星澤氏を迎え新たにラボを設置、コンサルとインテリジェンスを提供(PwC) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.05.25(土)

星澤氏を迎え新たにラボを設置、コンサルとインテリジェンスを提供(PwC)

PwCは、企業に対してサイバー攻撃の分析やリサーチなどをオンデマンドで提供する「スレットインテリジェンスサービス」と、24時間365日対応のサイバーセキュリティ監視を行う「アドバンストSOCサービス」の提供を開始した。

製品・サービス・業界動向 新製品・新サービス
グローバルおよび米国のPwCにおけるサイバーセキュリティリーダーであるデビッド・バーグ氏
グローバルおよび米国のPwCにおけるサイバーセキュリティリーダーであるデビッド・バーグ氏 全 5 枚 拡大写真
プライスウォーターハウスクーパース株式会社(PwC)は6月4日、企業に対してサイバー攻撃の分析やリサーチなどをオンデマンドで提供する「スレットインテリジェンスサービス」と、24時間365日対応のサイバーセキュリティ監視を行う「アドバンストSOCサービス」の提供を開始したと発表した。これにより「レジリエントセキュリティ」を実現できるとしている。レジリエント(resilient)には、「回復力に富む」「弾力性のある」「立ち直りが早い」などの意味がある。

グローバルおよび米国のPwCにおけるサイバーセキュリティリーダーであるデビッド・バーグ氏は、「サイバーセキュリティはここ5年で大きく変化している」として、サイバーセキュリティが世界のCEOの懸念点の2位になっていることや、サイバーセキュリティに1千億ドル投資しており、この投資額がグローバルで毎年10%、日本を含むアジア地域ではその2倍になること、また対応エリアが広範にわたり、クラウドやモバイルなどの新しい技術の普及によりますます難しい課題になることを挙げた。

さらに、セキュリティ担当者やCISOの役割、ガバナンスの構造も変化している中で、サイバーセキュリティ・プライバシーへの規制はビジネスのチャンスを阻害する可能性もあると指摘。セキュリティ対策は戦略的なビジネスの問題になるとして、リスクを恐れず、より早く解決するためにPwCがお手伝いしていくと述べた。

また、今回の新サービスの提供にあたり、同社内に分析・研究活動の中心となる専門チーム「スレットリサーチラボ」を新たに設置。統括責任者にパートナーである星澤裕二氏が就任した。同ラボはスペシャリスト10名で構成され、脆弱性や攻撃手法を日々研究するとともに、その研究成果とセキュリティスペシャリストの経験をもとに最適なサービスを提供する。なお、同ラボの人員は今後3年間で約50名まで順次拡充し、年間売上高10億円を目指すとしている。

星澤氏はレジリエントセキュリティについて、「サイバー攻撃やセキュリティ事故を100%防ぐことはできない」とし、攻撃を受けることを前提とした対策を講じること、サイバー攻撃を受けてもシステムやサービスを継続できることとした。また、セキュリティ体制の構築には「セキュリティガバナンス」「セキュリティ組織」「インテリジェンス主導型SOC」「法規制」「インシデントレスポンス」の5つが主要な検討事項であるとして、従来の枠で対応することは難しいとした。

そこでPwCでは、スレットリサーチラボを設置し、新たなサイバーセキュリティサービスの提供に至ったという。スレットインテリジェンスサービスでは、マルウェア解析、ペネトレーションテスト、Webアプリケーションの脆弱性診断、脅威モニタリング、セキュリティリサーチ、フォレンジックをオンデマンドで提供していく。またアドバンストSOCサービスでは、スレットインテリジェンスをベースにインテリジェンス主導型SOCを実現、従来のSOCではカバーできない高度な対応を可能にするオペレーションを提供する。

星澤氏はサービスの差別化ポイントとして、コンサルティングとインテリジェンスの双方を提供できることであるとし、セキュリティ対策ベンダにはできないサービスを展開するとした。まずは既存の顧客を対象にサービスを展開していくという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

アクセスランキング

  1. MBSD国分裕の「脆弱性診断士育成」カリスマ授業

    MBSD国分裕の「脆弱性診断士育成」カリスマ授業

  2. 「アンとケイト」に不正アクセス、登録情報が流出の可能性(マーケティングアプリケーションズ)

    「アンとケイト」に不正アクセス、登録情報が流出の可能性(マーケティングアプリケーションズ)

  3. NTTデータ先端技術サイバーセキュリティインテリジェンスセンター設立目論見

    NTTデータ先端技術サイバーセキュリティインテリジェンスセンター設立目論見

  4. 一田和樹 サイバーブックレーダー「サイバー完全兵器」デービッド・サンガー著

    一田和樹 サイバーブックレーダー「サイバー完全兵器」デービッド・サンガー著

  5. 不正アクセスにより医師の氏名を騙るなりすましメールを送信(東京都保健医療公社 多摩北部医療センター)

    不正アクセスにより医師の氏名を騙るなりすましメールを送信(東京都保健医療公社 多摩北部医療センター)

  6. ファイルサーバがランサムウェア感染、一部は所外流出可能性も(権田総合法律事務所)

    ファイルサーバがランサムウェア感染、一部は所外流出可能性も(権田総合法律事務所)

  7. 一次通過経験ゼロ、知人にすら読んでもらえないレベルの素人がサイバーセキュリティ小説コンテスト大賞受賞に至った経緯とは

    一次通過経験ゼロ、知人にすら読んでもらえないレベルの素人がサイバーセキュリティ小説コンテスト大賞受賞に至った経緯とは

  8. 顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分(The Register)

    顧客データ人質にされた独大手 SI 企業の攻防、攻撃者が本誌に語った言い分(The Register)

  9. 国外から不正アクセス 個人情報削除、パスワードハッシュ化済も万全期し全件変更(愛媛CATV)

    国外から不正アクセス 個人情報削除、パスワードハッシュ化済も万全期し全件変更(愛媛CATV)

  10. もみじまんじゅうの販売サイトに不正アクセス、カード情報が流出の可能性(藤い屋)

    もみじまんじゅうの販売サイトに不正アクセス、カード情報が流出の可能性(藤い屋)

ランキングをもっと見る