メリットが見えないから脅威情報の共有が進まないのか、共有が進まないからメリットが生まれないのか。枠組みがないから共有できないのか、共有が進んでいないから枠組みの作りようがないのか??。
2015年11月7日、8日に沖縄で開催された「Cyber3 Conference Okinawa 2015」の会場ではたびたび「情報共有」の重要性がうたわれた。だが日本における脅威情報の共有は、CSIRT(Computer Security Incident Response Team)のコミュニティである「日本シーサート協議会」や「Telecom-ISAC」(Information Sharing and Analysis Center)、「金融ISAC」といったいくつかの先進的な取り組みをを除けば、まだ始まったばかりだ。プライスウォーターハウスクーパース(PwC)が同カンファレンスに合わせて発表した「グローバル情報セキュリティ調査 2016(日本版)」の結果からも、そうした現状が明らかになった(関連記事)。
この調査によると、組織間でサイバーリスク情報を共有している企業の割合は、グローバルでは64.7%と半数を超えた。これに対し日本企業では30.4%にとどまっている。別の設問を通じて、情報共有を行っている企業のほぼ半分が、同業他社やISAC、政府関係機関から「実用的な情報を得られた」と感じていることが明らかになったが、なぜ日本企業は情報共有に積極的ではないのだろうか。
回答を見ると、最も大きな理由は「情報共有の枠組みの整備、標準化ができていない」で39%だった。「個人情報の取り扱いに関する懸念」が25%、「情報共有に用いる技術的な基盤が整備されていない」が21%で続いている。つまり、情報共有を安全に進めるためのプラットフォームや規則が欠如しており、「誰と共有するのか、どう取り扱うのかが分からない」ことが大きな理由となっているようだ。
PwCのパートナー、山本直樹氏は「マネジメント層の理解不足も一因」と述べた。つまり、情報共有が自社のセキュリティ向上に貢献するものであると評価される土壌や制度が必要であり、そうした土台ができれば日本でも情報共有が進むのではないかとしている。
インシデント発生時と事後対応を支援する新会社も
この調査では同時に、脅威情報のサブスクリプション(脅威、解析情報の定期購読)サービスが、セキュリティインシデント発生時の業務停止時間短縮に効果的であるという結果も出た。
こうした背景を踏まえ、PwCはインシデント発生時や事後対応の支援にフォーカスした新会社「PwC サイバーサービス合同会社」を設立し、2015年11月1日から業務を開始した。新会社の最高執行責任者に就任した星澤裕二氏は、「PwCでは平常時のコンサルティングを提供してきたが、新会社ではインシデントレスポンスやオペレーションといったテクノロジ寄りのサービスを提供する。これにより、ワンストップで必要なサービスを提供する体制が整った」と述べている。
具体的には、「脅威・脆弱(ぜいじゃく)性情報提供」に加え、インシデント対応時にセキュリティ担当者にアドバイスを行い、早期復旧を支援する「インシデントレスポンスアドバイザリ」と、エンドポイントセキュリティ製品「Tanium」を活用しながらマルウエア感染状況や侵入経路の把握、駆除を行う「リアルタイムインシデントレスポンス」という三つのサービスを展開する。
一連のサービスの基盤として、オープンな情報に加え、独自の監視センターや、攻撃者が利用していたドメインを取得し、当該ドメインへのリクエストを監視する「DNSシンクホール」などの手法によって得られた情報、さらにはPwCのグローバルな情報を元にしたスレットインテリジェンス(脅威情報)を活用する。将来的にはマルウエア感染診断やマルウエア解析、標的型攻撃診断といったオプションサービスの提供も予定しているという。
PwC サイバーサービスの最高技術顧問に就任した名和利男氏は、これまで多くのインシデント対応に携わってきた経験の中で「経営と現場のエアギャップが大きいと感じることが増えている」と言う。
「セキュリティインシデントが発生したとき、経営層が知りたいのは『意図は何か。うちにどんな影響があるのか。今後の見通しはどうなのか』といった事柄だ。一連のサービスでは、経営層と同じプロトコルで、短期、中期、長期の対策支援につながる情報を提供していく」(名和氏)ことで、サービスの差別化を図り、顧客のセキュリティレベルの向上を支援していきたいとした。
2015年 11月24日
@IT
プライスウォーターハウスクーパース
世界151カ国に163003人のスタッフを擁する世界最大級のプロフェッショナルサービスファーム。、PwCアドバイザリー株式会社が、プライスウォーターハウスクーパース コンサルタント株式会社(旧ベリングポイント)、プライスウォーターハウスクーパースHRS株式会社を経営統合し、社名を「プライスウォーターハウスクーパース株式会社」に変更した。M&A/フィナンシャルアドバイザリー、監査、税務を含め、戦略から業務、ITまでトータルで一貫したコンサルティングサービスを提供している。
プライスウォーターハウスクーパースについて
コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。
人気コンテンツ
プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い!ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。
個別相談会開催中! 書籍出版記念 久留須シニア・パートナー特別キャリア相談会 久留須シニア・パートナーの書籍出版を記念してコンサル業界のこと、キャリアのこと、をお答えする特別キャリア相談会を開催します!
