GSX、Nozomi NetworksよりAPJ Trusted OT Advisor of the Yearを受賞

グローバルセキュリティエキスパート株式会社（GSX）は、OT（制御技術）セキュリティの分野において世界的に著名なNozomi Networks社より、『APJ Trusted OT Advisor of the Year』の栄冠に輝いたことを発表しました。この受賞は、GSXが顧客向けに提供しているOTセキュリティの推進、助言、啓発およびNozomi Networksの「Guardian」の導入実績が高く評価された結果です。

「Nozomi Guardian」は、企業のOTセキュリティを強化するためのツールで、資産管理、リアルタイムモニタリング、異常検知、脆弱性診断など多岐にわたる機能を提供しています。近年、OT（Operational Technology）は、古くは閉じられた環境であると考えられていましたが、デジタルトランスフォーメーション（DX）の推進や技術の進化の影響で、ネットワークに接続されることが増加しており、その結果、サイバー攻撃やセキュリティインシデントのリスクが年々高まっています。

GSXは2020年にOTセキュリティ事業を立ち上げて以来、企業の様々なニーズに応じた幅広いOTセキュリティ支援サービスを一手に提供してきました。具体的には、現状調査、ガイドラインの策定、ネットワーク対策や製品の導入、教育、及びセキュリティ運用の支援など、多様なサービスをワンストップで提供しています。

OTセキュリティの重要性とトレンド

OTセキュリティの重要性は、特に製造業などの基幹業種においてますます高まっています。ITとOTの連携が進む中で、ランサムウェアなどのサイバー攻撃のリスクは増加しています。これにより、生産から出荷に至るまでのプロセス全体が危険にさらされ、最悪の場合、企業の事業継続を脅かす可能性もあります。

近年では、重要インフラへの攻撃が顕著になっており、特にエネルギーセクターや水道、製造業がターゲットとなっています。これに対抗すべく、各国ではセキュリティ規制が強化されており、企業に対しては投資の後押しとしてセキュリティ体制を整えることが求められています。さらに、レガシーシステムの脆弱性も大きな課題で、長年使用されているシステムは新しいセキュリティに対応できないことが多いため、注意が必要です。

GSXのOTセキュリティサービス

GSXは、製造業などの施設を持つ企業に対して、現状の課題に基づいたOTセキュリティの可視化、ネットワークの調査、セキュリティ体制の構築支援、及び教育研修などのサービスを提供しています。具体的なステップとしては、現状調査→ガイドラインの策定→セキュリティ体制の構築→運用支援という一連の流れがあります。

具体的には、次のようなサービスが含まれます:

- 現状調査・評価: 専門家によるガバナンスやマネジメントの観点でのヒアリングと、ネットワーク調査を行い、OT環境のセキュリティ対策を可視化します。
- インシデント対策: OT特有のセキュリティガイドラインを策定し、F/PSIRT（Factory/Product Security Incident Response Team）の設立を支援しています。
- 運用支援: 導入したOTセキュリティ製品の運用サポートや、インシデント発生時の緊急対応を行い、安定した業務運営をサポートします。
- 教育活動: 組織全体でのセキュリティリテラシー向上を図るため、階層別にOTセキュリティ教育を実施しています。ここでは、eラーニングを通じて知識を広げることが重要です。

このようなサービスを通じて、GSXは企業が抱えるOTセキュリティの課題に的確にアプローチし、持続可能な形での業務運営を実現しています。

受賞に対するコメント

執行役員サイバーセキュリティ事業本部コンサルティング統括部長の藏谷は、「APJ Trusted OT Advisor of the Yearを受賞できたことを大変光栄に思います。GSXは、OTセキュリティ事業を通じてお客様の事業リスクを明確にし、継続的な事業運営を支援していく所存です」と述べています。顧客の生産・製造のリスクを軽減することが、GSXのミッションの一つとして掲げられています。

GSXは今後も変化するセキュリティに立ち向かい、企業が持つ事業継続のためのリスク管理をしっかりとサポートしていくことを約束しています。