(Translated by https://www.hiragana.jp/)
ESET CEOリチャード・マルコ氏×日経BP総研桔梗原 対談 セキュリティー対策は、経営課題と心得よ 網羅型のXDR/人が介在するMDRが勝敗を分ける - 日経クロステック Special

いま重要じゅうよう経営けいえい課題かだいの1つとなったサイバーセキュリティー。巧妙こうみょう複雑ふくざつする悪意あくいのある攻撃こうげきには、プロフェッショナルの知見ちけんかしたセキュリティー対策たいさく必須ひっすとなる。今回こんかい、グローバルで躍進やくしんするセキュリティーベンダーESETのリチャード・マルコCEOがやく5ねんはんぶりに来日らいにち日経にっけいBP 総合そうごう研究所けんきゅうじょ桔梗ききょうはら富夫とみおフェローが、昨今さっこんのセキュリティートレンドから、ESETが提供ていきょうする最新さいしんソリューションにまでふかりする。

高度こうどなデジタル社会しゃかいでは
“シナリオごと”のセキュリティー対策たいさく急務きゅうむ

桔梗ききょうばら 1994ねん入社にゅうしゃ以来いらい、ESET一筋ひとすじだとおきしました。どのようなきっかけで入社にゅうしゃされたのでしょうか。

ESET
CEO
Richard Marko(リチャード・マルコ)

マルコ わたし学生がくせい時代じだいにコンピューターサイエンスをまなんでいて、開発かいはつエンジニアとして入社にゅうしゃしました。その研究けんきゅう開発かいはつに15年間ねんかん従事じゅうじし、ウイルスの予防よぼう検知けんち研究けんきゅうたずさわりました。いまはCEOの立場たちばですが、CTO(最高さいこう技術ぎじゅつ責任せきにんしゃ)もつとめましたし、現在げんざい当社とうしゃのコア技術ぎじゅつやカーネルドライバーなどにもかかわった経験けいけんもあり、最新さいしんのサイバー脅威きょうい技術ぎじゅつ動向どうこうについてふか理解りかいしています。

ESET
CEO
Richard Marko(リチャード・マルコ)

桔梗ききょうばら そうだったのですね。今回こんかいは、日本にっぽん法人ほうじん「イーセットジャパン」の設立せつりつ以来いらいやく5ねんはんぶりの来日らいにちとおきしました。あらためてESETの概要がいよう近況きんきょうについておかせください。

マルコ ESETはちゅうおうのスロバキアに本社ほんしゃくセキュリティーベンダーです。世界せかい23カ所かしょにオフィスをかまえ、さらに12カ所かしょのR&D拠点きょてん設置せっちしているのが特徴とくちょうです。200以上いじょうののくに地域ちいき製品せいひん・サービスを提供ていきょうし、直接的ちょくせつてき導入どうにゅうしているお客様きゃくさまやく1おく1000まんにん。アプリなどをつうじて間接かんせつてき利用りようしているユーザーはすうおくにんたっします。

桔梗ききょうばら ESETならではの競争きょうそう優位ゆういせいなにでしょうか。

マルコ まずげられるのは世界中せかいじゅうにソリューションを提供ていきょうしているベンダーであることです。膨大ぼうだいなユーザーすうかかえているので、サイバーセキュリティーにかんするデータのりょう知見ちけんきわめて豊富ほうふです。やく30ねん歴史れきしつちかってきた実績じっせき信頼しんらいつよみといえます。それぞれのローカル市場いちばきずいてきたパートナーシップも不可欠ふかけつ要素ようそです。パートナーはローカル市場いちばたいする十分じゅうぶん知識ちしき経験けいけんがあり、各地かくち実態じったいそくしたサービスを付加ふかしてくれるからです。

日経にっけいBP 総合そうごう研究所けんきゅうじょ
フェロー
桔梗ききょうはら 富夫とみお

桔梗ききょうばら そうしたなか日本にっぽん市場いちばはどのような位置いちづけなのでしょうか。

日経にっけいBP 総合そうごう研究所けんきゅうじょ
フェロー
桔梗ききょうはら 富夫とみお

マルコ 我々われわれにとっては米国べいこくなら重要じゅうよう市場いちばです。日本にっぽん市場いちば参入さんにゅうしてからやく20ねんちましたが、長年ながねんのパートナーであるキヤノンマーケティングジャパンのサービスりょく我々われわれ技術ぎじゅつりょくわさることで、日本にっぽん市場いちばにおける地位ちい確立かくりつすることができました。『日経にっけいコンピュータ』の顧客こきゃく満足まんぞく調査ちょうさでも、つねたか評価ひょうかています。

