取引先の穴から、守る。
大手・中堅企業を狙うサイバー攻撃の主流は、セキュリティ対策が手薄な下請け・取引先を踏み台にする「サプライチェーン攻撃」です。KUSABIは、取引先へのアセスメント送付・督促・集計・リスク判定を全自動化。Excel管理の限界を突破し、サプライチェーン全体の防衛線を強固にします。
ランサムウェア対策における防衛の役割
取引先・サプライチェーンを踏み台にした侵入の阻止
取引先の対策状況をランクS〜Dで可視化し、リスクの高い委託先への改善要請やアクセス制限を適切に実施できるようにします。
こんなお悩みはありませんか？
取引先や外注先のセキュリティ実態が把握できていない
自社の対策は進めていても、基幹システムにアクセス権を持つ委託先の管理状況が分からず、サプライチェーン攻撃が不安。
Excelシートによるアンケート配布・回収・集計が膨大な手間
毎年数百社の取引先にExcelチェックシートを送り、回収の督促や内容の確認に情シスの膨大な工数が奪われている。
回収した回答の評価基準があいまいで改善に活かせない
「回収して保管するだけ」で終わってしまい、どの取引先が危険でどんな是正措置を依頼すべきか判断がつかない。
KUSABI の主要機能と特徴
Webフォームによるワンクリック配布 & 自動督促
委託先企業へWebアンケートURLを一括送信。未回答先への自動リマインド機能で、回収率を飛躍的に向上。
- ✔SIer / クラウド / BPO / 物流等、業種別の標準テンプレート搭載
- ✔設問回答状況のリアルタイム進捗トラッキング
- ✔回答内容に関する委託先とのメッセージ・ファイルやり取り機能
回答の自動スコアリング & リスクランク（S〜D）判定
回収したアンケートを独自のアルゴリズムで即時解析。危険な設定や対策不備をAIが自動検出し、リスクレベルを客観評価。
- ✔サプライチェーン全体のセキュリティ成熟度マップ表示
- ✔重大な脆弱性（バックアップ未分離・MFA未導入等）の即時アラート
- ✔是正勧告文面テンプレートの自動生成
ベンダーリスク管理ダッシュボード & 監査用レポート
全取引先の評価履歴とステータスを一元管理。経営陣への報告書や外部監査向けのエビデンスとして活用可能。
- ✔選定前評価・年次定期監査・インシデント後再評価の3フェーズ対応
- ✔サプライヤーごとの年度比較・推移トラッキング
- ✔グループ企業間での評価データ共有・連携
導入の流れ
取引先リストの登録 & アセスメント送信
管理したい取引先の連絡先を登録し、適切な設問テンプレートを選んで一括送信。
自動回収 & スコアリング判定
Webフォームから取引先が回答。自動判定エンジンがリスクランクを算出し可視化。
リスク是正要請 & 継続モニタリング
危険フラグが立った取引先に対し是正要請を通知し、次回評価まで進捗を管理。
Cyber Governance Lab プラットフォームとの相乗効果
単体のツール導入にとどまらず、4方向のプロダクトが有機的に連携することで、企業の防衛力を土台から強化します。
RASHIN（セキュリティ診断） との連携
自社のRASHIN診断における「委託先管理・サプライチェーン要件」の評価基準と直結し、組織全体のガバナンス評価を完全網羅します。
SHIGAN（標的型メール訓練） との連携
委託先の重要担当者に対してもSHIGANの共同受講を促すことで、サプライチェーン全体での標的型メール耐性を向上させます。
KUSABI に関するお問い合わせ・お見積もり
専任コンサルタントがお客様の組織課題やセキュリティ体制に合わせた最適なプランをご提案します。