ネットワークセキュリティスコアとは？仕組み・評価基準・活用方法を解説

ネットワークセキュリティスコアとは？

ネットワークセキュリティスコア（セキュリティスコア）とは、企業や組織のサイバーセキュリティ体制を数値化して評価する指標です。サイバー保険の引受業者はこのスコアを用いて企業の潜在的リスクを査定し、企業自身は第三者ベンダーやパートナーが自社のサイバーリスクプロファイルに与える影響を把握します。また、経営幹部は取締役会に対して、分かりやすいセキュリティリスクスコアという形で報告を行うことができます。

サイバーリスクスコアとは？

サイバーリスクスコアを活用することで、組織のセキュリティ態勢（セキュリティポスチャー）を客観的に評価できます。この定量的な手法により、サイバーリスクが明確かつシンプルに可視化され、企業は自社の現在地と改善すべき課題をより深く理解できるようになります。

セキュリティスコアカードの用途は？

セキュリティスコアカードは、脆弱性、悪用されている攻撃手法（アクティブエクスプロイト）、高度なサイバー脅威を検出し、内部ネットワークの外側からの攻撃からビジネスを守ります。外部視点からの評価が可能なため、ハッカーと同じ視点で自社のセキュリティ状況を確認することができます。

セキュリティスコアカードの評価要素は？

SecurityScorecardのレーティングは、10項目のリスクマトリックスに基づき、A〜Fのグレードで評価されます。評価対象となる10のリスク要因には、DNSヘルス、IPレピュテーション、Webアプリケーションセキュリティ、ネットワークセキュリティ、漏洩情報、ハッカーチャター（攻撃者の動向）、エンドポイントセキュリティ、パッチ適用頻度などが含まれます。

サイバーセキュリティスコアカードとは？

スコアカードは、サイバーセキュリティを継続的に管理・追跡するための新しい手法です。インターネット上で収集した情報をもとに作成されるサイバーセキュリティスコアカードは、組織の情報セキュリティ管理策を360度の視点で可視化します。これにより、組織は自社のサイバーセキュリティ態勢を一目で俯瞰できるようになります。

良好なセキュアスコアとは？

Secure Scoreが30%未満の場合、その環境は非常に脆弱であると考えられます。50%未満の場合は、ベストプラクティスが十分に適用されていない状態です。テナントがベストプラクティスに従って構成され、すべてのセキュリティ機能が有効化されていれば、約67%程度のSecure Scoreが期待できます。

Azureセキュリティスコアとは？

Azure Secure Scoreは、セキュリティ態勢の改善に最も役立つ推奨事項に数値を割り当てることで、対応の優先順位付けを支援します。収集した情報に基づいて数値を算出し、各推奨事項を修正した場合にセキュリティへどの程度の影響があるかを示します。

OTRセキュリティスコアとは？

サイバー保険業界では、企業がサイバー攻撃を受ける潜在的リスクを評価するためにセキュリティスコアを使用しています。これは基準となる静的なスコアです。

サイバースコアとは？

サイバースコアは、スコアという形式で自社のセキュリティプログラムの現状を特定・把握するための指標です。

サイバーリスクはどのように測定されるのか？

定性アプローチによるサイバーリスク測定では、定量的な指標を使用せず、記述（ステートメント）を用いてサイバーリスクを評価します。定性的リスク分析では、イベント発生の可能性とその負の影響を、2つの序数軸に沿ってマッピングしていきます。

サイバーリスク評価とは？

サイバーセキュリティリスク評価では、サイバー攻撃の影響を受けやすい情報資産（コンピュータ、サーバー、ノートPC、顧客データ、知的財産など）を特定するとともに、その他の潜在的なリスクも併せて洗い出します。

NISTスコアとは？

NISTスコアツールは、ISO 15000-5 コアコンポーネント標準に基づく標準の開発を支援する目的で、NIST（米国国立標準技術研究所）によって開発されたものです。

SecurityScorecardの仕組みは？

セキュリティレーティングを提供する企業は、独自に取得したデータポイントと、公開・非公開のさまざまなソースから得たデータを組み合わせて収集し、それらのデータポイントに基づいてセキュリティ有効性スコアを算出します。

SecurityScorecardの本社所在地は？

SecurityScorecardは米国ニューヨーク州ニューヨーク市で創業された企業で、17の異なるカテゴリにわたって、世界150万社以上の企業のサイバーエクスポージャー（露出リスク）を評価しています。

SecurityScorecardは合法か？

Certified Security Scoring企業として、適用法令に準拠したデータプライバシーの確保、および業界専門家が示すガイドラインの遵守こそが、成功と顧客満足を実現する上で極めて重要であることを理解しています。

SecurityScorecardの精度は？

検証テストでは、Online誌が13個の固有かつ無関係にランダム選択されたドメインを対象に、SecurityScorecardの帰属（アトリビューション）プロセスに関するデータを評価しました。その結果、SecurityScorecardのプロセスは95%という高い精度を持つことが判明しています。

SecurityScorecardのデータ収集方法は？

SecurityScorecardは、インターネット全体を監視するグローバルなセンサーネットワークを通じてデータを収集します。これにより、稼働中のサービス、脆弱性、ベストプラクティスへの準拠状況を特定し、その結果を表示します。