怒りと無力感…新生 GSX 社長 青柳史郎の原点とは | ScanNetSecurity
2020.10.21(水)

怒りと無力感…新生 GSX 社長 青柳史郎の原点とは

要は、急ぎだろうが差し迫っていようが、時期や企業規模あるいは業態によってはどこも引き受けてくれないのだ。感染がパンデミック状態にあったり、業務が止まっているにもかかわらず、セキュリティベンダーに相談しても、手一杯で対応してもらえないことも多々あるという。

特集 特集
「たとえ 10 年後会社がなくなったとしても、それはうちの実力不足。いま日本にはこの事業が必要」  グローバルセキュリティエキスパート株式会社 代表取締役社長 青柳史郎氏
「たとえ 10 年後会社がなくなったとしても、それはうちの実力不足。いま日本にはこの事業が必要」 グローバルセキュリティエキスパート株式会社 代表取締役社長 青柳史郎氏 全 1 枚 拡大写真
 標的型攻撃による情報漏えい、メール詐欺やランサムウェアによる被害は、企業の規模を問わず大きな問題となっている。人材や知見など対応リソースがない企業、大手セキュリティベンダーに依頼できるほど予算がない企業は、これらの被害にあったときどうすればいいのだろうか。

 この問題に、サイバーセキュリティ教育カンパニーとして臨むのがグローバルセキュリティエキスパート株式会社( GSX )だ。GSX は、ホワイトハッカーによる脆弱性診断、セキュリティコンサルティング、メール訓練、インシデント緊急対応などの事業を展開し、近年サイバーセキュリティ教育カンパニーとして事業活動を行っている。

 代表取締役社長 青柳史郎氏は、現在 GSX は創業以降 2 度目の変革期にあり、ホワイトハッカーやネットワークセキュリティエンジニアの教育を、中堅企業を含め日本に広く浸透させ、東南アジアにおける IT 利活用が始まった企業にも展開することを自社のゴールと見据えている。


●JSOX、リーマンショックの次に来た変革

 GSX の前身は 1997 年に設立されたコンサルティング会社。同社セキュリティ事業部門が 2000 年に分離独立する形で生まれた。当時から脆弱性診断を手掛けていた老舗だ。当時、米国で行われていた模擬攻撃を行い弱点を発見するというタイガーチームという概念を日本に始めて導入、登録商標も持っている。

 2005 年頃の JSOX ブームで、内部統制関連のコンサル事業で同社は順調に成長した。この頃を GSX 1.0 とするなら、2009 年のリーマンショックで状況が変わったときが最初の変革期といえる( GSX 2.0 )という。

 そして現在、同社は再び変革の時期を迎えている。それが GSX 3.0 ともいえるサイバーセキュリティ教育カンパニーへの生まれ変わりだ。3 度目の創業期として教育カンパニーとして掲げたのは「サイバーセキュリティにおいて、中堅企業の置かれている立場、現状の問題を認識した(青柳氏)」からだという。

●高度化する攻撃に放置される中堅企業

 サイバー攻撃は企業経営や活動に定常的にインパクトを与えているが、セキュリティ大手企業の多くは、やむを得ず中堅以下の企業のニーズに対応しきれていない現実がある。要は、急ぎだろうが差し迫っていようが、時期や企業規模あるいは業態によってはどこも引き受けてくれないのだ。とくにインシデントの緊急対応では、感染がパンデミック状態にあったり、業務が止まっているにもかかわらず、セキュリティベンダーに相談しても、手一杯で対応してもらえないことも多々あるという。

 もちろん中堅企業にとっては予算的問題もある。高度なフォレンジックやマルウェア解析は高度な技術に加え、コストもかかる。

「結果的に見捨てられる中堅企業。この問題は深刻です。弊社もソリューション導入を推進したり、コンサルティングをなるべくリーズナブルなコストで提供していますが、この状況をケアできる人材が内にも外にも足りていないのです」

 青柳氏は、マルウェア感染から 1 か月以上にもわたって、セキュリティ企業を計 8 社も訪ねたにも関わらず、どこも手一杯と断られ、途方に暮れていた中堅企業に会ったことがあるという。そのとき青柳氏が感じた、怒りに似た気持ちと無力感、そして悲しさは GSX 3.0 の原点のひとつとなった。

  1. 1
  2. 2
  3. 続きを読む

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 従業員のパソコンが「Emotet」感染、zip形式のマルウェア添付メールを送信(京セラ)

    従業員のパソコンが「Emotet」感染、zip形式のマルウェア添付メールを送信(京セラ)

  2. セキュリティは二番ではない ~ セキュリティ・キャンプ全国大会2020 オンライン開講

    セキュリティは二番ではない ~ セキュリティ・キャンプ全国大会2020 オンライン開講

  3. フィッシングにひっかかりやすい「要注意メール件名」トップ10(KnowBe4)

    フィッシングにひっかかりやすい「要注意メール件名」トップ10(KnowBe4)

  4. 新型ランサムウェアに感染、95%のサーバが暗号化の被害(鉄建建設)

    新型ランサムウェアに感染、95%のサーバが暗号化の被害(鉄建建設)

  5. ステガノグラフィー用い攻撃モジュール隠し、メインモジュールはビットマップファイルに偽装(カスペルスキー)

    ステガノグラフィー用い攻撃モジュール隠し、メインモジュールはビットマップファイルに偽装(カスペルスキー)

  6. 脅迫メール送信後、30分から60分間DDoSを実施し能力示す(JPCERT/CC)

    脅迫メール送信後、30分から60分間DDoSを実施し能力示す(JPCERT/CC)

  7. 「シルバニアファミリーオンラインショップ」で個人情報流出、安全確認までサイト停止(エポック社)

    「シルバニアファミリーオンラインショップ」で個人情報流出、安全確認までサイト停止(エポック社)

  8. 数台のPCが「Emotet」感染、クラウドサービス提供に影響は無し(ニッセイコム)

    数台のPCが「Emotet」感染、クラウドサービス提供に影響は無し(ニッセイコム)

  9. LAC、SOMPOリスクマネジメントとサプライチェーンリスク評価サービスで協業

    LAC、SOMPOリスクマネジメントとサプライチェーンリスク評価サービスで協業

  10. サイバーセキュリティ防衛技官募集、実務経験13年以上の31歳から58歳(防衛省)

    サイバーセキュリティ防衛技官募集、実務経験13年以上の31歳から58歳(防衛省)

ランキングをもっと見る