日本のサイバーセキュリティの最前線
今日のテクノロジーが支配する時代において、日本は世界的な技術大国です。金融、製造、医療の進歩により、日本はサイバー脅威の主な標的となっています。2024年2月現在、日本では組織が1週間あたり平均1003件の攻撃に直面しています。オブザーバー・リサーチ財団が発表したデータによると、2020年に日本はサイバー防御インフラの開発に237百万米ドルを割り当てました。
日本のサイバーセキュリティは、機密情報の保護、円滑な事業運営の確保、国家安全保障の維持に重要な役割を果たしています。重要なインフラとサービスのデジタル化が進む中、サイバーセキュリティの重要性はかつてないほど高まっています。それは、データを保護し、国の経済的安定とイノベーションのリーダーとしての評判を守ることです。
次の企業がこの地域のサイバーセキュリティの状況でどのように歩んでいるかを見てみます。
1- Trend Micro
同社はサイバーセキュリティソリューションのグローバルリーダーです。高度なサイバー攻撃から保護するための高度な脅威インテリジェンスの開発に重点を置いています。同社のエンドセキュリティソリューションには、機械学習と行動分析が組み込まれており、脅威をリアルタイムで検出して無効化し、企業に強力な保護を提供します。
例えば、Trend Vision One™ – Email and Collaboration Security は、Microsoft 365 と Google Workspace の組み込みセキュリティによって特定されたものに加えて、4,500 万件を超える高リスクの電子メール脅威を発見しました。2023 年、トレンドは 1,910 万件のマルウェアファイルを検出してブロックし、2022 年と比較して 349% 増加しました。
2- NEC Corporation
同社は AI と IoT に関する豊富な専門知識を活用して、包括的なサイバーセキュリティソリューションを提供しています。同社のアプローチには、潜在的な脅威を予見するための予測分析と、リスクを軽減するためのプロアクティブな対策が含まれます。NEC のセキュリティフレームワークは、重要なインフラストラクチャと企業ネットワークを高度な持続的脅威から保護します。
NECは、セキュリティ業務のデジタルトランスフォーメーションを支援するために、データ駆動型サイバーセキュリティイニシアチブを導入しました。このイニシアチブは、迅速なインシデントの検出と対応、および顧客に合わせたセキュリティ対策に重点を置いています。NECが実施した社内検証によると、この技術により、脆弱性の特定に必要な時間を約80％、攻撃経路の分析と対策策定に必要な時間を約60％短縮できます。
3- Fujitsu
Fujitsu は、AIとビッグデータ分析を組み合わせて、動的なサイバーセキュリティソリューションを提供しています。同社のエンドセキュリティサービスには、脅威の検出、インシデント対応、脆弱性管理が含まれます。Fujitsu の高度なセキュリティオペレーションセンター（SOC）は、継続的な監視と迅速な対応を可能にします。
日本のKDDI Corporation、KDDI Research、Fujitsu Corporation、NEC、三菱総合研究所（MRI）は、サイバーセキュリティのために通信分野にソフトウェア部品表（SBOM）を導入するトライアルを開始します。調査を通じて、運用上および技術的な懸念に対処する予定です。
4- NTT SECURITY
Subsidiary of NTT GroupであるNTT SECURITY は、マネージドセキュリティサービスを専門としています。同社は、脅威インテリジェンス、リスク評価、コンプライアンス管理を含むエンドツーエンドのサイバーセキュリティソリューションを提供しています。NTT SECURITY のグローバルSOCネットワークは、24時間体制の監視と迅速なインシデント対応を保証します。
NTT SECURITY ホールディングスが最近発表した2024年グローバル脅威インテリジェンスレポートによると、2023年にはランサムウェアと恐喝事件が67％増加すると予想されています。その対策として、NTTデータは2027年度末までにサイバーセキュリティチームを約15,000人のプロフェッショナルに拡大することを目指しています。同社はまた、ポスト量子暗号（PQC）やNTTグループ独自の人工知能などの新興技術を活用して、サービスポートフォリオを強化する予定です。
5- Hitachi Systems
同社は、エンドポイントセキュリティ、ネットワークセキュリティ、クラウドセキュリティを網羅する統合サイバーセキュリティソリューションの提供に重点を置いています。同社のソリューションは、データ侵害やサイバー攻撃から保護するように設計されており、高度な分析と脅威インテリジェンスを活用して包括的な保護を確保します。
例えば、東京を拠点とするエンタープライズ ソフトウェアおよびコンサルティング サービスの有名なプロバイダーである HeartCore Enterprises 社は、Hitachi Systems 社と提携して、HeartCore CMS と GRED Web セキュリティ アセスメント クラウドを組み合わせたパッケージを提供しています。
6- SoftBank Technology Corp.
同社は、AI と機械学習を活用した革新的なサイバー セキュリティ ソリューションの提供に注力しています。同社のサービスには、脅威検出、セキュリティ監視、インシデント対応などがあります。サイバー セキュリティの世界的リーダーである Secureworks は、2024 年 5 月に、SoftBank Corp.が Secureworks Taegis XDR を使用してマネージド セキュリティ サービスを提供すると発表しました。この提携により、ソフトバンクはサービス ポートフォリオを拡大し、顧客に提供する価値を高め、業務を合理化して収益性を高めることができます。
7- Cisco Systems Inc.
