コンサルタント転職トップ >
コンサルティング業界情報 >
コンサルティング業界ニュース >
プライスウォーターハウスクーパース：【プライスウォーターハウスクーパース】セキュリティ情報共有の「鶏が先か、卵が先か」問題、その原因は？

【プライスウォーターハウスクーパース】セキュリティ情報共有の「鶏が先か、卵が先か」問題、その原因は？

メリットが見えないから脅威情報の共有が進まないのか、共有が進まないからメリットが生まれないのか。枠組みがないから共有できないのか、共有が進んでいないから枠組みの作りようがないのか??。

　2015年11月7日、8日に沖縄で開催された「Cyber3 Conference Okinawa 2015」の会場ではたびたび「情報共有」の重要性がうたわれた。だが日本における脅威情報の共有は、CSIRT（Computer Security Incident Response Team）のコミュニティである「日本シーサート協議会」や「Telecom-ISAC」（Information Sharing and Analysis Center）、「金融ISAC」といったいくつかの先進的な取り組みをを除けば、まだ始まったばかりだ。プライスウォーターハウスクーパース（PwC）が同カンファレンスに合わせて発表した「グローバル情報セキュリティ調査 2016（日本版）」の結果からも、そうした現状が明らかになった（関連記事）。

　この調査によると、組織間でサイバーリスク情報を共有している企業の割合は、グローバルでは64.7％と半数を超えた。これに対し日本企業では30.4％にとどまっている。別の設問を通じて、情報共有を行っている企業のほぼ半分が、同業他社やISAC、政府関係機関から「実用的な情報を得られた」と感じていることが明らかになったが、なぜ日本企業は情報共有に積極的ではないのだろうか。

　回答を見ると、最も大きな理由は「情報共有の枠組みの整備、標準化ができていない」で39％だった。「個人情報の取り扱いに関する懸念」が25％、「情報共有に用いる技術的な基盤が整備されていない」が21％で続いている。つまり、情報共有を安全に進めるためのプラットフォームや規則が欠如しており、「誰と共有するのか、どう取り扱うのかが分からない」ことが大きな理由となっているようだ。

　PwCのパートナー、山本直樹氏は「マネジメント層の理解不足も一因」と述べた。つまり、情報共有が自社のセキュリティ向上に貢献するものであると評価される土壌や制度が必要であり、そうした土台ができれば日本でも情報共有が進むのではないかとしている。

インシデント発生時と事後対応を支援する新会社も

　この調査では同時に、脅威情報のサブスクリプション（脅威、解析情報の定期購読）サービスが、セキュリティインシデント発生時の業務停止時間短縮に効果的であるという結果も出た。

　こうした背景を踏まえ、PwCはインシデント発生時や事後対応の支援にフォーカスした新会社「PwC サイバーサービス合同会社」を設立し、2015年11月1日から業務を開始した。新会社の最高執行責任者に就任した星澤裕二氏は、「PwCでは平常時のコンサルティングを提供してきたが、新会社ではインシデントレスポンスやオペレーションといったテクノロジ寄りのサービスを提供する。これにより、ワンストップで必要なサービスを提供する体制が整った」と述べている。

　具体的には、「脅威・脆弱（ぜいじゃく）性情報提供」に加え、インシデント対応時にセキュリティ担当者にアドバイスを行い、早期復旧を支援する「インシデントレスポンスアドバイザリ」と、エンドポイントセキュリティ製品「Tanium」を活用しながらマルウエア感染状況や侵入経路の把握、駆除を行う「リアルタイムインシデントレスポンス」という三つのサービスを展開する。

　一連のサービスの基盤として、オープンな情報に加え、独自の監視センターや、攻撃者が利用していたドメインを取得し、当該ドメインへのリクエストを監視する「DNSシンクホール」などの手法によって得られた情報、さらにはPwCのグローバルな情報を元にしたスレットインテリジェンス（脅威情報）を活用する。将来的にはマルウエア感染診断やマルウエア解析、標的型攻撃診断といったオプションサービスの提供も予定しているという。

　PwC サイバーサービスの最高技術顧問に就任した名和利男氏は、これまで多くのインシデント対応に携わってきた経験の中で「経営と現場のエアギャップが大きいと感じることが増えている」と言う。

　「セキュリティインシデントが発生したとき、経営層が知りたいのは『意図は何か。うちにどんな影響があるのか。今後の見通しはどうなのか』といった事柄だ。一連のサービスでは、経営層と同じプロトコルで、短期、中期、長期の対策支援につながる情報を提供していく」（名和氏）ことで、サービスの差別化を図り、顧客のセキュリティレベルの向上を支援していきたいとした。

