2026年10月23日
SCSKセキュリティ株式会社
SCSKセキュリティがリスクと事業影響を整理し投資判断を明確化する
「ゼロトラストアーキテクチャ設計サービス」を提供開始
～攻撃者視点のリスク分析から将来アーキテクチャを設計、個別製品の導入に先立ち実行
ロードマップ策定までを一貫支援～
SCSKセキュリティ株式会社（本社：東京都江東区、代表取締役社長：市場 健二、以下 SCSKセキュリティ）は、リスクを起点に企業のゼロトラスト実現を支援する新サービス「ゼロトラストアーキテクチャ設計サービス」の提供を2026年10月より開始しました。複数のクラウドや既存セキュリティ製品を利用し、対策の全体最適化や投資の優先順位付けに課題を抱える企業を対象に、経営判断に活用できるリスク評価と段階的な実行計画を提供します。
本サービスでは、SCSKセキュリティがセキュリティアセスメント、ゼロトラスト関連ソリューション導入、インシデント対応などの実案件で培った知見と主要フレームワークを組み合わせ、攻撃者視点で想定されるリスクと事業影響を整理し、必要な防御能力の評価、将来アーキテクチャの設計、実行ロードマップの策定までを一貫して支援します。これにより、経営層には投資判断の根拠を、現場には実装に向けた具体策を提示し、ゼロトラストの推進に向けて意思決定ができる状態を目指します。
1.背景
近年、クラウド利用の拡大、リモートワークの定着、サプライチェーンの複雑化などにより、従来の境界型防御だけでは十分なセキュリティ対策が困難になっています。 こうした環境変化を受け、社内外からのアクセスを無条件に信頼せず、その都度安全性を確認するセキュリティ手法「ゼロトラスト」への関心が高まっています。また、国内外で機密情報の漏洩や不正利用に関する事案が継続的に発生しており、情報へのアクセスを継続的に検証・制御するゼロトラストの有効性が改めて注目されています。
一方、ゼロトラストの推進を求められていても、「どこから着手すべきか」「どの対策を優先すべきか」「経営層に投資の必要性をどう説明するか」といった判断に課題を抱える企業があります。個別製品の導入を検討する際にも、それらを全体のセキュリティ対策の中でどう位置付けるかが重要です。
個別製品の導入が先行すると、リスクと対策の関係が不明確なまま、全体最適の観点からアーキテクチャや投資の優先順位を判断しにくくなる場合があります。SCSKセキュリティは、こうした課題を抱える企業に対し、リスクを起点に対策の必要性と優先順位を整理し、経営判断と現場での実行につながる設計を支援します。
2.サービス概要
本サービスでは、顧客のIT環境を分析し、MITRE ATT&CK※1などを参照して攻撃者視点のリスクシナリオと事業影響を整理します。続いて、CISA Zero Trust Maturity Model※2などを参照し、リスク低減に必要な防御能力と現状のギャップを評価して、改善施策の優先順位を明確化します。
さらに、NIST SP 800-207※3などの考え方を踏まえ、リスク、事業影響、防御能力、対策方針を一連のロジックで結び付けて将来のゼロトラストアーキテクチャを設計します。既存システム、運用体制、予算、人材状況などの制約を考慮した段階的な実行ロードマップを策定することで、経営層と現場が共通の根拠に基づいて意思決定できる状態を目指します。
3.サービスの特長
【特長1】 リスク起点でゼロトラストアーキテクチャを設計
MITRE ATT&CKをベースに攻撃者視点でリスクシナリオを整理し、事業影響とあわせて優先的に低減すべきリスクを明確化します。セキュリティアセスメントやインシデント対応などの実案件で得た知見も活用し、リスク、必要な防御能力、アーキテクチャ設計を一連のロジックで結び付けます。
【特長２】 製品単位ではなく防御能力を評価
製品の有無ではなく、CISA Zero Trust Maturity Modelで定義される5つの中核領域（Identity、Device、Network、Application & Workload、Data）と3つの横断機能（Visibility & Analytics、Automation & Orchestration、Governance）の観点から、防御能力を体系的に評価します。リスクシナリオとの関係を確認することで、対策の過不足と優先順位を整理します。
