コンサルタント転職トップ >
コンサルティング業界情報 >
コンサルティング業界ニュース >
プライスウォーターハウスクーパース：【プライスウォーターハウスクーパース】セキュリティ情報共有の「鶏が先か、卵が先か」問題、その原因は？

【プライスウォーターハウスクーパース】セキュリティ情報共有の「鶏が先か、卵が先か」問題、その原因は？

メリットが見えないから脅威情報の共有が進まないのか、共有が進まないからメリットが生まれないのか。枠組みがないから共有できないのか、共有が進んでいないから枠組みの作りようがないのか??。

　2015年11月7日、8日に沖縄で開催された「Cyber3 Conference Okinawa 2015」の会場ではたびたび「情報共有」の重要性がうたわれた。だが日本における脅威情報の共有は、CSIRT（Computer Security Incident Response Team）のコミュニティである「日本シーサート協議会」や「Telecom-ISAC」（Information Sharing and Analysis Center）、「金融ISAC」といったいくつかの先進的な取り組みをを除けば、まだ始まったばかりだ。プライスウォーターハウスクーパース（PwC）が同カンファレンスに合わせて発表した「グローバル情報セキュリティ調査 2016（日本版）」の結果からも、そうした現状が明らかになった（関連記事）。

　この調査によると、組織間でサイバーリスク情報を共有している企業の割合は、グローバルでは64.7％と半数を超えた。これに対し日本企業では30.4％にとどまっている。別の設問を通じて、情報共有を行っている企業のほぼ半分が、同業他社やISAC、政府関係機関から「実用的な情報を得られた」と感じていることが明らかになったが、なぜ日本企業は情報共有に積極的ではないのだろうか。

　回答を見ると、最も大きな理由は「情報共有の枠組みの整備、標準化ができていない」で39％だった。「個人情報の取り扱いに関する懸念」が25％、「情報共有に用いる技術的な基盤が整備されていない」が21％で続いている。つまり、情報共有を安全に進めるためのプラットフォームや規則が欠如しており、「誰と共有するのか、どう取り扱うのかが分からない」ことが大きな理由となっているようだ。

　PwCのパートナー、山本直樹氏は「マネジメント層の理解不足も一因」と述べた。つまり、情報共有が自社のセキュリティ向上に貢献するものであると評価される土壌や制度が必要であり、そうした土台ができれば日本でも情報共有が進むのではないかとしている。

インシデント発生時と事後対応を支援する新会社も

　この調査では同時に、脅威情報のサブスクリプション（脅威、解析情報の定期購読）サービスが、セキュリティインシデント発生時の業務停止時間短縮に効果的であるという結果も出た。

　こうした背景を踏まえ、PwCはインシデント発生時や事後対応の支援にフォーカスした新会社「PwC サイバーサービス合同会社」を設立し、2015年11月1日から業務を開始した。新会社の最高執行責任者に就任した星澤裕二氏は、「PwCでは平常時のコンサルティングを提供してきたが、新会社ではインシデントレスポンスやオペレーションといったテクノロジ寄りのサービスを提供する。これにより、ワンストップで必要なサービスを提供する体制が整った」と述べている。

　具体的には、「脅威・脆弱（ぜいじゃく）性情報提供」に加え、インシデント対応時にセキュリティ担当者にアドバイスを行い、早期復旧を支援する「インシデントレスポンスアドバイザリ」と、エンドポイントセキュリティ製品「Tanium」を活用しながらマルウエア感染状況や侵入経路の把握、駆除を行う「リアルタイムインシデントレスポンス」という三つのサービスを展開する。

　一連のサービスの基盤として、オープンな情報に加え、独自の監視センターや、攻撃者が利用していたドメインを取得し、当該ドメインへのリクエストを監視する「DNSシンクホール」などの手法によって得られた情報、さらにはPwCのグローバルな情報を元にしたスレットインテリジェンス（脅威情報）を活用する。将来的にはマルウエア感染診断やマルウエア解析、標的型攻撃診断といったオプションサービスの提供も予定しているという。

　PwC サイバーサービスの最高技術顧問に就任した名和利男氏は、これまで多くのインシデント対応に携わってきた経験の中で「経営と現場のエアギャップが大きいと感じることが増えている」と言う。

　「セキュリティインシデントが発生したとき、経営層が知りたいのは『意図は何か。うちにどんな影響があるのか。今後の見通しはどうなのか』といった事柄だ。一連のサービスでは、経営層と同じプロトコルで、短期、中期、長期の対策支援につながる情報を提供していく」（名和氏）ことで、サービスの差別化を図り、顧客のセキュリティレベルの向上を支援していきたいとした。

