「大企業を守るには、中小を守らねば」──セキュリティの“周回差”、ニッポンらしい埋め方は
ITmedia NEWS / 2024年8月22日 10時30分
辻氏(以下敬称略):SOCに携わったのは、どういったきっかけだったんですか?
阿部:SOC人生のきっかけはただの“配属ガチャ”で、それまではセキュリティも何もない、単なるシステムエンジニアでした。いま思うとセキュリティには縁があって、お客さまが他社に診断を依頼して、その結果をなぜか自分が精査するという。それがセキュリティとの最初の出会いで、印象は最悪でした(笑)。
辻:僕のスタートの印象と一緒ですね(笑)。本来は、診断側が精査すべきなんですけどね。
──最近、国内でもインシデントが多発しています。サイバー空間のこの変化をどう見ていますか?
阿部:ここ数年での大きな変化は、見る範囲が明らかに増えたことではないかと思います。分かりやすい部分では、クラウド活用により、単純に守らなければならない範囲が増えている。それに合わせて攻撃の対象も連動して増えていますね。
辻:長いSOCのキャリアで、守るポイントの変化以外に、なにか変わったと思う点はありますか?
阿部:セキュリティの体制を含め、お客さまの様子を見ていると「いま3周目かな?」と感じています。どのお客さまも同じ場所にいるというより、みんな同じような「3周」を走っているように思えます。
まず「0周目」は、わけも分からずシステム担当が割り振られ「総務がセキュリティやらなきゃ」となったり「セキュリティ専任もいないし、どこにアウトソースしているわけでもないけど、1人情シスがやらされて責任を負う」みたいになったりする段階です。みんなそこからスタートします。
それを経て、次の「1周目」。初めてアウトソースとして、SOCを入れてみようか、昔ならUTM(統合脅威管理)を導入して、そういやそこにサービスが付いていたな、使ってみようかな、と組み立てていく。
「2周目」に入っていくと、それまででいろいろ学んで、自分たちはここまでやらなきゃいけないんだということを知る。でも、まだ専門性も足りず、やっぱり部分的にアウトソースが必要だと判断できるようになる。要するに、インソースとアウトソースを区別できるようになるのが2周目です。
「3周目」にいけばもう自信が付いているので、ここは自分たちでやればいいんじゃないかと、内製化思考が始まる。これを経て「4周目」にいければ、かなり内製化ができるんじゃないかと。
その観点で考えると、お客さまのセキュリティ運用の慣れ具合を見て、輪廻がまわってきているな、と感じることもあります。「しゃべっているとこの会社何周目か分かる」みたいな。
この記事に関連するニュース
-
<自工会・部工会に準拠するには?ガイドラインのセキュリティ強化施策と効果的な手法に迫る!>ラネクシー×インフォサイエンス 共催セミナー開催予定
PR TIMES / 2024年8月23日 11時45分
-
若手セキュリティ人材に知らせたい、「ちゃんと守れた」を伝える訴求力 「問題が起きない=評価されない」にしない考え方
ITmedia NEWS / 2024年8月23日 11時35分
-
世界レベルのホワイトハッカーが集結!「GMOサイバーセキュリティカンファレンス IERAE DAYS 2024」開催
PR TIMES / 2024年8月9日 16時45分
-
製品(IoT)セキュリティのスペシャリスト林 彦博氏がGMOサイバーセキュリティ byイエラエに参画
PR TIMES / 2024年8月2日 17時40分
-
「身代金」「初動対応」、"KADOKAWA事件"の教訓 凄腕ホワイトハッカーが語る日本企業への警告
東洋経済オンライン / 2024年7月31日 8時0分
ランキング
-
1「苦手な芸能人は誰?」 あのちゃん、女性芸能人を“実名で即答” 「ここ最近で一番笑った」「強すぎる」
ねとらぼ / 2024年8月23日 14時14分
-
2「何この子、最強!?」 息子が初の茶碗蒸し作り→“予想外のクオリティー”に「え、料亭?」「店出せる」と15万いいね
ねとらぼ / 2024年8月23日 8時0分
-
3“天才子役”ダコタ・ファニング、30歳になった現在 資生堂の顔に抜てき、「となりのトトロ」に続く姉妹共演を準備中
ねとらぼ / 2024年8月23日 8時35分
-
4とうとうWindowsからコントロールパネルが廃止! マイクロソフトが公表
ASCII.jp / 2024年8月23日 12時15分
-
5日本人には絶対読めない“商品名”が本当に読めなくて笑う 「どうしてもカタカナがチラつく」「チレロ55???」
ねとらぼ / 2024年8月23日 11時50分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください
![](/pc/img/mission/mission_close_icon.png)