SMB1001とは?
SMB1001は、Dynamic Standards International(DSI)が策定した多段階のサイバーセキュリティ認証標準です。中小企業向けに専用設計されており、大企業向けフレームワークの簡易版ではありません。
5つのガバナンス領域にわたる5つの累積レベルで構成され、実際の脅威の変化に対応するため年次改訂されます。
レベル1〜3は取締役による自己宣誓、
レベル4〜5は第三者による監査が必要
レベル4〜5は第三者による監査が必要
月の面差しに · マネージドサービスプロバイダーのためのプラットフォーム
MSPを
MSSPへ。
Abilayは箱に入ったガバナンスです。中小企業がサイバーコンプライアンスとレジリエンスを実現するために必要なすべてを、貴社のブランドで提供できる形で備えています。SMB1001を一段階ずつ案内し、すべてのクライアントを暗闇から満月の光へと導くガイドになりましょう。価格も、ブランドも、マージンも、すべて貴社のものです。
無料のパートナープログラム — 申請不要、参加するだけ。
転換
MSP → MSSP
クライアントが必要とするサイバーオーソリティになりましょう。
貴社はすでにクライアントのITを運用しています。Abilayは2つ目のS、つまりマネージドセキュリティとコンプライアンスを加えます。ゼロから体制を構築する必要はありません。Abilayがコントロールをマッピングし、SMB1001のポリシーセットを作成。クライアントは自らの裁量でAIの支援を受けて仕上げます。関係性、ブランド、マージンは貴社のもの。クライアントが頼る存在になります。
すべてのクライアントを、ひとつの基準で守る。
エコシステム・3つの役割を明確に分離
CyberCertとは?
CyberCertはDSIライセンスを受けた認証機関であり、SMB1001認証を発行できる組織です。クライアントが認証を取得する際、証明書は認証機関からクライアント自身の名称とABNで発行されます。
認証はDSI認定機関のみが発行します — Abilayが発行することはなく、MSPが発行することもありません。
Abilayの役割
AbilayはSMB1001に準拠した独立系サイバーケイパビリティSaaSです。文書一式、コントロールマッピング、エビデンスといったガバナンス層を構築・維持し、クライアントを認証取得へと導きます。
認証機関ではなく、DSIの役割を担うものでもありません。証明書の背後にある実働ISMSです。
ジャーニー
すべてのクライアントは新月から始まる。
貴社が満月の光へと導く。
クライアントが道しるべとする存在になりましょう。新月の暗闇から、完全なレジリエンスという満月まで、SMB1001のティアレベル1からティアレベル5へ、一段階ずつ上昇を導きます。
新月 · ティアレベル1
ティアレベル1
基礎的なサイバー衛生
すべてのビジネスが始まる場所 — 暗闇の中。ファイアウォール、アンチウイルス、パッチ適用、バックアップ、パスワード管理、サポート関係を整え、取締役が自己宣言します。貴社が導き、Abilayがポリシーセットを提供し、エビデンスをまとめます。クライアントの裁量でAIにより仕上げられるため、光への最初の一歩は容易です。
関係性
貴社はクライアントが信頼する不変の存在。
どの段階の裏側にも関係性があります。貴社がオンボーディングを行い、各ステップを導き、いざというときに呼ばれる存在になります。Abilayは表に出ません — 最初から最後まで、貴社のブランド、貴社のクライアントです。
プラットフォーム
Abilay Core — クライアントが自ら構築する必要のなかったISMS。
箱に入ったガバナンス。Coreはクライアントの情報セキュリティマネジメントシステムです。SMB1001のポリシー、エビデンス、署名済みドキュメントを、クライアント自身のABNのもとで設定し、本日から稼働、貴社のブランドで提供します。
なぜ重要か
求める誰にでも示せるガバナンス。
コンプライアンスは書類仕事ではなく、証明です。SMB1001に沿ったエビデンスこそ、保険会社、規制当局、組織、政府がますます求めるものです。グループにカーソルを合わせて、彼らが何を求めているかをご覧ください。
☂️
保険会社
カーソルを合わせて表示 ↓
