[Security Days 2016 インタビュー] コンサルティングファームが提供するセキュリティの「全体最適」（KPMGコンサルティング）

「KPMGの強みは、全社的なセキュリティ対策を考えるとき、組織の体制づくりから、多岐にわたる課題のどこに経営資源を割り当てるのが効果的か、客観的視点で全体最適を考えることができる点にあります。」

特集特集

2016年2月18日（木） 08時45分 PR

KPMGコンサルティング株式会社サイバーセキュリティアドバイザリーディレクター小川真毅氏

3月3日からの2日間は東京で、3月11日には大阪にて開催される「Security Days 2016」は、国内外のセキュリティベンダーによるセミナー中心のイベントだ。多くの企業や専門家が最新知見の講演を行う。

コンサルティングファームならではの観点から全体最適のセキュリティを提唱するKPMGコンサルティング株式会社サイバーセキュリティアドバイザリーディレクターの小川真毅氏に、KPMGの課題解決のアプローチや独自価値、そしてセッション「次世代型サイバーセキュリティオペレーションの勧めソリューションの最適配置による経営効率化」の見どころなどについて話を聞いた。

――サイバーセキュリティは、企業にとって、どのような経営課題となっていますか。

一言でいえば、「情シスの問題」から「経営の問題」に変わりつつあります。経営者にとって業績悪化や株価下落を招く可能性のあるリスクとして認識されてきました。一方、セキュリティ対策は、まだIT部門の管轄であることが多く、今後、ますます全社的に取り組むべき問題と認識されていくでしょう。

KPMGの強みは、全社的なセキュリティ対策を考えるとき、組織の体制づくりから、多岐にわたる課題のどこに経営資源を割り当てるのが効果的か、客観的視点で全体最適を考えることができる点にあります。

――具体的なサービスのラインアップや課題解決のアプローチについて教えてください。

KPMGは、セキュリティ分野で専門的な人材を国内で60名以上抱え、経営層へのアドバイスから技術的ソリューションまで、幅広い提案が可能なコンサルタントがバランスよく配置されています。たとえば、サイバーセキュリティアドバイザリーサービスは、「FIND」「FIX」「RUN」の3つのフェーズに分かれています。

FINDは現状評価のフェーズで、KPMG独自のサイバーセキュリティ態勢評価フレームワーク（CMA: Cybersecurity Maturity Assessment）による網羅的な分析や、脆弱性検査、ペンテストといった技術的診断なども用いて、現状の課題やレベルを評価します。

FIXは、見つかった課題の中から、何に優先的に取り組むかを検討し、セキュリティガバナンスやマネジメント体制の構築、ポリシーの強化やソリューションの実装などについて、最新のセキュリティ動向や同業他社の事例なども踏まえて支援するフェーズです。

RUNは、対策を実装して、維持、向上していくフェーズです。組織の運営や人材育成、ルールやプロセスの整備、CSIRTやSOCなどインシデント対応の体制整備までサポートします。SOC構築に際しては、独自に開発したフレームワーク「STIC」（Security Threat Intelligence Center）に基づき、セキュリティ脅威情報の集積、解析に基づく知見や技術（セキュリティインテリジェンス）の活用によって、インシデントの発生を抑止し、企業ごとに最適な組織体制の構築から運用プロセスの設計などを行う「次世代型SOC構築支援サービス」も提供しています。

――KPMGならではの独自性はどこにありますか。

KPMGは様々な業界固有のビジネス環境に精通しており、とりわけ金融業界に強みをもっています。金融業界における知見や実績が豊富で、サイバーセキュリティに関する当局の要請や国内外の業界動向に関する情報をいち早くキャッチし、お客様に提案・支援することが可能です。

金融以外には、重要インフラ系の産業や製造業にも強みを持っています。「サイバーフィジカルアタック」と呼ばれるような、現実世界に影響を及ぼすタイプのサイバー攻撃がありますが、鉄道事故や航空機の墜落、発電所の停止などのリスクを抱えた事業者や、工場・生産設備を含めたセキュリティ体制改善の支援はもちろん、業界をリードする企業様のお手伝いや業界におけるガイドラインの策定を支援することなどによって、業界全体の底上げにつなげていければと考えています。

――Security Days 2016 の講演や展示の見どころは何ですか。

「全体最適」の観点から、サイバーセキュリティの「課題提起」や「解決のためのアプローチ」について、KPMGの経験と知見をお話しする予定です。

Security Daysでは、様々なベンダーから最新のソリューションについて紹介があると思いますが、それらを組み合わせるとき、全体最適の視点がないと、狙った効果が得られず、結果として非効率な投資になる場合があります。

