![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
毎年アンチウイルスを更新する「攻め」のセキュリティグループはなぜ、CrowdStrike の EDR を選定したか
こんな情シスやセキュリティ担当者、どこにでもいるわけではない。
製品・サービス・業界動向
業界動向
●「守り」から「攻め」のセキュリティグループへ
従来の情報システム部門の役割は、IT システムの企画、導入といったビジネスを支える大規模プロジェクトから、新しく入社するスタッフのために PC をキッティングしたり、基幹システムへのログイン ID 発行、セキュリティ研修の企画運営など、IT 周辺の必要不可欠な間接業務も着実に処理する「守り」のイメージが強かった。
しかし、今やテクノロジーと業務双方に精通した情シスやセキュリティ担当者の存在は、会社の競争力に直接的な影響を与える要素となりつつある。セキュリティよりも利便性優先に傾く企業の多い事は周知の通りだが、現場の実務を理解せずガバナンスだけを強める“セキュリティ原理主義的”な担当者がいれば、単に業務の利便性や効率が低下するだけでなく、現場で働く優秀な技術者や若手の離反すら招きかねない。
とはいえ、充分とはいえない予算や人員、経営の理解不足などの課題もあり、「攻め」の情シスへの転換は思うように進まないのが現状だ。こうした背景のもと、これらのハードルを超えているのがクックパッド株式会社だ。
水谷氏は大学の博士課程までセキュリティの研究を続け、IBM に入社、あの基礎研究所や、X-FORCE から進化した IBM SOC を経て、「ユーザー企業のセキュリティに携わりたい」「点ではなく面でセキュリティを極めたい」とクックパッドに入社した経歴を持つ。
一方、三戸氏は、クックパッドに入社後、情シス部門で社内 IT インフラを約 3 年間担当した。その後、さらなる業務経験を積みたいとセキュリティグループに異動し、現在に至る。
クックパッドの技術部は「事業部門に直接関わらない領域の技術課題」を担う。セキュリティ技術に秀でた水谷氏と、社内の業務実態やその課題に精通した三戸氏という絶妙のコンビが中心となりセキュリティを支える。
●製品やサービスは一年経てば変わる
まず、驚くべきは同社がウィルス対策製品をここ数年は毎年変更してきたという事実だ。多くの企業にとってウィルス対策製品は、コピー機のように定着・汎用化したセキュリティ製品といえる。それは言い換えれば「値上げやサポート終了などの大きな問題が起こらない限り変えない」ということだ。
保守的な組織、つまりほとんどの日本企業では、製品乗り換えという「挑戦」は評価されず、反対にほんの少しの可用性低下でもあればマイナス評価に直結する。情シスやセキュリティ担当者を評価する基準を経営がそもそも持たないし持つつもりもないように見えるのだから、減点主義で評価する以外方法がないのだ。
関連記事
![[インタビュー] 転換期にあるエンドポイントセキュリティに 4 つのテクノロジーで価値を提供（CrowdStrike Japan） 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/26430.jpg)
Scan PREMIUM 会員限定記事
もっと見る-
国際米裁判所が異例の常識的判断、Wannacry 仕留めた後 FBI に逮捕された英国人技術者を無罪放免（The Register）
Kronos と呼ばれるバンキング型トロイの木馬を開発した罪を問われていたマルクス・ハッチンズが、裁判官からの赦免を受けてイギリスへと帰国する。
-
Microsoft Windows において AppXSvc での設定ファイルの取り扱い不備により任意のファイルのフルアクセス権限が取得可能となる脆弱性（Scan Tech Report）
Microsoft Windows において、任意のファイルのフルアクセス権限を取得することが可能となる脆弱性が報告されています。
-
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 全リスト
Black Hat USA ボードメンバーとして、2012年から応募論文の審査にあたる、鵜飼裕司氏に聞いた Black Hat USA 2019 Briefings 注目発表の、開催時刻順全リストを記載します。
-
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (3) 全 4G モジュールがシェル取得可
15 種類以上のメジャーな 4G モジュールを対象に調査をしたところ、その全てでシェルを取得することができたという衝撃的な内容です。端的にいうといろいろなハッキング完全にできることになります。
ソース・関連リンク
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
「セキュリティ要素が低い」とアカウント審査に誘導するAmazon偽メール（フィッシング対策協議会）
「お宅の口座情報を早急に更新してください」Apple偽メールを確認（フィッシング対策協議会）
マイクロソフトが月例セキュリティ情報を公開、10製品を更新（IPA、JPCERT/CC）
Apache HTTP Web Server 2.4系アップデート、複数の脆弱性に対応（JVN）
HTTP/2実装に、DoS攻撃を受ける複数の問題（JVN）
Bluetooth BR/EDRに中間者攻撃を受ける問題（JVN）
インシデント・事故 記事一覧へ
新潟へぎそば通販サイトへ不正アクセス、2015年12月以降のカード決済情報流出（小嶋屋総本店）
家庭訪問時に別児童の文書置き忘れ（名古屋市）
管理怠り予備の研修参加者名簿を紛失（大阪市）
定時点検を怠り4名分の介護保険認定調査票を紛失（北九州市）
教職免許授与証明書を申請者とは別人に誤送付（新潟県）
台風10号接近、イベント開催中止メールを誤送信（三幸）
調査・レポート・白書 記事一覧へ
DevOpsにはセキュリティ部門の関与が重要と認識するも実態は遠く（トレンドマイクロ）
盗んだデータの不足をフィッシングで補完、不正口座の開設も（アカマイ）
青少年のフィルタリング利用促進のための課題と対策を取りまとめ公表（総務省）
標的はファイアウォールの内側にあるIoTデバイスへ（NETSCOUT SYSTEMS）
正規ツールで監視を逃れる標的型攻撃が依然継続（トレンドマイクロ）
東南アジアのAPT攻撃減少するも、韓国への攻撃は多く発生--APTレポート（カスペルスキー）
研修・セミナー・カンファレンス 記事一覧へ
CrowdStrikeのインテリジェンス担当VP来日、自動化をキーワードにインテリジェンス活用セミナー開催
優勝賞金100万円「Trend Micro CTF 2019」9月7日オンライン予選（トレンドマイクロ）
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 全リスト
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (3) 全 4G モジュールがシェル取得可
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (2) いたるところにバックドアの未来
CODE BLUE 10月末に渋谷で開催、タリンマニュアル著者他講演（CODE BLUE実行委員会）
製品・サービス・業界動向 記事一覧へ
マネージドEDRサービスの対象に「CrowdStrike Falcon」追加（ラック）
マイクロソフトAzure Firewallと統合、インシデントやポリシー違反を自動修復（バラクーダネットワークス）
ネットワークおよびエンドポイント製品新バージョン（ファイア・アイ）
3社共同で次世代テレビ向けPKIを構築（デジサート・ジャパン）
製油所などのセキュリティ強化、通信システムを「OPC-UA」に刷新（出光昭和シェル）
サイバーセキュリティ事業者に向けた「倫理行動宣言」（JNSA）
おしらせ 記事一覧へ
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
