「セキュリティの強化とネットワークの可視化」でクラウドとOTの課題を解決（フォーティネットジャパン）[Security Days Spring 2018]

福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。

研修・セミナー・カンファレンスセミナー・イベント

2018.3.2 Fri 13:00 PR

福岡を皮切りに名古屋、大阪、そして3月7日からの3日間、東京で開催される「Security Days Spring」は、国内外のセキュリティベンダーによるセミナー中心のイベントで、多くの企業や専門家が最新知見の講演を行う。

企業ITのクラウド化が進む中、「ネットワークインフラとセキュリティの両面で課題を解決することが重要だ」と述べるのがフォーティネットジャパン株式会社だ。同社が掲げる「フォーティネット・セキュリティ・ファブリック」とは何か、そして今回の講演の見どころなどについて、同社副社長兼マーケティング本部長の西澤伸樹氏と、プロダクトマーケティングスペシャリストの山田麻紀子氏に話を聞いた。

――3月8日(木)の12時25分からの西澤さんのセッション「セキュリティのデジタル変革」は仮想通貨やBECなどの最新の動向に触れつつ、サイバー戦争にまで言及されるとのことで、今回も攻めた内容ですね。

西澤氏：「サイバー攻撃に国境はない」といわれますが、個人的には、インターネットの「国境」が見えてきたと感じます。そして、だんだん「ダークサイド」も見えて来たとも思います。

一つは、サイバーセキュリティの領域で「企業の国籍」が問われたケースもあります。たとえば、トランプ政権が、米国内の機密情報を取得するために利用されたとして、ロシアを代表するアンチウイルスの会社が行政機関での使用を停止されたことが報じられました。インターネットも情報セキュリティも潮目の変化を感じています。

日本でも、内閣府や経産省でサイバーセキュリティの公職に就いていた方が経歴詐称を指摘され、辞任した問題がありましたが、インターネットの技術的な脅威だけを意識しているだけでは足りない状況になっています。

国家間紛争の一環としてサイバー攻撃が当たり前のように使われています。グローバルに進出する企業が増えていますが、たとえば、WannaCryは北朝鮮によるものだという指摘も出ているように、国家からの脅威に対して民間がどのように自社のセキュリティを守れるかが問われる時代になってきているのです。

――講演では実務に役立つ話もありますか。

西澤氏：企業ITでは、アプリケーションのクラウド利用が増えています。その利便性にばかり目が行きがちですが、たとえば「Office 365」を利用すれば、ネットワークが遅くなるケースがあったことはあまり語られません。同様に、コンテンツ・セキュリティのレベルをはじめとするセキュリティ対策をどうするかという話もあまり聞きません。

たとえば、Office 365を使うときに、特に金融業界で課題の一つとなるのが「テナント制限」です。これは、個人でもIDを持っている社員がいるケースで、情報の保存領域を会社のIDと分けることで、仕事のファイルをOneDriveに保存したときに、個人のIDの方に保存されてしまったら意図しない情報漏えいが起きるわけです。

こうしたテナント制限の問題を解決した事例をご紹介できます。クラウドの利便性だけでなく、新しく生ずる課題の部分にも精通し、こうした課題を解決してきた実績があるからこそ、できるアドバイスを示したいです。

一方「止まらないこと」が再重要視されるでOTでは、セキュリティに求められる要件がまだ充分洗い出されていないことが多い。こうした課題についても、ITセキュリティとの共通点と相違点など考えるべきポイントを示したいと思います。

――ありがとうございました。それでは次に、山田さんにうかがいます。