桔梗ききょうばら 新型しんがたコロナの影響えいきょう一気いっきにデジタルすすみ、すうねん社会しゃかいおおきく変化へんかしました。現代げんだい企業きぎょうかかえるサイバーセキュリティー課題かだいは、専門せんもん知識ちしき・スキルをつIT人材じんざい不足ふそく、セキュリティーにたいする投資とうし不足ふそくふるいハードウエアの存在そんざい、ソリューションの複雑ふくざつなど多岐たきにわたります。

マルコ おっしゃるとおりです。人々ひとびと生活せいかつやワークスタイル、コミュニケーションが急激きゅうげき変化へんかしたことで、サイバーセキュリティーの検討けんとう方法ほうほうがかなりわってきました。クラウドの活用かつよう前提ぜんていとなり、各所かくしょにIoTデバイスが設置せっちされたいま明確めいかく境界きょうかいがなくなりアタックサーフェイス(攻撃こうげき対象たいしょう領域りょういき)がどんどん拡大かくだいしています。本来ほんらいはシナリオごとにまもっていく必要ひつようがありますが、もはや一般いっぱんてきなユーザー企業きぎょうのIT人材じんざいが、あたらしい知識ちしきをキャッチアップして対策たいさくるのは限界げんかいちかいとかんがえています。

ESETはぜん社員しゃいんやく3ぶんの1にあたる800にんほど研究けんきゅう開発かいはつ従事じゅうじしており、それぞれのシナリオにたいして適切てきせつ防御ぼうぎょ提供ていきょうできます。ここで中心ちゅうしんになるのがXDR(Extended Detection and Response)のアプローチです。一元いちげんてき管理かんり、インシデントの緻密ちみつ調査ちょうさ修復しゅうふく実行じっこうまでを網羅もうらし、たかいレベルで多層たそう防御ぼうぎょ実現じつげんします。我々われわれ創業そうぎょう以来いらい、エンドポイントセキュリティーの提供ていきょうベンダーとして市場いちばをリードしてきましたが、現在げんざいではXDRへと発展はってんした統合とうごうがたソリューション「ESET PROTECT プラットフォーム」に注力ちゅうりょくしています。

AIをふく強固きょうこなプラットフォームが
ランサムウエアを徹底てってい防御ぼうぎょ

桔梗ききょうばら ESET PROTECT プラットフォームについてくわしくおしえていただけますか。

マルコ 基本きほんはエコシステムのかんがかたです。ESET PROTECT プラットフォームをかくとして、様々さまざまなソリューションと接続せつぞくしているのが特徴とくちょうです。ユーザーアイデンティティ、エンドポイント、データ、ネットワーク、クラウドとオンプレミス、アプリケーションと多岐たきにわたる領域りょういき保護ほごできる高度こうどなソリューションで、Webコンソールをつうじて一元いちげんてき管理かんりできます。これらを中小ちゅうしょう企業きぎょう導入どうにゅうしやすいソリューションから、だい企業きぎょう対応たいおうするものまで幅広はばひろ展開てんかいしています。

つね最新さいしん技術ぎじゅつもちいて機能きのう強化きょうかはかっています。たとえばクラウドベースの保護ほごレイヤー「ESET LiveGuard Advanced」は、未知みち脅威きょういとくして設計せっけいされたAIによって構成こうせいされます。いわば強化きょうかがたサンドボックスのようなイメージです。昨今さっこんおおきな問題もんだいであるランサムウエアにたいしても、うたがわしいコードを迅速じんそく認識にんしきし、実行じっこうまえ阻止そしすることができます。

桔梗ききょうばら まさに日本にっぽんでもランサムウエアは猛威もういるっています。IPA(情報処理じょうほうしょり推進すいしん機構きこう)が毎年まいとし発表はっぴょうする「情報じょうほうセキュリティ10だい脅威きょうい」でも、3ねん連続れんぞく組織そしき脅威きょういの1になっていますが、グローバルでもおな傾向けいこうでしょうか。

マルコ ええ、世界中せかいじゅうでランサムウエアは脅威きょういとなっています。一時期いちじき小康しょうこう状態じょうたいになったものの、最新さいしん脅威きょういレポートを参照さんしょうするとふたたびランサムウエアの攻撃こうげきえてきたことがかります。グローバルに甚大じんだい被害ひがいあたえた2017ねんの「WannaCry」が一旦いったん収束しゅうそくしたのちあいだかずに今度こんどはウクライナから「NotPetya」が世界せかい拡散かくさんしたように、くにわず攻撃こうげき対象たいしょうになる可能かのうせいがあります。

