SCS評価制度への対応を見据えた、Boxによるコンテンツ保護層の構築 [セミナーアーカイブ]

BoxはSCS評価制度に対応していますか？また、評価基準ごとの対応状況を確認できる資料はありますか？

Boxは、SCS評価制度で求められる7つの分類（ガバナンス、取引先管理、リスク特定、防御、検知、対応、復旧）すべてに対応し、制度準拠を支援します。

評価基準（No.ベース）に対するBoxの機能対応表（簡易版）は、以下の資料をご参照ください。

📄 機能対応表（制度対応マッピング）

なお、現状ライセンスごとの対応表記はございません。ライセンス別の詳細については、担当営業までお問い合わせください。

また、これらの機能が制度対応を保証するものではない点、あらかじめご了承ください。

Box社自身はSCS評価を受ける予定がありますか？第三者評価の状況を教えてください。

現時点で、BoxがSCS評価を受けるか否かは未定です。ただし、Boxは ISO認証 や SOC監査 など、複数の第三者機関による情報セキュリティ・コンプライアンス監査を継続的に受けており、その結果は以下のサイトで公開されています。

🔗 Box Trust Center（セキュリティ・コンプライアンス情報）

また、SCS評価制度は機能だけでなく、運営体制を含む組織体制面での対応が必要となります。現時点では対応を保証できるものではなく、今後も同様の状況が続くと考えております。SCS評価制度に沿った機能紹介ページも併せてご確認ください

サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）とは？

ランサムウェアの感染経路として「Box Drive」が関与することはありますか？

はい、ご認識の通りです。対策・詳細については、本セミナーの資料をご参照ください。

• Boxのクラウドストレージ上（ブラウザ経由でのアクセス）では、ファイルがアップロードされた時点で自動的に暗号化・無害化され、プログラムの実行環境もないため、ウイルスやランサムウェアが活動・拡散することはありません。
• 一方、Box Drive（ローカルPCと同期するアプリ）を使用している場合は、PCがランサムウェアに感染してファイルが暗号化されると、Windowsエクスプローラー経由でBox内のファイルも同期される形で暗号化される可能性があります。