【特長３】 経営判断と現場実行を支える判断基準の明確化
リスクと事業影響、それらの低減に必要な施策を紐付け、「何を、なぜ、いつ実施するのか」を明確化します。優先順位付き改善施策と中長期を含む実行ロードマップを提示し、経営層には投資判断や予算配分の判断材料を、現場には実装に落とし込める具体策を提供します。
【特長４】 ベンダーニュートラルで全体最適なアーキテクチャ設計
特定のベンダーや製品の導入を前提とせず、必要な防御能力から対策要件を整理します。SCSKセキュリティがSSE/SASEやゼロトラスト関連ソリューションの導入・運用を通じて培った知見を踏まえ、既存製品も含めた製品横断の全体最適なゼロトラストアーキテクチャを設計します。
【特長５】 理想論に終わらない実行可能なロードマップを策定
理想的なゼロトラストアーキテクチャを設計するだけでなく、既存環境、運用体制、予算、人材状況などの現実的な制約を踏まえた段階的な実行計画を策定します。 通常3～6か月程度の支援を通じ、既存のシステムやセキュリティ対策も活かしながら、防御能力の再配置や役割の再定義を行い、必ずしも新規製品導入を前提としない実行可能なロードマップを策定します。
4.主な成果物
以下は代表的な成果物の例であり、顧客の要件や支援範囲に応じて異なります。
5.今後の展望
SCSKセキュリティは、本サービスを通じて、ゼロトラストの実現に向けたアーキテクチャ設計やロードマップ策定に課題を抱える企業を支援してまいります。また、本サービスで策定したロードマップを起点に、構築・導入・運用サービスと連携し、計画から実装・運用まで一貫した支援を提供することで、企業の継続的なセキュリティ強化に貢献します。
SCSKセキュリティについて
SCSKセキュリティは、サイバーセキュリティ対策に特化したSCSKグループの専門事業会社です。SI事業で培ったコンサルティング・基盤構築・運用サービスと、最新技術を活用した高品質なプロダクトを組み合せることで、顧客企業のサイバーセキュリティリスクを低減するとともに、セキュリティ領域における投資対効果を最大化させ、 安心・安全な社会の実現に貢献いたします。
商号 ：SCSKセキュリティ株式会社
代表者 ：代表取締役社長 市場 健二
本社所在地：東京都江東区豊洲 3-2-20
出資比率 ：SCSK株式会社 100%
事業内容 ：セキュリティサービス開発・販売（コンサルティング、脆弱性診断/評価、トレーニング等）、セキュリティ製品販売
URL ：https://scsksecurity.co.jp/
SCSKグループのマテリアリティ
SCSKグループは、経営理念「夢ある未来を、共に創る」の実現に向けて、社会と共に持続的な成長を目指す「サステナビリティ経営」を推進しています。
社会が抱えるさまざまな課題を事業視点で評価し、社会とともに成長するために、特に重要と捉え、優先的に取り組む課題を７つのマテリアリティとして策定しています。
本取り組みは、「安心・安全な社会の提供」に資するものです。
－攻撃者視点のリスク分析に基づき、全体最適なゼロトラストアーキテクチャ設計と実行計画策定を支援
－企業の継続的なセキュリティ強化と事業継続性の向上を通じて、安心・安全な社会の実現に貢献
本件に関するお問い合わせ先
【製品・サービスに関するお問い合わせ先】
SCSKセキュリティ株式会社
ビジネス開発本部 ソリューション営業部 第三課
E-mail：sys-info@scsksecurity.co.jp
【報道関係お問い合わせ先】
SCSKセキュリティ株式会社
管理本部 コーポレートマネジメント部 広報担当
E-mail：koho@scsksecurity.co.jp
※掲載されている製品名、会社名、サービス名はすべて各社の商標または登録商標です。
Copyright © SCSK Security Corporation