同社は、AI と機械学習を活用してサイバーセキュリティ ソリューションを強化し、脅威検出機能を向上させています。シスコの SecureX プラットフォームは、自動化されたワークフローにより、包括的な可視性と簡素化されたセキュリティ管理を提供します。同社のゼロトラスト セキュリティ モデルとクラウドネイティブ ソリューションは、進化する脅威から保護します。シスコは、セキュリティ インテリジェンスを継続的に更新し、Duo Security などの買収を通じてポートフォリオを拡大しており、サイバーセキュリティ イノベーションのリーダーであり続けています。
8- CDNetworks
同社は、DDoS 保護、Web アプリケーション ファイアウォール (WAF)、ボット管理を含むグローバル コンテンツ配信ネットワーク (CDN) により、日本のサイバーセキュリティを強化しています。2022 年、CDNetworks のセキュリティ プラットフォームは、1 日平均 439,200 件の DDoS 攻撃インシデントを監視および傍受し、前年比 103.8% の増加を記録しました。同社のクラウドベースのセキュリティ ソリューションは、リアルタイムの脅威検出と緩和を提供し、中断のないサービスとデータの整合性を保証します。これにより、日本のクライアントは進化するサイバー脅威に対して堅牢な保護を受けることができます。
9- IBM Corporation
IBMによると、2023年の世界のデータ侵害の平均コストは445万米ドルで、3年間で15％増加しました。侵害後、企業の51％がインシデント対応計画とテスト、スタッフトレーニング、脅威検出および対応テクノロジーへのセキュリティ支出を増やす予定です。
IBMの2023年データ侵害コストレポートによると、日本の侵害の平均コストは452万米ドルでした。日本のIBM Corporationは、IBMセキュリティQRadarプラットフォームを通じてAIと機械学習を活用することで、脅威の検出と対応機能を強化しています。高度な分析と自動化を統合してセキュリティ運用を合理化し、インシデント対応時間を短縮することに重点を置いています。IBPは地元の企業と協力してカスタマイズされたセキュリティソリューションを提供し、日本の規制への準拠をサポートし、新たなサイバー脅威に効果的に対処するために研究開発に継続的に投資しています。
10- Broadcom Inc.
Broadcomは、Symantec Enterprise Divisionを活用して堅牢な脅威インテリジェンスと高度なエンドポイント保護を実現し、AIと機械学習を統合して脅威検出を強化しています。同社のソリューションには、機密データを保護し、安全なインターネット アクセスを確保するためのデータ損失防止 (DLP) およびセキュア Web ゲートウェイ サービスが含まれます。Broadcom は、地元企業と連携して、日本でのサイバー セキュリティの提供を強化しています。
11- Microsoft Corporation
Microsoft は、クラウドネイティブ SIEM に Azure Sentinel を活用し、脅威の検出と対応を強化しています。同社は、リアルタイムの脅威分析と保護に AI 駆動型ツールを採用しています。Microsoft のゼロ トラスト アーキテクチャは堅牢なアクセス制御を保証し、ローカル データ センターと日本企業とのパートナーシップは、サイバー脅威に対するセキュリティ コンプライアンスと回復力を強化します。
2024 年 4 月、Microsoft は、日本でのクラウド コンピューティングと AI インフラストラクチャの拡張に 2 年間で 29 億米ドルを投資すると発表しました。同社は、300 万人を超える個人に AI トレーニングを提供し、日本に Microsoft Research Asia ラボを設立し、日本政府とのサイバーセキュリティの連携を強化することを目指しています。
これ以外にも、エンド セキュリティ ソリューションにおける主要な進歩は次のとおりです。
- 包括的な監視 - 継続的な監視と迅速なインシデント対応のための高度なセキュリティ オペレーション センター (SOC) を確立し、24 時間体制の保護を確保します。継続的な監視は、組織が HIPAA、PCI DSS、GDPR、NIST 800-53 などの規制に準拠するのに役立ちます。
- 統合ソリューション – 物理セキュリティ対策とサイバーセキュリティ対策を組み合わせて、総合的な保護アプローチを提供し、重要なインフラストラクチャと企業ネットワークを保護します。(IRPF) は、コミュニティ、地域、民間セグメントがさまざまな脅威や変化に直面した重要なインフラストラクチャ サービスのセキュリティと回復力を共同で計画できるようにするために作成され、米国サイバーセキュリティおよびインフラストラクチャ セキュリティ庁 (CISA) によって発表されました。
- 高度な脅威インテリジェンス – ビッグ データ分析と脅威インテリジェンスを活用してサイバー攻撃を予測および防止し、プロアクティブな防御策を提供します。
- Microsoft は、脅威防御インテリジェンスを通じて毎日 78 兆を超えるシグナルを追跡し、セキュリティ チームがより効率的に脆弱性を特定し、今日のサイバー脅威に先手を打つことができるように支援しています。
- AI と機械学習 – AI と機械学習を活用して脅威の検出と対応機能を強化し、サイバー脅威をリアルタイムで特定して軽減できるようにします。あらゆる組織が情報セキュリティにおける自動化と AI のメリットを実現しています。
IBMとPonemon Instituteによる「2023年データ漏洩コストレポート」によると、昨年のデータ漏洩の平均コストは過去最高の445万米ドルに達しました。米国企業は平均948万米ドルのコストを被り、世界で最も高いコストを経験しました。セキュリティAIと自動化ツールを完全に導入した企業は、これらのコストを170万米ドル以上削減し、そのようなツールを導入していない企業よりも約70％速くセキュリティ侵害を特定しました。
サイバー脅威がますます巧妙化する中、日本のトップサイバーセキュリティ企業は、エンドセキュリティソリューションの推進をリードしています。これらの企業は、イノベーションと技術の進歩を通じて、企業と重要なインフラストラクチャの堅牢な保護を確保し、インフラストラクチャの構築を支援し、より安全なデジタル環境の構築に貢献しています。