22024年6月1日(土) 締切:2024年5月9日(木) ベイン・アンド・カンパニー 1日選考会 同社の中途採用選考は原則として選考会のみで行っております。世界的な戦略コンサルティングファームであるベイン・アンド・カンパニーにて一日選考会が開催されます。
2024年5月21日(火)19:00~20:30 締切:2024年5月12日(日) ドリームインキュベータ(DI) キャリアセミナー ケース面接対策も実施されます!日系戦略コンサルファームのドリームインキュベータにてキャリアセミナーが開催されます。執行役員(パートナー)、シニアマネジャー、ビジネスプロデューサーが参加しますのでドリームインキュベータの理解がかなり深まると思います。
2024年5月7日 (火) 19:30-21:30 締切:2024年4月29日(月・祝) A.T.カーニー プラクティス オンラインキャリアセミナー 外資戦略コンサルティングファームのA.T.カーニーにてキャリアセミナーが開催されます。日本代表 関灘による会社紹介およびサービス別のプラクティスチームごとに分かれて、参加者からもインタラクティブに質疑・相談頂けるカジュアルなセッションを予定しています。
2024年5月14日(火)19:00-20:00 締切:2024年5月9日(木) PwCアドバイザリー SDGs/ESGポジション キャリアセミナー M&A×ESGという稀有なキャリアに興味がある方必見!応募意思不問となっていますのでお気軽にご参加ください。
2024年5月16日(木)18:30~19:45 締切:2024年5月12日(日) PwCコンサルティング X-Value&Strategyチーム キャリアセミナー 新規事業戦略や成長戦略、M&A戦略策定・実行などを一貫して支援するX-Value&Strategyチームにてキャリアセミナーが開催されます!提供サービスや注力ソリューションの他、コンサルタントとの座談会も予定されている貴重な機会なので、興味のある方はぜひご参加ください。
2024年5月20日(月) 19:00-20:15 締切:2024年5月17日(金) 三菱UFJリサーチ&コンサルティング(MURC) 中堅企業向け戦略・新規事業コンサルタント キャリアセミナー 三菱UFJリサーチ&コンサルティング(MURC)のコンサルティング事業本部組織人事ビジネスユニットにてオンライン説明会が開催されます!
2024年5月13日(月)19:00~20:30 締切:2024年5月11日(土) アクセンチュア テクノロジーH&PS(公共サービス・医療健康本部) キャリアセミナー アクセンチュア テクノロジー コンサルティング本部の公共サービス・医療健康領域における、アクセンチュアだからこそ実現できる、ダイナミックなプロジェクトについてご紹介します。是非お気軽にご参加ください!
2024年5月23日(木)29日(水)30日(木) NTTデータ経営研究所 戦略コンサルタント 集中選考会 NTTデータ経営研究所の戦略部門にて集中選考会が開催されます!官民双方に強みをもつコンサルティングファームですので興味のある方はこの機会にご応募ご検討下さい。
2024年5月18日(土) 締切:2024年5月12日(日) フューチャー ITコンサルタント/ITアーキテクト 1日選考会 有名ITコンサルティングファームにて1日選考会が開催されます。当日は、まずカジュアル面談(会社紹介)からスタートし、同社の理解を深めていただいた後に選考に臨んで頂きます。開発経験(言語問わず)があり、未経験からITコンサルタントへ挑戦したい方は是非この機会にご応募下さい。
SDGsプロジェクト始動! ムービンは持続可能な開発目標を支援しています ムービンはSDGsに賛同し、これからも持続可能な社会の実現に努め、 森林資源や水資源を守る環境保護の取り組みとして、持続可能な森林の再生と管理に貢献しています。
ムービンでは今すぐのご転職でなくても、今後のキャリア形成や、ご転職に向けての中長期的なプランを共に考え、具体的なアドバイスをさせて頂いております。コンサルティング業界にご興味のある方はご自身では気づかれない可能性を見つけるためにも是非一度ご相談ください。
PICKUP
20年以上にわたりコンサル業界に特化したご転職支援を行っています。スタッフも少数精鋭でホンモノの人脈・情報を有しております。
コンサルティングファームはもちろん、国内・外資の大手事業会社をはじめ、ファンド、投資銀行、ベンチャーなど様々な支援実績がございます。
コンサル業界専門だからこそ各コンサルティングファームの圧倒的な情報量を保有しており、戦略系、総合系(BIG4)、IT、人事など外資系日系を問わず、国内大手の有力ファームすべてがクライアント
株式会社ムービン・ストラテジック・キャリア
Copyright (c) Movin Strategic Career Co., Ltd. All rights reserved.
バックグラウンド・出身業界
で探すコンサル転職CAREER PATTERN
Copyright (c) Movin Strategic Career Co., Ltd. All rights reserved.