断と問い合わせ
「OPTiM Biz SCS評価制度支援パック」の導入を検討している企業向けに、現在のセキュリティ対策状況を簡単に確認できる「SCS評価制度対応 無料診断」が用意されています。導入を検討している企業は、まずは以下のウェブサイトで診断を試した上で、問い合わせが可能です。製品の詳細や価格に関する相談も受け付けています。
「OPTiM Biz SCS評価制度支援パック」無料診断・問い合わせサイト
今後の展望
オプティムは、日本の産業を支える中小・中堅企業が、過度な負担なく高いレベルのセキュリティ環境を築き、安心して事業を進められるよう、今後もサービスの強化を進めていくとしています。SCS評価制度を含むさまざまなガイドラインへの対応支援も強化していく予定です。
「OPTiM Biz Premium」とは
「OPTiM Biz Premium」は、15年連続で国内市場シェアNo.1の実績を持つMDM（モバイルデバイス管理）とPC管理のサービス「OPTiM Biz」を基盤とした、次世代のITシステム運用支援サービスです。情報システム部門が担当する「社内ITサポート」「スマホ・PC管理」「ID管理」「SaaS管理」などの主要な業務を効率化し、自動化します。人、端末、クラウドサービスをまとめて管理し、情報システム担当者の負担を減らすことを目指しています。
「OPTiM Collaboration Portal」とは
「OPTiM Collaboration Portal」は、AIを使って社内のあらゆる業務マニュアルを自動で作成・更新・管理するAI社内ポータルサイトサービスです。動画やPDFなどの既存の資料をアップロードするだけでAIがマニュアルを自動で作り、AIアシスタントとの対話形式で記事の作成や更新をサポートします。さらに、ポータルサイト内の情報を学習したAIチャットボットが、従業員からの問い合わせに、どの情報に基づいているかを添えてすぐに回答するため、マニュアルの整備と社内からの問い合わせ対応の負担を大幅に減らします。