2015年 11月24日
@IT

プライスウォーターハウスクーパース
世界151カ国に163003人のスタッフを擁する世界最大級のプロフェッショナルサービスファーム。、PwCアドバイザリー株式会社が、プライスウォーターハウスクーパースコンサルタント株式会社（旧ベリングポイント）、プライスウォーターハウスクーパースHRS株式会社を経営統合し、社名を「プライスウォーターハウスクーパース株式会社」に変更した。M&A/フィナンシャルアドバイザリー、監査、税務を含め、戦略から業務、ITまでトータルで一貫したコンサルティングサービスを提供している。

プライスウォーターハウスクーパースについて

コンサルティング業界の最新ニュースをお伝えします。最先端の業界で何がどう動いているのかをWatchすることで、広くビジネス界全体の今後の動きを展望することができるはずです。

ご登録はこちらから

PRIVATE SEMINAR

まずはキャリア相談会から

コンサルタントへの転職・キャリア相談会を電話・オンラインで随時開催中

コンサル業界にご興味をお持ちの方へ

などコンサル転職における疑問点や不安な点についてお答えいたします。

もちろん現在の各社の採用状況や、転職タイミングのご相談など今後のキャリアについてのご相談もお受けしております。

ムービンのご紹介 「初めての方へ」ムービンのご紹介と弊社サイトの活用法

業界トップクラスの実績 【コンサルタント転職に強いエージェント】ムービンを選ぶ３つの理由

少数精鋭・業界エキスパート キャリアコンサルタント紹介 - コンサル業界出身者がサポート -

独自の提供サービス 圧倒的な合格率を実現するムービンの転職サービス

プライベート個別相談会開催中 キャリア相談会 コンサル転職に関する疑問・不安はプロに聞くのが一番早い！ざっくばらんに話せる個別相談会を随時実施しています。今すぐの転職をお考えでない方も歓迎していますのでお気軽にご相談ください。

コンサルティング業界情報

ファームリスト・主要企業一覧

戦略系コンサル一覧総合系コンサル一覧ビジネス＆IT系コンサル一覧シンクタンク系一覧組織人事／チェンマネ系コンサル一覧財務アドバイザリー系コンサル一覧医療・ヘルスケア系コンサル一覧日系／国内独立系コンサル一覧業務＆業界特化系コンサル一覧監査法人一覧企業再生・事業再生系コンサル一覧

①2025年9月27日(土),②2025年10月11日(土),③2025年10月25日(土) 締切：①2025年9月18日（金）,②2025年10月3日（金）,③2025年10月17日（金）各日17:00まで アクセンチュア　ビジネスコンサルティング本部(S&C)　1day選考会 アクセンチュア、ビジネスコンサルティング本部(S&C)が1DAY選考会を実施いたします！

2025年11月1日（土）13:00-17:00　締切：2025年10月24日（金） アクセンチュア Industry X 一日選考会 世界最大級のグローバルコンサルティングファームであるアクセンチュアの「Industry X」にて一日選考会が開催されます。

2025年10月25日(土)10:00-16:00　締切：2025年10月20日(月) 12:00 アクセンチュアセキュリティコンサルタント会社説明会/一日選考会 世界最大級のコンサルティングファーム「アクセンチュア」にてセキュリティコンサルタントポジションのキャリアセミナー/一日選考会が開催されます！

2025年11月6日（木）19:00-20:15 締切：2025年10月26日（日） ベイン・アンド・カンパニーキャリアセミナー 外資戦略コンサルのベイン・アンド・カンパニーにてキャリアセミナーが開催されます！経営戦略コンサルタントに興味をお持ちの方はぜひご参加ください！

2025年11月18日（火） 19:00-20:30 締切：2025年11月10日（月）18:00 ドリームインキュベータ（DI）　キャリアセミナー 日系戦略コンサルファームのドリームインキュベータにてキャリアセミナーが開催されます。執行役員（パートナー）、シニアマネジャー、ビジネスプロデューサーが参加しますのでドリームインキュベータの理解がかなり深まると思います。

2025年12月6日（土）　12:30-18:30　締切：2025年12月1日（月） ドリームインキュベータ（DI）戦略コンサルティング本部Technology & Amplifyプラクティス 1day選考会 ドリームインキュベータ（DI）戦略コンサルティング本部であるTechnology & Amplifyプラクティスにて1day選考会が開催されます。興味のある方は是非ご参加ください！

2025年10月15日（水）18:00-19:00 締切：2025年10月9日（木）12:00 デロイトトーマツコンサルティング（DTC） IT&SJ部門キャリアセミナー デロイトトーマツコンサルティング（DTC）のIT&SJ部門にて、キャリアセミナーが開催されます！応募意思不問ですので、お気軽にご参加ください。

2025年11月30日（日）締切：2025年11月24日 (月) デロイトトーマツファイナンシャルアドバイザリー（DTFA）　ライフサイエンスヘルスケアセクター一日選考会 デロイトトーマツファイナンシャルアドバイザリー（DTFA）のライフサイエンスヘルスケアセクターにて一日選考会が開催されることになりましたのでご紹介いたします。

