~社会の動向とNECの取り組みサイバーセキュリティソリューションサイバーセキュリティへのAI技術の活用お客様に安全・安心を届けるための社内の取り組みNECは、早くからその時々の重大なセキュリティ課題に対処し、サイバー攻撃防止システム、情報漏えい対策基盤などのさまざまな技術を開発し、NEC内で効果を実証したうえで、お客様に提供してきました。強化に注力しており、国内外の組織・ベンダーと協力したサイバーセキュリティインテリジェンスを獲得する取り組み、AI技術のセキュリティへの応用、高度なセキュリティ人材の育成を行っています。本特集では、これらの情報、人材を背景にしてお客様へ提供しているソリューション、それを支えるNECの先端的な技術を紹介します。標的型攻撃やランサムウェアなどによる情報流出や金銭の詐取といったサイバー犯罪が後を絶たないなか、世界では“産学官”の連携で脅威を根源から封じ込める動きが活発化しています。参画で設立された組織で、犯罪集団の摘発などで既に多くの成果を上げています。近年のサイバー犯罪の傾向とJC3の取り組みについて、理事の坂明氏にお話を伺いました。幸司サイバー攻撃やサイバー犯罪の被害が重大化し、大きな社会課題となっています。この状況のなか、政府もサイバーセキュリティ対策に関するさまざまな施策を打ち出しています。NECは自社のセキュリティを守るためにサイバー攻撃防止システムや情報漏えい対策基盤などさまざまな技術を開発し、近年ではAI技術の応用を進めています。セキュリティインテリジェンスの獲得についても積極的な取り組みを行っています。NECはこれらの技術や情報、高度なセキュリティ人材を背景に、さまざまなソリューションを提供しています。本稿では、このような社会動向とNECの取り組みを紹介します。近年、重要インフラ、特に電力システムにおけるサイバー攻撃の報告が増えています。重要インフラに対する攻撃は、これまで制御システムの構成や運用業務に関する知識が必要なことやインターネット接続がないことから、サイバー攻撃を受けるリスクは低いとされていました。重要インフラへのサイバー攻撃が社会に大きなインパクトを与えている現状においては、その攻撃手法を分析することによって、リスクを再確認する必要があります。本稿では、いくつかの電力システムへのサイバー攻撃の事例を参考に、どのようにシステムの保護施策を回避し攻撃を成功させたか、そのポイントについて説明します。近年のサイバー攻撃は、マルウェア単体だけでなくターゲットのシステムにある管理ツールを巧みに悪用して検知を回避するなど、従来のセキュリティ対策だけでは防御が難しくなっています。Intelligence(CTI)の活用が注目を集めています。本稿では、CTIを活用して得られた最近のサイバー攻撃手法について紹介します。するサイバー攻撃から企業を守るために、NECグループは20年以上にわたり蓄積したノウハウや、国際的なセキュリティ専門機関や警察などの外部機関との情報共有を通して、プロアクティブなサイバーセキュリティ対策をNECグループの国内外に展開しています。Networking)の技術を活用し、サイバー攻撃の被害を局所化するシステムの実用化を推進しています。本稿では、NECグループ内でグローバルに展開しているサイバーセキュリティ対策と、以前から実施している、お客様情報や秘密情報を守るための、情報セキュリティ基盤について紹介します。豊サイバー攻撃が高度化・巧妙化するなか、新たに開発される対策製品が一定の成果を上げる一方で、その多くは運用者の判断能力を必要とするものが多く、その運用の難しさも相まって、被害が減少する状況には至っていません。セキュリティオペレーションセンター(SOC)による監視サービスは、その運用をエンドユーザーに代わってプロフェッショナルが代行するサービスであり、サイバーセキュリティ分野でも特に関心の高いサービスです。本稿では、セキュリティ監視サービスを提供しているSOCについて、現在の主要な課題や課題解決のための新たな取り組みを解説するとともに、SOCの今後のあるべき姿を展望します。匡人どれだけサイバー攻撃対策を講じてもセキュリティインシデントをゼロにはできないと言われるなか、サイバー攻撃による被害を封じ込められるかどうかは、インシデント発覚直後から事態が一時的に鎮静化するまでの初動対応の質に大きく左右されます。本稿では、実例を踏まえ、適切な初動対応を実現するためのインシデント対応のあるべき姿と、初動対応をサポートするNECのサービスを紹介します。和代サイバー攻撃による脅威が深刻化する状況のなかで、サイバー攻撃に対応できる人材の育成が喫緊の課題となっています。NECでは、このような人材が持つべきスキルは何か、また、実際にサイバー攻撃を受けた際にどのような対応をすればよいのかを検討し、有効な研修プログラムの開発に取り組んできました。本稿では、複数の事例とともに、NECが提供しているサイバーセキュリティ実践演習の開発における考え方を紹介します。企業や公的機関などの情報システムをターゲットにしたサイバー攻撃による被害が社会的な問題になっています。高度化する攻撃に対抗するには、複数の対策を組み合わせた多層防御が必要です。事前対策である脆弱性管理は、機器の構成情報の把握、脆弱性情報の把握、脆弱性の調査・リスク分析、対策の実施というステップで行います。Platform」を紹介します。企業の情報漏えいに対する防止対策として、企業内の電子ファイルを暗号化するSaaS型サービスであるクラウドセキュアファイルサービスについて紹介します。FileShell」をベースにしたサービスです。Protectionサービス及び企業ユーザー側でインストールしたクライアントと連携してDRM技術に基づくファイル暗号化をサービスとして提供します。従来の個別システムではカスタマイズの自由度はあるものの、ポリシーを設計し管理サーバを構築運用する負担がありました。NEC社内での運用ノウハウをポリシーとして提供し、構築済みのクラウド環境を提供することで、企業ユーザーに容易に利用可能なサービスとして提供するものです。日々変化するサイバーセキュリティの脅威に対し、お客様はシステムを導入するだけでなく、サイバー攻撃を未然に防ぐための日々の運用やセキュリティインシデントの対応を求められ、多くの企業は自社では十分対応できていない状況です。これらに対し、NECでは、お客様のサイバーセキュリティ対策の持続的な向上を目的に、コンサルティングから、構築・運用まで一貫して提供する「セキュリティLCMサービス」を開始しています。本稿では、「セキュリティLCMサービス」の特徴と導入後の効果などを紹介します。環境の提供が求められていますが、サイバー攻撃からのリスクは増えるため、その対策が不可欠となります。Management)ソリューションについて、NECの社内導入事例も交え紹介します。知秀IoT時代を迎え、サイバー攻撃が企業経営にとってますます大きなリスクの1つになり、経営者が主体的にサプライチェーンも含めたサイバー攻撃対策にかかわっていくことが必要不可欠となってきています。経済産業省発行のサイバーセキュリティ経営ガイドラインをベースにアセスメントしたお客様のセキュリティ対策状況を踏まえ、お客様の経営やものづくりのセキュリティ対策(ITシステム、製品開発、制御システム)を支援するコンサルティングサービスを紹介します。純明サイバー攻撃は高度化・巧妙化が進み、既存のセキュリティ対策では検知も難しく、検知できてもその結果の分析には高度なスキルと膨大な工数が必要という課題があります。この課題に対し、NECはAI技術を応用し、従来不可能だった未知のサイバー攻撃への対策サービスを開発しました。