「セキュリティアセスメントツール」の第二弾「クラウド」を公開:プレスリリース - 2012/03/02 | トレンドマイクロについて : トレンドマイクロ(情報元のブックマーク数)

Trendmicroさんが、セキュリティアセスメントツールの第2弾としてクラウドを公開との事。

「セキュリティアセスメントツール」の第二弾「クラウド」では、「クラウドサービス導入にあたって移行すべきシステム、移行すべきでないシステムを明確にできている」、「クラウドに保存されるデータの暗号化を行っている」などの設問に回答することで、クラウドへの移行を検討している企業や、クラウドに移行済みの企業が自社のセキュリティ状況を理解し、クラウドを利用する際のセキュリティ指針を明確にできます。
第一弾「サイバー攻撃」の診断結果では、「重要度の高い情報は端末に保存することができないようになっている」が最も浸透度が低く、全体の約8割が対策しておらず、企業の機密情報などの重要な情報資産の管理が徹底されていない現状がうかがえます。
 また、「公開システムは公開前に脆弱性診断などのセキュリティチェックを行っている」企業は全体で5割以下であり、規模別では2,500人以上の大企業で59.6%、99人以下では38.6%にとどまり、多くの企業で脆弱性によるセキュリティリスクを最小限にとどめる施策が十分でないことが明らかになりました。
さらに「セキュリティポリシーが存在し、従業員に共有されかつ理解度を定期的に確認する機会がある」は全体で56.2%、役職別では「本部長・部長クラス」70.7% と比べ「一般社員」49.1%と約2割低くなっており、実施されている施策の認識について上層部と現場の乖離が見られます。

プレスリリース | トレンドマイクロ

screenshot