星澤氏を迎え新たにラボを設置、コンサルとインテリジェンスを提供（PwC）

プライスウォーターハウスクーパース株式会社（PwC）は6月4日、企業に対してサイバー攻撃の分析やリサーチなどをオンデマンドで提供する「スレットインテリジェンスサービス」と、24時間365日対応のサイバーセキュリティ監視を行う「アドバンストSOCサービス」の提供を開始したと発表した。これにより「レジリエントセキュリティ」を実現できるとしている。レジリエント（resilient）には、「回復力に富む」「弾力性のある」「立ち直りが早い」などの意味がある。

グローバルおよび米国のPwCにおけるサイバーセキュリティリーダーであるデビッド・バーグ氏は、「サイバーセキュリティはここ5年で大きく変化している」として、サイバーセキュリティが世界のCEOの懸念点の2位になっていることや、サイバーセキュリティに1千億ドル投資しており、この投資額がグローバルで毎年10％、日本を含むアジア地域ではその2倍になること、また対応エリアが広範にわたり、クラウドやモバイルなどの新しい技術の普及によりますます難しい課題になることを挙げた。

さらに、セキュリティ担当者やCISOの役割、ガバナンスの構造も変化している中で、サイバーセキュリティ・プライバシーへの規制はビジネスのチャンスを阻害する可能性もあると指摘。セキュリティ対策は戦略的なビジネスの問題になるとして、リスクを恐れず、より早く解決するためにPwCがお手伝いしていくと述べた。

また、今回の新サービスの提供にあたり、同社内に分析・研究活動の中心となる専門チーム「スレットリサーチラボ」を新たに設置。統括責任者にパートナーである星澤裕二氏が就任した。同ラボはスペシャリスト10名で構成され、脆弱性や攻撃手法を日々研究するとともに、その研究成果とセキュリティスペシャリストの経験をもとに最適なサービスを提供する。なお、同ラボの人員は今後3年間で約50名まで順次拡充し、年間売上高10億円を目指すとしている。

星澤氏はレジリエントセキュリティについて、「サイバー攻撃やセキュリティ事故を100％防ぐことはできない」とし、攻撃を受けることを前提とした対策を講じること、サイバー攻撃を受けてもシステムやサービスを継続できることとした。また、セキュリティ体制の構築には「セキュリティガバナンス」「セキュリティ組織」「インテリジェンス主導型SOC」「法規制」「インシデントレスポンス」の5つが主要な検討事項であるとして、従来の枠で対応することは難しいとした。

そこでPwCでは、スレットリサーチラボを設置し、新たなサイバーセキュリティサービスの提供に至ったという。スレットインテリジェンスサービスでは、マルウェア解析、ペネトレーションテスト、Webアプリケーションの脆弱性診断、脅威モニタリング、セキュリティリサーチ、フォレンジックをオンデマンドで提供していく。またアドバンストSOCサービスでは、スレットインテリジェンスをベースにインテリジェンス主導型SOCを実現、従来のSOCではカバーできない高度な対応を可能にするオペレーションを提供する。

星澤氏はサービスの差別化ポイントとして、コンサルティングとインテリジェンスの双方を提供できることであるとし、セキュリティ対策ベンダにはできないサービスを展開するとした。まずは既存の顧客を対象にサービスを展開していくという。