予算も余裕もないのに、一体どうすれば?:限られたリソースで、大企業と同等レベルのセキュリティを実現サイバー攻撃による情報漏えい事件などが相次ぐ中、企業には高度なセキュリティ対策が求められている。予算もスキルも限定的な中堅・中小企業の場合、セキュリティ対策に十分なリソースを投入するのは難しいのが現実だ。大企業並みの対策が求められている。し、規模や業種を問わずあらゆる企業が狙われている。近年は、大企業を最初から狙うのではなく、取引のある中堅・中小企業をまず狙い、そこを踏み台にして大企業を攻撃する「サプライチェーン攻撃」も増えつつある。自社だけではなく、取引先への影響も考慮したセキュリティ対策が求められているのだ。この点で、中堅・中小企業も大企業と同等のセキュリティを確保することが不可欠になってきたといえるだろう。中堅・中小企業はリソースに限りがあるのが一般的だ。本富顕弘氏は、こうした現状に対して次のように話す。現状を見ると、担当者が総務などと兼任でシステム運用管理とセキュリティ対策を担っている、いわゆる『ひとり情シス』が多い印象です。予算もスキルも人も限定的な中で、日常業務をこなしながら、大企業と同等のセキュリティ対策を実現することは困難を極めます。近年は、リモートアクセス、クラウド管理やシャドーITへの対応など、情シスの担当領域が広がっている上、サイバー脅威が高度化・巧妙化する中で、必要なセキュリティソリューションも急増しています。一般に、運用管理業務は、ユーザー数が100人を超えると複雑性が一気に上がるといわれる。運用管理者が1人でも、100人までなら運用管理ツール1つで管理対象となるデバイスやサーバなどをカバーでき、全体像も把握しやすい。セキュリティ対策もUTMを1台導入することで、ゲートウェイを起点にしてエンドポイントやネットワークの多くを1人でカバーできる。従業員が100人以上となると事情が変わってくる。前述のように「ひとり情シス」が多い中で、各種SaaSをはじめクラウドサービスの導入が進み、管理対象の数が増える傾向にある。CPUの脆弱(ぜいじゃく)性を悪用して攻撃を仕掛けるような新しいタイプの攻撃も見つかっている。多くの中堅・中小企業にとって、これら全ての脅威に対応するのは現実的ではないだろう。「大企業ならば、リソースを駆使して日々新たに登場する脅威に対抗できるかもしれません。中堅・中小企業の多くはそうではなく、どの製品をどう適用すればいいのかさえ判断が難しい状況にあります。仮に何らかの製品を導入しても全体をカバーできず、ピンポイント対策のつぎはぎになりがちです。結果、対策に抜け漏れが起きたり、費用に対して限られた効果しか得られなかったりする例が目立っているのです」(本富氏)各種機能を一元管理できる「セキュリティプラットフォーム」こうした中堅・中小企業の課題に対し、ソニックウォールが提案しているのが「セキュリティプラットフォーム」の導入だ。セキュリティプラットフォームとは、サイバー脅威に対抗する各種機能を1つのプラットフォームで提供することで、一元管理できるようにする仕組みを指す。「アンチウイルスやファイアウォールといったセキュリティ対策の基本機能はもちろん、標的型攻撃対策やランサムウェア対策といったエンドポイントセキュリティ、クラウドセキュリティなどを、自社の状況に応じて、段階的、多層的に導入できます。クラウド上のUIを活用して、それぞれの機能を1つの管理画面で統合管理し運用することが可能です。これにより、予算やスキルが限定的な中でも、必要な機能を広くカバーし、効率的にセキュリティ対策を進められるようになるのです」(本富氏)ソニックウォールがこうしたセキュリティプラットフォームを提供できるのは、UTMという製品アーキテクチャによるところが大きい。同社はファイアウォールやアンチウイルスなどの機能を“個々の単独製品”としてではなく、UTMの機能群として提供し、段階的に機能を拡張してきた。同社製品の強みについて、SE部セキュリティエンジニアの小田真也氏はこう話す。あらゆる脅威に対してのポイントソリューションがあふれています。したソリューションを個別に導入し、自社に適した形にインテグレーションするには多大なコストと工数がかかります。弊社のセキュリティプラットフォームであれば、各種セキュリティ機能をモジュールとして提供しているため、必要なものから導入できる上、各種機能をシンプルに一元管理できます。