[標的型サイバー攻撃対策 導入事例]
りらいあコミュニケーションズ株式会社様

りらいあコミュニケーションズは、トレンドマイクロ社のウイルスバスターシリーズをメインに、社内システムの入口・出口対策を強化してきた。しかし、メディアから伝えられる標的型サイバー攻撃の被害状況や他社動向を受けて、2年前から内部対策を含めた”セキュリティの多階層防御”に関する検討を開始した。

「実害が発生していない状況で、経営層の理解を得ることは非常に困難かと思われましたが、企業を取り巻くセキュリティ意識の高まりと被害件数の拡大が、対策の推進に大きく寄与しました。」と、セキュリティ対策を推進した本岡氏。

多階層防御の要となる”内部対策製品”の選定を進める上で、最もネックになったのが価格だ。海外製品などは非常に高価で、運用に耐えられるものは数千万円を下らない。また、機能が充実している反面、運用性のハードルはぐっと上がる。

そのような中、本岡氏はトレンドマイクロ社のDeep Discovery Inspector（以下、DDIと略称）に注目した。DDIは、ネットワークの挙動を監視・検知する、アプライアンスベースの内部対策製品であり、当然ウイルスバスターシリーズ等との機能連携が可能だ。「DDIは機能ベースでみると非常に安価です。また、既に活用中のウイルスバスターとの親和性も、重要な判断ポイントでした。」

2016年1月から導入を開始し、4月に無事本番稼働を迎えた。 現在までに数件のアラートを検知し、すでに導入効果を発揮しているDDI。いずれも軽微な問題であったが、今後はセキュリティ脅威も高度化・複雑化し、攻撃の数も格段に多くなっていくものと思われる。

現在のセキュリティ担当部門は16名構成、DDI担当1名で運営しているが、運用課題も多い。 「今後は検知から判断、対処までの自動化を進めていきたいが、専門的な知識が必要です。」と宮本氏。

「セキュリティ運用を自前で運営するには、専門的スキルにかけるトレーニングや、24時間365日体制を維持する人件費など、莫大なコストも必要になります。」とコスト高騰に危機感を募らせる。

セキュリティはビジネス共通課題であり、企業規模によって対応できる範囲も限られるが、攻撃は企業の大小を選ばない。セキュリティ対策として求められるのは、自営組織の活性化と、外部サービスをうまく融合させて運営していくことだと本岡氏。「シーイーシーが提供しているセキュリティ運用サービス”CEC SOC”の活用も視野に入れて、セキュリティ運用を進化させていきます。」