存知ぞんじのようにランサムウエアはデータを暗号あんごうして身代金みのしろきん要求ようきゅうし、組織そしき機能きのう不全ふぜんおちいらせます。攻撃こうげきしゃ甚大じんだい損害そんがいあたえる手段しゅだんとして執拗しつよう攻撃こうげき仕掛しかけてきますが、WannaCryもNotPetyaも、ESETのお客様きゃくさま影響えいきょうはありませんでした。巧妙こうみょう攻撃こうげきをネットワークレイヤーで阻止そしできたからです。

かりにその段階だんかい阻止そしできなかったとしても、ESET PROTECT プラットフォームではランサムウエアのいを検知けんちできるエコシステムを提供ていきょうしているので、多層たそうてき防御ぼうぎょできます。今後こんご数カ月すうかげつ以内いない提供ていきょうされる最新さいしんソリューションでは、ランサムウエアによって強制きょうせいてき変更へんこうされた内容ないようをロールバック(復元ふくげん)する機能きのう実装じっそうする予定よていです。

専門せんもん支援しえんするMDRを日本にっぽん市場いちば拡大かくだい

桔梗ききょうばら 今後こんごはマネージドサービスのMDR(Managed Detection and Response)にもちかられていくそうですね。

マルコ はい。これにより、ライフサイクル全体ぜんたい監視かんしすることが可能かのうになります。ソリューションのデプロイからインストール、セットアップ、脅威きょういのモニタリング、ハンティングはもちろん、かり攻撃こうげきけた場合ばあい修復しゅうふくまでていくことができます。お客様きゃくさまによってそれぞれニーズはことなりますから、当社とうしゃ提供ていきょうする「ESET PROTECT MDR」によってカスタマイズしたセットアップサービスを提供ていきょうしたいとかんがえています。

さきにもはなしたように、高度こうど専門せんもん知識ちしきつメンバーをそろえているのが我々われわれつよみです。もっと強固きょうこなレベル3のサービスが必要ひつようであれば、セキュリティーにかんする十分じゅうぶん知見ちけん、さらには当社とうしゃのサービスを熟知じゅくちしている技術ぎじゅつしゃ対応たいおうし、アーキテクチャーの設計せっけいまでフォローできます。ESET PROTECT MDRはキヤノンマーケティングジャパングループに導入どうにゅうみで、パートナーがその効果こうか実感じっかんしています。これは日本にっぽん市場いちばでのMDR拡大かくだいにおいてもはげみになります。

桔梗ききょうばら MDR以外いがい注力ちゅうりょくしていきたい領域りょういき機能きのうはありますか。

マルコ ESET PROTECT プラットフォームのエコシステムを進化しんかさせていくのが目標もくひょうです。市場いちばのフィードバックにもとづいてサードパーティーとの接続せつぞく拡大かくだいしているのもその一環いっかんです。機能きのうめんではさきほどのロールバックにくわえ、だい規模きぼ言語げんごモデル(LLM)を採用さいようした自然しぜん言語げんごのAIチャットボットを搭載とうさいし、脅威きょういレポートを解読かいどくしてインシデントの調査ちょうさ活用かつようしていきます。

桔梗ききょうばら 最後さいご読者どくしゃへのメッセージをおねがいします。

マルコ サイバーセキュリティーは人間にんげんたとえれば、健康けんこう維持いじ同義どうぎです。健康けんこうなときは病気びょうきのことはにしませんが、すこ具合ぐあいわるくなると健康けんこう大事だいじさを実感じっかんしますよね。企業きぎょうにおいても、事業じぎょうやシステムがすべて上手うま機能きのうしていればだれ注意ちゅういはらいません。しかし、製造せいぞうラインがストップしたり、サプライチェーンが攻撃こうげきされて輸送ゆそうできなくなったり、業務ぎょうむデータにアクセスできなくなったりしてから問題もんだいづくようでは、すで手遅ておくれです。

現代げんだい経営けいえいじん事業じぎょう舵取かじとりをするのとおなじレベルで、セキュリティー対策たいさくけるべきです。だからこそ我々われわれのようなソリューションを導入どうにゅうして、最初さいしょ段階だんかい防御ぼうぎょすることをさい優先ゆうせん事項じこういてほしいとおもいます。

イーセットジャパン株式会社かぶしきがいしゃ

WEBサイトはこちら