情報セキュリティ

取引先を経由したサイバー攻撃への警戒から、委託先に対策を求める企業は増えています。方針・体制・規程を一から整えるには一定の期間がかかるため、要請を受けてから慌てずに済むよう、まずは自社診断で貴社の現在地を確かめておくことをおすすめします。月に1回、無料の自社診断セミナーを開催する予定です。日程はお知らせでご案内します。

はい、ご相談いただけます。ただし、回答は貴社の実態に基づくものでなければなりません。今の時点で満たせていない項目は、その旨と改善の計画をあわせて取引先に伝える方法をご提案し、必要に応じて、仕組みを整える支援へ進みます。

標準の伴走支援では、規程や台帳などの文書は、貴社の推進担当者の方に作成していただき、ハクビーが作り方を示して内容を確かめます。自分たちで作った文書は、取引先に説明でき、業務が変わったときにも自分たちで直せるためです。実務までハクビーに任せたい場合は、担当者が専属で稼働する形（1人月 約80万円・税別）でお引き受けします。

個別のご相談は、初回から有料です。オンラインは30分5,000円、貴社への訪問は1時間10,000円です（いずれも税別）。また、月に1回、ほかの企業の方と一緒に「5分でできる！情報セキュリティ自社診断」に取り組むセミナーを、会場で、無料で開催する予定です。日程はお知らせでご案内します。

伴走支援は、週1回（月4回）、貴社に伺う打ち合わせで、月額約10万円（税別）です。打ち合わせの合間のチャット、進み具合の管理、従業員教育の講師、インシデント対応訓練、内部監査、事故のときの初動対応（1か月あたり8時間まで）を含みます。始めるときには、立ち上げのための初期費用として、別に30万円（税別）がかかります。最初の一巡は12か月を目安としています（従業員30名程度・拠点1か所の場合、初期費用を含めた伴走支援の費用は約150万円・税別）。技術支援の作業費と、機器・ライセンスの費用は、別途お見積もりします。

対策は、整えて終わりではなく、点検と改善を続けることで機能します。05〜07 と翌年度の 01 を、毎年回してください。2年目以降の伴走支援も、内容と頻度をご相談のうえでお引き受けします。

まず目的と今の環境を確かめ、進め方をご相談します。何を守るための対策かによって、適した構成や設定が変わるためです。

配線工事は、ハクビーでは行っていません。配線の事業者と、工事の内容と日程を調整し、ネットワークの構築とあわせて進めます。

ハクビーは、特定の製品の導入を前提にしません。今お使いの機器やクラウドサービスの設定の見直しで対応できる項目も多くあります。EDRなどを導入するかどうかは、リスク分析の結果と取引先の要請を踏まえて判断します。追加の投資が必要な場合は、選択肢と費用の目安をお示しし、ご判断いただきます。

はい。ネットワーク機器やEDRなどのライセンスは、ハクビーからご購入いただけます。費用は、伴走支援の月額とは別にお見積もりします。ネットワーク機器はヤマハの製品を最も得意としていますが、他のメーカーの製品も扱っており、貴社の要件と今お使いの機器に合わせて選びます。

現在は、Excel や Word など、貴社でお使いのツールで管理していただきます。規程の改定や帳票の管理を楽にし、変更の記録（ログ）を残せるシステムを、ハクビーで開発しています。提供の開始時期は、まだ決まっていません。

まず目的と、今の構成と契約の内容を確かめ、進め方をご相談します。

ハクビーは、24時間体制で監視と分析を行うサービス（SOC）は提供していません。EDRの検知内容の確認や、更新の適用をハクビーが担うかは、内容と範囲をご相談のうえで決めます。24時間の監視が必要と考えられる場合は、その旨をお伝えします。

初動対応（被害が広がるのを止め、関係者へ連絡し、記録を残す対応）を支援します。被害の範囲や原因の詳しい調査（フォレンジック）は、外部の専門機関にお任せし、ハクビーが橋渡しをします。事故に備えて、03 対策設計で対応の手順を決め、05 運用・点検で訓練を行います。受付は平日9時〜18時です。伴走支援のご契約中は、初動対応の1か月あたり8時間までを月額に含みます。8時間を超える分は、1時間あたり10,000円（税別）です。ご契約のない場合は、個別にお見積もりします。

秘密保持契約を結んだうえで、当社の情報セキュリティ基本方針に基づいて管理します。

ハクビーは、第三者認証の審査や、公的な評価制度における確認・評価を行う立場ではありません。審査・評価そのものは、各制度で定められた機関や専門家に依頼していただく必要があります。ハクビーの支援は、IPAのガイドラインに沿って、取引先の要請に応える仕組みを整えるもので、ISMSの認証の取得を目的としたものではありません。また、06 内部監査・自己評価の監査は、設計・導入を担当した者とは別のハクビーの担当者が行いますが、社外の第三者による監査ではありません。

無駄にはなりません。今ある方針・規程・記録を棚卸しし、取引先の要請に活かせるものは活かして、足りない部分だけを補います。

はい。社内で推進担当者を1名決めていただければ、ハクビーが方針づくりから点検・改善まで伴走します。専門用語はその都度ご説明し、判断が必要な点は選択肢と推奨案を添えてご相談します。