2015年 11月24日
@IT

プライスウォーターハウスクーパース
世界151カ国に163003人のスタッフを擁する世界最大級のプロフェッショナルサービスファーム。、PwCアドバイザリー株式会社が、プライスウォーターハウスクーパースコンサルタント株式会社（旧ベリングポイント）、プライスウォーターハウスクーパースHRS株式会社を経営統合し、社名を「プライスウォーターハウスクーパース株式会社」に変更した。M&A/フィナンシャルアドバイザリー、監査、税務を含め、戦略から業務、ITまでトータルで一貫したコンサルティングサービスを提供している。

プライスウォーターハウスクーパースについて

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ご登録はこちらから

PRIVATE SEMINAR

まずはキャリア相談会から

コンサルタントへの転職・キャリア相談会を電話・オンラインで随時開催中

コンサル業界にご興味をお持ちの方へ

などコンサル転職における疑問点や不安な点についてお答えいたします。

もちろん現在の各社の採用状況や、転職タイミングのご相談など今後のキャリアについてのご相談もお受けしております。

ムービンのご紹介 「初めての方へ」ムービンのご紹介と弊社サイトの活用法

業界トップクラスの実績 【コンサルタント転職に強いエージェント】ムービンを選ぶ３つの理由

少数精鋭・業界エキスパート キャリアコンサルタント紹介 - コンサル業界出身者がサポート -

独自の提供サービス 圧倒的な合格率を実現するムービンの転職サービス

プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い！ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。

個別相談会開催中！ PIVOT出演記念企画特別キャリア相談会 コンサルティング業界・転職最新事情として、2025年のコンサル転職動向について弊社シニア・パートナーの久留須がPIVOTが出演！現在、プライベートキャリア相談会開催中！

コンサルティング業界情報

ファームリスト・主要企業一覧

戦略系コンサル一覧総合系コンサル一覧ビジネス＆IT系コンサル一覧シンクタンク系一覧組織人事／チェンマネ系コンサル一覧財務アドバイザリー系コンサル一覧医療・ヘルスケア系コンサル一覧日系／国内独立系コンサル一覧業務＆業界特化系コンサル一覧監査法人一覧企業再生・事業再生系コンサル一覧

2025年7月26日（土）締切：2025年7月16日（水） アクセンチュア S&C Strategy部門 1Day選考会 アクセンチュア、ビジネスコンサルティング本部(S&C)のStrategy部門が1DAY選考会を実施いたします！

2025年9月6日 (土) 9:00-17:30　締切：2025年8月8日(金)　13:00 ローランド・ベルガー週末選考会 欧州系戦略ファームのローランド・ベルガーが、週末選考会を実施いたします。現職がお忙しく平日にお時間を確保できない場合はぜひこちらの機会をご活用ください。

2025年8月23日（土）締切：2025年8月1日（金） ベイン・アンド・カンパニー 1日選考会 同社の中途採用選考は原則として選考会のみで行っております。世界的な戦略コンサルティングファームであるベイン・アンド・カンパニーにて一日選考会が開催されます。

2025年8月1日（金）19:30-21:30 締切：2024年7月30日 (水) A.T.カーニープラクティスオンラインキャリアセミナー 外資戦略コンサルティングファームのA.T.カーニーにてキャリアセミナーが開催されます。同社APAC代表兼日本代表関灘様による会社紹介およびインダストリープラクティスチームごとに分かれて参加者からもインタラクティブに質疑・相談頂けるカジュアルなセッションを予定しています。

2025年7月19日（土）締切：開催1週間前 ベイカレント・コンサルティング　1日選考会 ベイカレント・コンサルティングにて、現職がお忙しく、転職活動に時間を割くことが難しい方に向けて一日選考会を実施いたします！

2025年7月23日（水）19:00-20:00 締切：2025年7月16日（水）18:00 デロイトトーマツコンサルティング（DTC）キャリアセミナー デロイトトーマツコンサルティング（DTC）にて全部門共通のキャリアセミナーが開催されます。興味のある方は是非ご参加ください！

2025年7月29日（火）19:00～20:00 締切：2025年7月24日（木）18：00 PwCコンサルティング　TMT（テクノロジー・エンタメ＆メディア・情報通信）コンサル経験者向けキャリアセミナー コンサル経験者必見！PwCの現役コンサルタントの生の声を聞くことができる貴重な機会です！希望者には座談会も予定されています。