2025年10月18日（土）　申込締切：2025年10月11日（土） ベイカレント・コンサルティング　1日選考会 ベイカレント・コンサルティングにて、現職がお忙しく、転職活動に時間を割くことが難しい方に向けて一日選考会を実施いたします！

2025年9月18日（木）,2025年11月20日（木）各回19:00-20:00 締切：開催3日前まで EYストラテジー・アンド・コンサルティング　SAPチームキャリアセミナー 構想策定に軸足を置きつつも、上流から実装まで一気通貫で行うことで、パッケージ導入支援にとどまらず、業務変革支援に携わることができるチームです。SAPに興味のある方は是非お気軽にご参加ください！

2025年10月25日（土）　締切：2025年10月16日(木)　12:00 PwCコンサルティング PS×EU&R（福岡）キャリアセミナー PwCコンサルティングにてPS×EU&R（福岡）の合同キャリアセミナーが、福岡オフィスおよびオンラインで開催されることとなりました。

2025年11月18日（火）18:30-20:00　締切：2025年11月11日（火）17:00 PwCコンサルティング AI & Analytic/経営管理DX(EPM)/データアーキテクチャキャリア座談会 PwCコンサルティング AI & Analytic/経営管理DX(EPM)/データアーキテクチャにおいて、キャリア座談会の開催が決定いたしました。

2025年11月15日（土）10:00-18:00 締切：2025年11月7日（金）12:00 アビームコンサルティング金融プラットフォーム　A&Fセクター1Day選考会 アビームコンサルティング金融プラットフォーム　A&Fセクターより1day選考会の開催です！。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2025年10月25日（土）10:30-11:45 締切：2025年10月22日（水）18:00 アビームコンサルティング Corporate Finance & Transformation（財務戦略）キャリアセミナー アビームコンサルティングのCorporate Finance & Transformation（財務戦略）にてキャリアセミナーが開催されます。

2025年11月15日（土）10:00-18:00 締切：2025年11月7日（金）12:00 アビームコンサルティング財務・会計/会計×ITポジション 1day選考会 会計×ITポジションにおいて1day選考会が開催されます。スピーディーに選考を進めることができる絶好の機会かと思いますので興味のある方はこの機会にご参加ご検討ください。

2025年10月25日（土）　締切：2025年10月17日（金） KPMG FAS I＆S部門 1day選考会 BIG4FASと呼ばれる有名コンサルティングファームKPMG FASのI＆S部門 1day選考会にて1day選考会が開催されます！

2025年10月18日（土）10:00-　申込締切：2025年10月15日（水）12：00 EY新日本監査法人　IT監査・ITリスクコンサルタント　1day選考会 EY新日本監査法人のTechnology Risk部門にて1day選考会が開催されます。ご興味のある方は是非ご参加ください！

2025年10月30日（木）,11月27日（木）　申込締切：開催日3営業日前 EYストラテジー・アンド・コンサルティング ITコンサルタント　キャリアセミナー 応募意思不問です！BIG4として知られる有名コンサルにて「ITコンサルタント」ポジションのキャリアセミナーが開催されます。IT上流案件に興味がある方はお気軽にご参加ください！

2025年10月17日（木）　12:00-13:00 締切：2025年10月15日（水） 野村総合研究所（NRI）キャリアセミナー 日本最大手のシンクタンク「野村総合研究所（NRI）」にて、キャリアセミナーが開催されます。NRIについてご興味がある方はぜひご参加ください。

9月6日(土),20（土）,10月4日（土）,25日（土）申込締切：各開催日5日前 ライズ・コンサルティング・グループ 1Day選考会 高年収かつWLB良好！急成長中の総合系コンサルティングファームで1Day選考会開催！

2025年11月27日（木）18:00-19:00 締切：11月25日（火） フォーティエンスコンサルティング（旧クニエ） TMEチーム（通信・メディア）キャリアセミナー NTTグループの大手総合系コンサルティングファーム「フォーティエンスコンサルティング（旧クニエ）」にてキャリアセミナーが開催されます！応募意思は問われませんので通信・メディア業界向けのコンサルティングにご興味のある方は是非この機会にお気軽にご参加ください。

2025年10月17日（金）18:30-19:15 締切：2025年10月15日（水） フォーティエンスコンサルティング（旧クニエ） MFGチーム（製造）キャリアセミナー 製造業向けコンサルティングに興味のある方必見！応募意思は問われませんので、フォーティエンスコンサルティング（旧クニエ）にご興味のある方は是非ご参加ください！

2025年9月13日（土）,9月27日（土）,10月18日（土）,10月23日（木）締切：各回開催1週間前まで クオンツ・コンサルティング 1day選考会 時価総額最大4,000億円のM&A総研が立ち上げた新興ファームのクオンツ・コンサルティングにて、1day選考会が開催されます。貴重な機会ですので是非ご参加ください！