～金融庁をはじめとする国内外の主要なセキュリティガイドラインやフレームワークに基づく管理項目を実現～
株式会社アシュアード（本社：東京都渋谷区、代表取締役社長：大森 厚志）が運営する、クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」は金融機関が求める高いセキュリティ水準 *1に沿った評価項目で、クラウドサービスのセキュリティ評価ができる新サービス、「Assuredクラウド評価 金融版」をリリースしたことをお知らせいたします。
本サービスを通じて、厳格なセキュリティガバナンスと迅速なDX推進の両立が求められる金融業界において、単なる個社別の調査業務の効率化にとどまらず、業界全体におけるセキュリティ評価基準の共通化およびサードパーティ全体のセキュリティ高度化を目指してまいります。
*1 金融庁をはじめとする国内外の主要なセキュリティガイドラインやフレームワークに基づく管理項目
（画面イメージ）
サイバー攻撃被害と金融機関におけるセキュリティガバナンスの高度化
あらゆる産業においてデジタル化が加速するなか、クラウドサービスを含む取引先を経由した「サイバー攻撃被害」が深刻な社会課題となっています。特に、高い信頼性と安全性を重視する金融業界では、金融庁による「金融分野におけるサイバーセキュリティに関するガイドライン*2」の浸透や、サードパーティリスク管理をめぐる要求水準の厳格化など、高度なガバナンス対応が年々、加速しています。そのため、利用するクラウドサービスに対しても、これまで以上に十分な深度でのセキュリティの評価が求められています。
「Assuredクラウド評価」では、クラウドサービスの利用や継続を検討する際、各社ごとに異なる独自のチェックシートによる調査や、重複する回答対応に伴うクラウドサービス事業者の負担を解決すべく、2022年よりサービスを展開し、2026年4月末現在、金融機関220社を含む1,800社以上の企業に導入され、クラウドサービスの安心・安全な活用促進を支えてまいりました。
これまでに蓄積してきた評価ノウハウと確かな信頼性をベースに、金融庁をはじめとする国内外の主要なセキュリティガイドラインやフレームワークに基づく管理項目を実現した新サービス、「Assuredクラウド評価 金融版」の提供を開始いたします。
*2 金融分野におけるサイバーセキュリティに関するガイドライン
「Assuredクラウド評価 金融版」の4つの特徴
1.金融機関の要求水準に沿った「共通の評価基準」で業界全体の効率化へ貢献
海外のトレンドや高度なセキュリティ観点を踏まえ、金融機関が求める十分な深度でのセキュリティ評価を最小限の体制で実現できるよう、「Assuredクラウド評価」のセキュリティ専門家が設問を設計しました。これまで各金融機関が独自に実施していた調査を「Assuredクラウド評価 金融版」に置き換えることが可能です。
2.「Assuredクラウド評価」のセキュリティ専門家による客観的な評価と高度な評価業務の一任
「Assuredクラウド評価 金融版」は、クラウドサービスのセキュリティ対策状況をプロの目で客観的に評価します。金融機関の担当者は、調査依頼をするだけで信頼性の高い評価情報を得ることができます。
また、クラウドサービス事業者の評価情報は、セキュリティ評価レポートの公開範囲を承認制とすることで、秘匿性の高いセキュリティ情報を安心・安全に提供することができます*3。
*3 特許番号 ：特許7015889号
3.重要度に応じて使い分ける「リスクベースアプローチ」の実現
すべてのクラウドサービスに一律の厳格な基準を強いるのではなく、取り扱う情報の機密性等に応じて、「金融版」と「標準版」を使い分けることが可能です。これにより、限られた経営資源を有効に活用した、高度かつ効率的なセキュリティ管理の実現に寄与します。
4.金融機関の目線が判る尺度の提供
「Assuredクラウド評価 金融版」を通じて金融機関が求めるセキュリティ基準が共通の尺度として提供されるため、クラウドサービス事業者は、求められる評価項目の目線合わせが可能となります。また、調査対応の負担が軽減され、回答業務の効率化に寄与します。
【導入企業】
株式会社三菱UFJフィナンシャル・グループ様、株式会社ゆうちょ銀行様、株式会社日本取引所グループ様
「Assuredクラウド評価 金融版」は、全国の金融機関にて広く利用可能です。
株式会社アシュアード 代表取締役社長 大森 厚志 コメント
「Assuredクラウド評価」は2022年のサービス開始以来、多くの企業様におけるセキュリティ評価の課題解決に向き合ってまいりました。今回、金融機関様から国内外のガイドラインに沿った詳細な項目を求める切実な要望をいただき、本サービスを開発いたしました。
これまで培ったノウハウを結集し、金融機関様に求められる高いセキュリティ要件に沿った「共通の評価基準」を提供します。個社の調査業務を効率化するだけでなく、業界全体のセキュリティ評価の標準化と高度化に貢献し、デジタル社会の確固たる信用基盤構築へ邁進してまいります。
【クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」について】
「Assuredクラウド評価」は、SaaS/ASPなどのクラウドサービスの安全性を可視化するプラットフォームです。セキュリティの専門家による第三者評価の結果をプラットフォーム上で共有管理することで、信頼できる評価情報を誰もが簡単に入手できる、これまでにないセキュリティ評価の仕組みを提供します。2026年4月末現在、金融機関220社を含む1,800社以上の企業に導入され、クラウドサービスの安心・安全な活用促進を支えています。
URL：https://assured.jp/cl
【セキュリティの信用評価プラットフォーム「Assured（アシュアード）」について】
「Assured」は、取引先企業やクラウドサービスのセキュリティ信用評価を行い、それぞれの評価情報を管理するプラットフォームです。個社ごとに異なる調査項目を標準化し、属人化することなく誰もがセキュリティ評価を可能にすることで、企業を調査作業から解放し、業界全体の透明化を目指します。また、客観的な評価指標を通じてセキュリティ体制を可視化し、信頼の証としての活用や自律的な改善を促すなど、社会全体のセキュリティ強化に貢献します。
URL:https://assured.jp
X：https://twitter.com/AssuredJP
【株式会社アシュアードについて】
「信頼で、未知を拓く。」をミッションとし、企業のセキュリティ対策を支援するサービスを運営。産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開するVisionalグループにおいて、サイバーセキュリティ領域を担い、脆弱性管理クラウド「yamory（ヤモリー）」、クラウドサービスのセキュリティ信用評価「Assured（アシュアード）」、取引先企業のセキュリティ信用評価「Assured企業評価」を展開。インターネットですべてが繋がる社会において、信頼から新たな繋がりを作り、新しい可能性を社会に生み出していくことを目指す。
URL：https://assured.inc