Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、他社比較の可能な無償のセキュリティ自己診断ツールを更新

情報処理推進機構(IPA)は、企業におけるセキュリティ対策の取組状況を自己診断できる「情報セキュリティ対策ベンチマーク」の新版となる「同バージョン4.5」を公開した。

同ツールは、組織におけるセキュリティ対策の取組状況を、ウェブから簡単に自己診断できる無償サービス。2005年8月より公開している。

セキュリティ対策の取組状況に関する27項目の質問と、企業プロフィールに関する19項目のあわせて46項目の質問に回答すると、診断結果が散布図やレーダーチャート、スコアにより表示される。

9月30日の時点で利用件数は3万5000件を超えており、実際に診断を行った企業の診断データに基づき、他組織との比較も可能。英語版も用意されている。

今回のバージョンアップでは、診断に用いる基礎データを更新。2010年4月1日から2016年9月30日までに提供された診断データの重複分を整理し、4724件を基礎データとして採用した。また基礎データを統計処理した参考資料もあわせて提供している。

(Security NEXT - 2016/10/31 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

米当局、脆弱性5件の悪用に注意喚起 -10年以上前の「Shellshock」関連も
「CODE BLUE 2025」29講演が決定 - AIチップ脆弱性から法的課題まで
フィッシング報告約19万件 - URLは前月比1割減
クレカ不正利用、前四半期比2割増 - 200億円迫る勢い
DDoS攻撃が前月比2割増 - 最大攻撃規模は5分の1に
フィッシングURLが約48%減 - 約1年ぶりの2万件台
JPCrypto-ISACが設立 - 暗号資産業界の情報共有など推進
主要上場企業の「DMARC」 - 約半数企業で「隔離」「拒否」の取組
約482億円相当の暗号資産窃取、北朝鮮グループの犯行 - 日米当局
2024年3Qのクレカ不正利用、約132.7億円 - 前四半期比2.4%減