怒りと無力感…新生 GSX 社長 青柳史郎の原点とは | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.07.16(火)

怒りと無力感…新生 GSX 社長 青柳史郎の原点とは

要は、急ぎだろうが差し迫っていようが、時期や企業規模あるいは業態によってはどこも引き受けてくれないのだ。感染がパンデミック状態にあったり、業務が止まっているにもかかわらず、セキュリティベンダーに相談しても、手一杯で対応してもらえないことも多々あるという。

特集 特集
「たとえ 10 年後会社がなくなったとしても、それはうちの実力不足。いま日本にはこの事業が必要」  グローバルセキュリティエキスパート株式会社 代表取締役社長 青柳史郎氏
「たとえ 10 年後会社がなくなったとしても、それはうちの実力不足。いま日本にはこの事業が必要」 グローバルセキュリティエキスパート株式会社 代表取締役社長 青柳史郎氏 全 1 枚 拡大写真
 標的型攻撃による情報漏えい、メール詐欺やランサムウェアによる被害は、企業の規模を問わず大きな問題となっている。人材や知見など対応リソースがない企業、大手セキュリティベンダーに依頼できるほど予算がない企業は、これらの被害にあったときどうすればいいのだろうか。

 この問題に、サイバーセキュリティ教育カンパニーとして臨むのがグローバルセキュリティエキスパート株式会社( GSX )だ。GSX は、ホワイトハッカーによる脆弱性診断、セキュリティコンサルティング、メール訓練、インシデント緊急対応などの事業を展開し、近年サイバーセキュリティ教育カンパニーとして事業活動を行っている。

 代表取締役社長 青柳史郎氏は、現在 GSX は創業以降 2 度目の変革期にあり、ホワイトハッカーやネットワークセキュリティエンジニアの教育を、中堅企業を含め日本に広く浸透させ、東南アジアにおける IT 利活用が始まった企業にも展開することを自社のゴールと見据えている。


●JSOX、リーマンショックの次に来た変革

 GSX の前身は 1997 年に設立されたコンサルティング会社。同社セキュリティ事業部門が 2000 年に分離独立する形で生まれた。当時から脆弱性診断を手掛けていた老舗だ。当時、米国で行われていた模擬攻撃を行い弱点を発見するというタイガーチームという概念を日本に始めて導入、登録商標も持っている。

 2005 年頃の JSOX ブームで、内部統制関連のコンサル事業で同社は順調に成長した。この頃を GSX 1.0 とするなら、2009 年のリーマンショックで状況が変わったときが最初の変革期といえる( GSX 2.0 )という。

 そして現在、同社は再び変革の時期を迎えている。それが GSX 3.0 ともいえるサイバーセキュリティ教育カンパニーへの生まれ変わりだ。3 度目の創業期として教育カンパニーとして掲げたのは「サイバーセキュリティにおいて、中堅企業の置かれている立場、現状の問題を認識した(青柳氏)」からだという。

●高度化する攻撃に放置される中堅企業

 サイバー攻撃は企業経営や活動に定常的にインパクトを与えているが、セキュリティ大手企業の多くは、やむを得ず中堅以下の企業のニーズに対応しきれていない現実がある。要は、急ぎだろうが差し迫っていようが、時期や企業規模あるいは業態によってはどこも引き受けてくれないのだ。とくにインシデントの緊急対応では、感染がパンデミック状態にあったり、業務が止まっているにもかかわらず、セキュリティベンダーに相談しても、手一杯で対応してもらえないことも多々あるという。

 もちろん中堅企業にとっては予算的問題もある。高度なフォレンジックやマルウェア解析は高度な技術に加え、コストもかかる。

「結果的に見捨てられる中堅企業。この問題は深刻です。弊社もソリューション導入を推進したり、コンサルティングをなるべくリーズナブルなコストで提供していますが、この状況をケアできる人材が内にも外にも足りていないのです」

 青柳氏は、マルウェア感染から 1 か月以上にもわたって、セキュリティ企業を計 8 社も訪ねたにも関わらず、どこも手一杯と断られ、途方に暮れていた中堅企業に会ったことがあるという。そのとき青柳氏が感じた、怒りに似た気持ちと無力感、そして悲しさは GSX 3.0 の原点のひとつとなった。

  1. 1
  2. 2
  3. 続きを読む

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 華為のウェブに■■■■の脆弱性、■■■■の顧客情報や■■■■にリスクが及んだ可能性、■■■■を修復済(The Register)

    華為のウェブに■■■■の脆弱性、■■■■の顧客情報や■■■■にリスクが及んだ可能性、■■■■を修復済(The Register)

  2. 仮想通貨不正流出判明、被害額概算約35億円(リミックスポイント、ビットポイントジャパン)

    仮想通貨不正流出判明、被害額概算約35億円(リミックスポイント、ビットポイントジャパン)

  3. 「カテエネ」へパスワードリスト型攻撃、個人情報最大234件閲覧可能状態に(中部電力)

    「カテエネ」へパスワードリスト型攻撃、個人情報最大234件閲覧可能状態に(中部電力)

  4. 複数の高度な機能を持つランサムウェア「Sodin」、アジアを中心に拡大(カスペルスキー)

    複数の高度な機能を持つランサムウェア「Sodin」、アジアを中心に拡大(カスペルスキー)

  5. Windowsの複数のDNS関連機能に脆弱性(JPRS)

    Windowsの複数のDNS関連機能に脆弱性(JPRS)

  6. キャッシュDNSサーバ「Knot Resolver」に複数の脆弱性(JPRS)

    キャッシュDNSサーバ「Knot Resolver」に複数の脆弱性(JPRS)

  7. グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加(Secureworks)

    グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加(Secureworks)

  8. 犯罪者に身代金支払い顧客へマージン上乗せ ~ 英データ復旧サービス大繁盛(The Register)

    犯罪者に身代金支払い顧客へマージン上乗せ ~ 英データ復旧サービス大繁盛(The Register)

  9. 「ご登録パスワード変更完了のお知らせ」、ウェブマネーを騙るメール確認(フィッシング対策協議会)

    「ご登録パスワード変更完了のお知らせ」、ウェブマネーを騙るメール確認(フィッシング対策協議会)

  10. 無料セキュリティ調査ツールがメモリ領域にも対応(ラック)

    無料セキュリティ調査ツールがメモリ領域にも対応(ラック)

ランキングをもっと見る