引受会社が求めるのは約束ではなく証明です。最新でマッピングされたSMB1001のコントロールセットはサイバー保険を支え、より良い保険料につながることもあります。
⚖️
規制当局
カーソルを合わせて表示 ↓
義務に対するデューデリジェンスを示します。稼働中のコントロールセットと署名済みポリシーを、要請に応じていつでも提示できます。
🔗
組織
カーソルを合わせて表示 ↓
契約を獲得し、維持します。調達チームやベンダーリスクチームが求めるサプライヤー保証を、ひとつの認知された基準で提供します。
🏛️
政府
カーソルを合わせて表示 ↓
公共部門の調達者は、サプライヤーにサイバー成熟度の提示をますます求めています。SMB1001は中小企業に、明確で認知された適格化の方法を提供します。
収益とライセンスの主権
クライアントとの関係は貴社のもの。
ティアの希望小売価格を上回る年額価格を自由に設定できます。マージンの70%は貴社のもの。そして大切なもの — クライアント、アップセル、更新 — はすべて貴社に残ります。
お金の流れ
登録から銀行入金までの5ステップ。
01
クライアントの年額価格を設定
ティアの希望小売価格以上。上限なし。
02
クライアントがAbilay経由で支払い
Stripe Connect Express。貴社が登録加盟店です。
03
Abilayは希望小売価格を超えるマージンの30%を保持
プラットフォームとインフラの費用を賄います。
04
貴社が70%を獲得
指定の銀行口座へ直接精算されます。
05
クライアント全体に展開
管理するすべての中小企業でこのモデルを繰り返します。
所有する
クライアントとの関係、アップセル、収益の70%は貴社のMSPに帰属します。ISMSはクライアント自身のABNのもとで発行され、所有はクライアント、関係は貴社が保持します。
AI支援によるポリシー
ISMSは貴社のもの。
AIはただ支えるだけ。
Abilayは、各ティアが求めるコントロールに正確にマッピングされた、SMB1001準拠の完全なポリシーセットを生成します。AIライターはその傍らにあり、貴社とクライアントが裁量で利用できます。セクションを書き直し、フォーマルから親しみやすいトーンへ変え、ポリシー全体を20以上の言語に翻訳します。何を変えるかは貴社が決め、自動で編集されることはありません。
✦
AI Policy WriterAbilay Intelligence
Live
📄 Incident Response — Formal
AI-powered transforms 14 policies updated
クイックスタート・アプローチ
真のセキュリティへの7ステップ。
すべてのクライアントを案内できる、体系的で親しみやすい道のり — 技術的な知識は不要です。
ステップ01
オーナーシップを持つ
セキュリティはITではなく、トップから始まる。
✓セキュリティ責任者を任命する
✓一文で目標を書く
✓毎月30分のレビューを予定する
ステップ02
境界を引く
重要なことに集中する。手を広げすぎない。
✓対象範囲を定義する
✓中核となる3〜5のツールを挙げる
✓対象外を文書化する
ステップ03
最重要資産を特定する
知らないものは守れない。
✓ハードウェアとデジタル資産を挙げる
✓ソフトウェアとデータストアを挙げる
✓それぞれに責任者を割り当てる
ステップ04
「もしも」を考える
マトリクスは飛ばす。本質的な問いを投げかける。
✓上位3つの脅威を挙げる
✓最大の弱点を特定する
✓今日、脅威ごとに1つの対策を実施する
ステップ05
大きな成果を実装する
20%の労力で、80%の保護を。
✓あらゆる場所でMFAを強制する
✓自動更新を有効にする
✓バックアップの復元をテストする
ステップ06
文化を築く
人が沈黙するとき、セキュリティは破綻する。
✓犯人探しをしない方針を採る
✓毎月10分のセキュリティのヒント
✓ヒヤリ・ハットの報告を評価する
ステップ07
毎月のパルスチェック
セキュリティは一度きりのプロジェクトではなく、習慣。
✓15分の定例レビュー
✓アクセスとヒヤリ・ハットを確認する
✓1つのポリシーまたはコントロールを見直す
準備はいいですか？
セキュリティジャーニーを始める
最初のクライアントをAbilayに迎え、今日その第一歩を踏み出しましょう。
参加する →