その意味からは、ITやセキュリティの実務担当者はもちろん、上位の部門長などの責任者や経営層のレイヤーの方にもご来場いただけると、意義のある話ができると考えています。

――ありがとうございました。

[Security Days 2016 インタビュー] コンサルティングファームが提供するセキュリティの「全体最適」（KPMGコンサルティング）

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

ガートナークラウドクッキング教室～ CCoE 構築の重要性

OWASP データブリーチ

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

OWASP データブリーチ

悪夢の検証 大英図書館ランサムウェア ～ 過ちが語る普遍的な物語

AI アプリ標的 ゼロクリックワーム開発／北 韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追 ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性、1 月以降の状況を整理

Windows DNS の脆弱性情報が公開

バッファロー製無線 LAN ルータに複数の脆弱性

Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性

OpenSSLにサービス運用妨害（DoS）の脆弱性

マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件

インシデント・事故 記事一覧へ

インフォマート 公式 Facebook ページに不正ログイン

フュートレックにランサムウェア攻撃、本番環境への侵入形跡は存在せず

転職先で営業活動に活用、プルデンシャル生命保険 元社員 顧客情報持ち出し

東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

チラシ記載の QR コードを誤って管理者用 URL から作成、申込者の個人情報が閲覧可能に

委託事業者が回収処理した国民健康保険証、拾得物として警察署に届く

調査・レポート・白書・ガイドライン 記事一覧へ

セキュリティ対策は株価を上げるのか ～ 株主総利回り（TSR）の平均値は高い傾向

被害額オレオレ詐欺の３倍 時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

プルーフポイント、マルウェア配布する YouTube チャンネル特定

IT部門か全員かそれとも政府か ～ サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠 ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い ～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス 記事一覧へ

ガートナー クラウドクッキング教室 ～ CCoE 構築の重要性

Reject 運用のポイント他 ～ 日本プルーフポイント「DMARC Conference 2024」5 月末 大手町で開催

韓国の 2024年 セキュリティ市場規模 8,000 億円見込 ～ SECON & eGISEC 2024 開催

エーアイセキュリティラボ、脆弱性診断の自動化・内製化のための無料ツールと AI 活用解説 4/18 セミナー開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校 チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント ～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向 記事一覧へ

脆弱性診断自動化ツール「AeyeScan」の SSO 機能が SAML 認証に対応

セキュリティ診断会社と開発会社が業務提携 ～ SHIFT SECURITY とフォージビジョン

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ 国内 1 位

警察庁、サイバー事案通報の統一窓口を設置

脆弱性診断自動化ツール「AeyeScan」にシングルサインオン機能、大規模ユーザーにも対応

ALSI、国産脅威インテリジェンスサービス「InterSafe Threat Intelligence Platform」提供

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

ガートナークラウドクッキング教室～ CCoE 構築の重要性

悪夢の検証大英図書館ランサムウェア～過ちが語る普遍的な物語

AI アプリ標的ゼロクリックワーム開発／北韓国半導体企業へ攻撃／米司法省 APT31 メンバー訴追ほか [Scan PREMIUM Monthly Executive Summary 2024年3月度]

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

インフォマート公式 Facebook ページに不正ログイン

転職先で営業活動に活用、プルデンシャル生命保険元社員顧客情報持ち出し

調査・レポート・白書・ガイドライン記事一覧へ

セキュリティ対策は株価を上げるのか～株主総利回り（TSR）の平均値は高い傾向

被害額オレオレ詐欺の３倍時間かけ信頼醸成「SNS型投資詐欺」～トビラシステムズ独自調査

IT部門か全員かそれとも政府か～サイバー攻撃から守る責任は誰にある？ KnowBe4 調査

初動対応者同士の情報共有が不可欠ランサムウェア攻撃への対応

復旧失敗確率 3 分の 2、ランサムウェア身代金支払い～ JIPDEC、ITR 調査

研修・セミナー・カンファレンス記事一覧へ

ガートナークラウドクッキング教室～ CCoE 構築の重要性

Reject 運用のポイント他～日本プルーフポイント「DMARC Conference 2024」5 月末大手町で開催

韓国の 2024年セキュリティ市場規模 8,000 億円見込～ SECON & eGISEC 2024 開催

中高生サイバーセキュリティ競技会「CyberSakura」第3回、京都府立嵯峨野高等学校チーム「HEXAGON」優勝

「引っかかるのは当たり前」が前提、フィッシングハンターが提案する対策のポイント～ JPAAWG 6th General Meeting レポート

製品・サービス・業界動向記事一覧へ

セキュリティ診断会社と開発会社が業務提携～ SHIFT SECURITY とフォージビジョン

賞金総額 1 万ドル「LINE CTF 2024」GMOイエラエ国内 1 位

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