星澤氏を迎え新たにラボを設置、コンサルとインテリジェンスを提供(PwC) | ScanNetSecurity
2020.10.28(水)

星澤氏を迎え新たにラボを設置、コンサルとインテリジェンスを提供(PwC)

PwCは、企業に対してサイバー攻撃の分析やリサーチなどをオンデマンドで提供する「スレットインテリジェンスサービス」と、24時間365日対応のサイバーセキュリティ監視を行う「アドバンストSOCサービス」の提供を開始した。

製品・サービス・業界動向 新製品・新サービス
グローバルおよび米国のPwCにおけるサイバーセキュリティリーダーであるデビッド・バーグ氏
グローバルおよび米国のPwCにおけるサイバーセキュリティリーダーであるデビッド・バーグ氏 全 5 枚 拡大写真
プライスウォーターハウスクーパース株式会社(PwC)は6月4日、企業に対してサイバー攻撃の分析やリサーチなどをオンデマンドで提供する「スレットインテリジェンスサービス」と、24時間365日対応のサイバーセキュリティ監視を行う「アドバンストSOCサービス」の提供を開始したと発表した。これにより「レジリエントセキュリティ」を実現できるとしている。レジリエント(resilient)には、「回復力に富む」「弾力性のある」「立ち直りが早い」などの意味がある。

グローバルおよび米国のPwCにおけるサイバーセキュリティリーダーであるデビッド・バーグ氏は、「サイバーセキュリティはここ5年で大きく変化している」として、サイバーセキュリティが世界のCEOの懸念点の2位になっていることや、サイバーセキュリティに1千億ドル投資しており、この投資額がグローバルで毎年10%、日本を含むアジア地域ではその2倍になること、また対応エリアが広範にわたり、クラウドやモバイルなどの新しい技術の普及によりますます難しい課題になることを挙げた。

さらに、セキュリティ担当者やCISOの役割、ガバナンスの構造も変化している中で、サイバーセキュリティ・プライバシーへの規制はビジネスのチャンスを阻害する可能性もあると指摘。セキュリティ対策は戦略的なビジネスの問題になるとして、リスクを恐れず、より早く解決するためにPwCがお手伝いしていくと述べた。

また、今回の新サービスの提供にあたり、同社内に分析・研究活動の中心となる専門チーム「スレットリサーチラボ」を新たに設置。統括責任者にパートナーである星澤裕二氏が就任した。同ラボはスペシャリスト10名で構成され、脆弱性や攻撃手法を日々研究するとともに、その研究成果とセキュリティスペシャリストの経験をもとに最適なサービスを提供する。なお、同ラボの人員は今後3年間で約50名まで順次拡充し、年間売上高10億円を目指すとしている。

星澤氏はレジリエントセキュリティについて、「サイバー攻撃やセキュリティ事故を100%防ぐことはできない」とし、攻撃を受けることを前提とした対策を講じること、サイバー攻撃を受けてもシステムやサービスを継続できることとした。また、セキュリティ体制の構築には「セキュリティガバナンス」「セキュリティ組織」「インテリジェンス主導型SOC」「法規制」「インシデントレスポンス」の5つが主要な検討事項であるとして、従来の枠で対応することは難しいとした。

そこでPwCでは、スレットリサーチラボを設置し、新たなサイバーセキュリティサービスの提供に至ったという。スレットインテリジェンスサービスでは、マルウェア解析、ペネトレーションテスト、Webアプリケーションの脆弱性診断、脅威モニタリング、セキュリティリサーチ、フォレンジックをオンデマンドで提供していく。またアドバンストSOCサービスでは、スレットインテリジェンスをベースにインテリジェンス主導型SOCを実現、従来のSOCではカバーできない高度な対応を可能にするオペレーションを提供する。

星澤氏はサービスの差別化ポイントとして、コンサルティングとインテリジェンスの双方を提供できることであるとし、セキュリティ対策ベンダにはできないサービスを展開するとした。まずは既存の顧客を対象にサービスを展開していくという。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 社員PCが「Emotet」感染、鳥羽洋行騙る暗号化ZIP付不審メール確認

    社員PCが「Emotet」感染、鳥羽洋行騙る暗号化ZIP付不審メール確認

  2. 「Emotet」関連相談が大幅増 ~ IPAの情報セキュリティ安心相談窓口

    「Emotet」関連相談が大幅増 ~ IPAの情報セキュリティ安心相談窓口

  3. Oracle Java SEに脆弱性 攻撃された場合の影響大、早急なアップデート呼びかけ

    Oracle Java SEに脆弱性 攻撃された場合の影響大、早急なアップデート呼びかけ

  4. フィッシングにひっかかりやすい「要注意メール件名」トップ10(KnowBe4)

    フィッシングにひっかかりやすい「要注意メール件名」トップ10(KnowBe4)

  5. 従業員のパソコンが「Emotet」感染、zip形式のマルウェア添付メールを送信(京セラ)

    従業員のパソコンが「Emotet」感染、zip形式のマルウェア添付メールを送信(京セラ)

  6. 「ドコモ口座」不正利用の被害件数を公開、補償完了は122件2,797万円に

    「ドコモ口座」不正利用の被害件数を公開、補償完了は122件2,797万円に

  7. シルバニアファミリーオンラインショップのメール流出、プログラム改修が原因

    シルバニアファミリーオンラインショップのメール流出、プログラム改修が原因

  8. ブロードバンドセキュリティが実施した脆弱性管理の500名調査の結果、見えてきた課題

    ブロードバンドセキュリティが実施した脆弱性管理の500名調査の結果、見えてきた課題PR

  9. 浮かび上がる全体像 CrowdStrike が結んだランサムウェアの点と線

    浮かび上がる全体像 CrowdStrike が結んだランサムウェアの点と線PR

  10. 「マンション・ラボ」に不正アクセス、記事ページが改ざん(つなぐネットコミュニケーションズ)

    「マンション・ラボ」に不正アクセス、記事ページが改ざん(つなぐネットコミュニケーションズ)

ランキングをもっと見る