2025年7月24日（木）19:00-20:00 野村総合研究所（NRI）キャリアセミナー 事業内容だけなく、働き方から大切にしている文化まで、多面的にNRIへの理解が深まる盛りだくさんの内容になっております。お気軽にご参加ください！

2025年7月24日（木）19：00～20：00　申込締切：各回開催3日前まで EYストラテジー・アンド・コンサルティング ITコンサルタント　キャリアセミナー 応募意思不問です！BIG4として知られる有名コンサルにて「ITコンサルタント」ポジションのキャリアセミナーが開催されます。IT上流案件に興味がある方はお気軽にご参加ください！

毎週第一・第三水曜日 12:00-13:00 KPMGコンサルティングランチタイム　オンラインイベント 現場で働く生の声を候補者に届けようとスタートした取り組みで、毎週、現場社員と採用リクルーターがトークセッションを実施しています！是非お気軽にご参加ください！

2025年7月17日（木）、9月18日（木）19：00～20：00 締切：各回開催2日前まで EYストラテジー・アンド・コンサルティング　SAPチームキャリアセミナー 構想策定に軸足を置きつつも、上流から実装まで一気通貫で行うことで、パッケージ導入支援にとどまらず、業務変革支援に携わることができるチームです。SAPに興味のある方は是非お気軽にご参加ください！

2025年7月22日（火）18：30-20：00　締切：2025年7月15日（火）17時 EYストラテジー・アンド・コンサルティング　CXT・SC＆O・GBSチーム合同セミナー EYストラテジー・アンド・コンサルティングのCXT・SC＆O・GBSチームにて、合同のキャリアセミナーが開催されます。応募意思は不問ですので、EYに興味がある方はぜひご参加ご検討ください！

2025年7月17日 (木) 18:00～19:00 締切：2025年7月15日（火） クニエ CPチーム（消費財）キャリアセミナー 日用雑貨・化粧・食品・飲料などの消費財業界出身者は是非この機会ご参加ください！NTTデータのグループとしてコンサルティングを手掛ける総合系ファームであるクニエのCP（消費財）でコンサルタントを目指す方向けにキャリアセミナーを開催されます。

2025年7月18日（金）18:30-19:15 締切：2025年7月16日（水） クニエ MFGチーム（製造）キャリアセミナー 製造業向けコンサルティングに興味のある方必見！応募意思は問われませんので、クニエにご興味のある方は是非ご参加ください！

2025年7月26日（土）10:00-18:00 締切：2025年7月16日（水）12:00 アビームコンサルティング財務・会計/会計×ITポジション 1day選考会 会計×ITポジションにおいて1day選考会が開催されます。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2025年7月26日（土）9:00-18:00 締切：2025年7月18日（金）12:00 アビームコンサルティング自動車・モビリティ領域 1day選考会 アビームコンサルティングの自動車・モビリティ領域において1day選考会が開催されます。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2025年7月26日（土）締切：2025年7月13日（日） アクセンチュアビジネスコンサルティング本部(S&C)　合同1DAY選考会 アクセンチュアのビジネスコンサルティング本部(S&C)にて合同1DAY選考会が開催されます。当日は会社説明会と面接を実施します。一次兼二次面接（60分間）を実施　※1回の面接で合否をお出しいたします。

2025年8月2日（土）13:00　締切：2025年7月29日（月） 三菱UFJリサーチ＆コンサルティング(MURC) 1Day選考会 三菱UFJリサーチ＆コンサルティング(MURC)にて大企業の戦略・新規事業コンサルティングに興味のある方に向けて1Day選考会が開催されます！貴重な機会ですので是非ご参加ください！

7月17日（木）12-13時　締切：2025年7月15日（火） 三菱UFJリサーチ＆コンサルティング(MURC) ランチタイムオンラインイベント MURCで活躍する社員の方々にキャリアや仕事内容、入社のきっかけ、将来ビジョンなどをざっくばらんに語っていただくオンライントークイベントです！是非お気軽にご参加ください！

その他セミナー一覧はこちらから

SDGsプロジェクト始動！ ムービンは持続可能な開発目標を支援しています ムービンはSDGsに賛同し、これからも持続可能な社会の実現に努め､森林資源や水資源を守る環境保護の取り組みとして、持続可能な森林の再生と管理に貢献しています。