防御から復旧までの運用を支援する新組織「Cyber Operate」誕生　日本企業のセキュリティオペレーションを支えるデロイト トーマツ サイバー

──企業を標的とするサイバー攻撃は、年を追うごとに増え続け、被害規模も大きくなっています。最近の攻撃には、どのような傾向があるでしょうか？

佐藤　ニュースでも頻繁に報じられるように、企業の重要なデータを人質に取ったり、社内システムへのアクセスをブロックしたりして、金銭を要求する「ランサムウェア」の被害が依然として多いです。

　従業員が外部から持ち込んだPCや、ネットワークに接続する子会社、海外拠点、サプライチェーンなどからランサムウェアに感染し、システムやデータが乗っ取られるという典型的なパターンも変わっていません。むしろ、コロナ禍でリモートワークが普及して以降、従業員が社外からPCをシステムに接続するために使われるVPN装置を経由して侵入され、感染が拡大するケースが増えており、問題はますます深刻になっているようです。

デロイト トーマツ サイバー合同会社
執行役員
サイバーインテリジェンスセンター長
佐藤 功陛 氏

2015年デロイト トーマツ リスクサービス株式会社（現：デロイト トーマツ リスクアドバイザリー合同会社）に入社。16年5月、セキュリティ監視サービスおよび脅威インテリジェンス分析サービスを24時間体制で提供するサイバーインテリジェンスセンターを設立し、センターの責任者を務める。

──働き方の変化が、ウイルスに感染するリスクを高めているわけですね。

佐藤　どんなに厳重な“入り口対策”を行っても侵入されてしまうことに、多くの企業は焦りを感じているのではないでしょうか。

　OSやセキュリティソフトを継続的にバージョンアップする、PCやサーバ等の資産管理をしっかり行うといった基本を実践するだけでも相当な防御効果が期待できるものですが、業務稼働を優先してパッチの更新がおろそかになったり、管理が不十分で無防備な状態となっているケースが少なくないようです。

──奈倉さんは、日本企業によるサイバーセキュリティの現状について、どのように見ていますか？

奈倉　日本の国全体として言えることですが、IT人材、セキュリティ人材の圧倒的な不足が、サイバー攻撃への防御体制を弱めていると感じます。

　サイバー攻撃の手口は年々多様化、巧妙化しており、対策のためにやるべきことも増えていますが、実際にオペレーションを担当する人材の数が圧倒的に足りていません。

　しかも、ただ人数をそろえればいいという話ではなく、新しい攻撃や、それを防御する技術をキャッチアップしながら、サイバー攻撃に対処できる専門家を採用しなければならないのですから、一般的な企業が自前で人材を確保するのはかなり難しいと言えます。

デロイト トーマツ サイバー合同会社
執行役員
奈倉 太郎 氏

外資系ITベンダー、日系コンサルティングファームを経て現職。業界を問わずデジタル・テクノロジー領域の幅広いテーマにおいてコンサルティングに従事。構想策定、システム開発・導入、運用までのEnd to Endの支援経験を豊富に有する。

──セキュリティ人材の確保は、どの企業にとっても悩ましい問題ですね。とはいえ、自社がいつサイバー攻撃を受けてもおかしくない状況であることを考えると、何らかの手立てを考える必要があるのではないでしょうか？

奈倉　社内のリソースだけで足りない部分は、頼れる外部の力を仰いで補うのが最善策だと思います。私たちデロイト トーマツ サイバーは、企業のサイバーセキュリティを支援する総合的なソリューションを提供しており、お客様のあらゆるセキュリティニーズにお応えしています。

──デロイト トーマツ サイバーとはどんな会社なのか、詳しくご説明いただけますか？

佐藤　我々は、世界的なプロフェッショナルファームであるデロイトネットワークの一員として、法人のお客様向けに「サイバー空間の有効活用」を支援する多彩な専門サービスを提供しています。

　サイバー空間を安心して活用するには、脅威から守るための厳格なセキュリティが欠かせません。そのため当社は、サイバーセキュリティの支援も我々の重要な役目であると位置付け、専門家ならではの知見とノウハウを発揮しながら高度な支援サービスを提供してきました。

　例えば2016年には、お客様のシステム・ネットワークを24時間365日体制で監視するSOC（Security Operation Center）機能や、新たな脅威に関する情報を集め、お客様に提供する脅威インテリジェンスなどのサービスを提供する「サイバーインテリジェンスセンター」を開設しています。

　開設から8年以上経過しましたが、ほとんどのお客様が長期間にわたって利用を継続しておられます。プロフェッショナルによる支援にご満足いただけている証拠ではないかと自負しております。

奈倉　先ほども述べたように、多くの企業において、セキュリティ人材の不足が対策のボトルネックとなっていますが、デロイト トーマツ サイバーにはテクノロジーや脅威の最新事情などに精通したプロフェッショナルが多数在籍しています。これらの専門家が、お客様に代わって監視や防御、対策などのオペレーションを着実に遂行する点をご評価いただいているようです。

──オペレーションはもちろんのこと、デロイトならではの卓越したコンサルティング力によって、サイバーセキュリティの課題抽出から、企画、戦略作り、運用までトータルに支援しておられると伺っています。

奈倉　ご指摘の点が、一般的なセキュリティソリューションベンダーと、プロフェッショナルファームの一員である我々の大きな違いだと思います。

　企画、戦略作りから、オペレーション、インシデント対応・調査、対外公開対応までトータルにご支援するので、それぞれの意思疎通が図られ、首尾一貫して整合性の取れた運用が実現します。

　しかも、戦略作りはA社、運用はB社といったように、バラバラに依頼する必要がないので、お客様の業務負荷も大幅に軽減されます。

──トータルで支援することには、他にどのようなメリットがあるのでしょうか？

佐藤　運用担当者からの報告を基に、企画や戦略を練り直すといったPDCAサイクルを回しやすくなるのが大きなメリットです。「改善のループ」によって、セキュリティ体制をより実勢に即した状態にアップデートし続けることができるわけです。

　これも、企画から運用までを一気通貫でご支援できるデロイト トーマツ サイバーの大きな強みだと言えます。