Cloudbaseは、自社製品「Cloudbase」と「Cloudbase AI」について、セキュリティ指標「日本度」のスコアを公開し、「Cloudbase」が2,489点、「Cloudbase AI」が2,473点であることを明らかにした。
事案の詳細
公表された情報によれば、Cloudbaseは自社製品の「日本度スコア」を公開した。対象となったのは「Cloudbase」と「Cloudbase AI」の2製品で、それぞれエクスポージャー管理プラットフォーム「Cloudbase」が2,489点、AIガバナンスプラットフォーム「Cloudbase AI」が2,473点とされている。
今回の発表は、製品名とスコアを対にして提示する形で行われており、少なくとも2製品について数値が示された。スコアは「Cloudbase」の方が高いが、その差は16点で、両製品とも2,400点台である。両製品とも、「企業の属性・信頼性」「開発ライフサイクルの自律性」「緊急対応・インシデント管理」の3項目で満点評価となったことも公表されている。
一方で、スコア算出の根拠、評価項目の詳細な中身、測定方法の具体的な手順、第三者機関による検証の有無、またスコアの用途（購入判断、運用評価、品質指標など）については、今回の発表内容からは詳細を特定できない。
影響と背景
自社製品に関する数値指標の公開は、利用者や検討者が比較・理解を進めるうえでの材料になり得る。今回示されたのは「日本度スコア」という指標と2製品の点数であり、少なくともCloudbaseが自社の評価情報を対外的に提示した事実がある。
「日本度」は、国産のサイバーセキュリティ製品・サービスの国内自律性を評価する指標とされており、企業の属性・信頼性、ガバナンス・法的権利、開発ライフサイクルの自律性、インフラ基盤とデータの統制、緊急対応・インシデント管理といった複数の観点から評価を行い、各項目500点・計2,500点満点を基本とし、国産加点を加えた総合スコアとして算出されると説明されている。
地政学リスクやサイバー脅威の高まりの中で、製品・サービスが日本国内を主体として自律的に統制・継続・保護できるかを測定・可視化する趣旨の指標であることから、国内企業によるセキュリティ製品選定や調達方針の検討において、一定の参考情報となる可能性がある。ただし、このスコアが具体的にどのような場面・業務にどの程度影響し得るかについては、現時点で公開されている情報だけでは詳細は現時点で不明である。
対策・今後の展望
現時点で確認できるのは、Cloudbaseが2製品の「日本度スコア」を公開し、「Cloudbase」が2,489点、「Cloudbase AI」が2,473点という評価を受けたという点に限られる。利用者・検討者が実務上の判断に用いる場合は、スコアの算定基準や前提条件、評価項目の内容、国産加点の扱いなど、指標の意味を確認できる追加情報の有無を確かめることが重要となる。
また、製品比較や導入検討では、点数だけでなく契約条件やサポート体制、運用要件、既存環境との適合性など、実際の利用条件と照合して整理する必要がある。スコアはあくまで補助的な判断材料のひとつであり、組織のリスク許容度や運用リソース、求めるセキュリティ水準との整合性を踏まえた総合的な評価が不可欠である。
CSRIからの現場アドバイス
【現場で何が起きているか】CSRIが支援する中小企業の現場では、製品選定の段階で「数値スコア」や「ランキング」に意思決定が寄りかかり、評価の根拠や前提条件の確認が抜け落ちる場面が多い。診断でも、比較表だけが独り歩きし運用要件の整理が後回しになりがちだ。
【平易な解説】この種のスコアは、例えるなら「健康診断の点数」のようなものです。つまり点が高い・低いだけでは、何を測っているか、どう改善するかは分かりません。どの項目を何点満点で評価したのかが分かって初めて、意味のある比較になります。
【中小企業が今週中にできること】まず社内で、そのスコアを意思決定に使うなら「何を確認すべきか」を1枚に整理し、算定基準・対象範囲・更新頻度の有無を確認する運用を決めてください。次に、調達・情シス・現場の担当者へ、点数だけで稟議を通さないことを共有しましょう。
参照: Cloudbase：2,489点、Cloudbase AI：2,473点 ～ Cloudbase が自社製品の日本度スコア公開