サイファーマが関西電力に提供するサイバーセキュリティプラットフォームDeCYFIRの導入効果

東京を拠点とするサイファーマ株式会社は、関西電力株式会社に対して、サイバー脅威を可視化するプラットフォーム「DeCYFIR」の導入を発表しました。このパートナーシップにより、関西電力は外部脅威を事前に把握し、セキュリティ強化が可能になることを期待しています。どのようにこのプラットフォームが運用され、どのような具体的なメリットがもたらされているのでしょうか。

導入背景と課題

関西電力では、外部の攻撃者からの視点で自社がどのように見えているかを把握する手段が不足していました。定期的な脆弱性診断は実施していたものの、インターネットからアクセスできるサーバやネットワーク機器の具体的な状況を把握することができず、どの資産が脅威の標的となるかの分析も不十分でした。また、従来の運用では、何かトラブルが発生してから対応するリアクティブなスタイルが中心で、より能動的に脅威に向き合う必要性が高まっていました。

DeCYFIR導入後のメリット

鋭意導入が進んだDeCYFIRによって、関西電力が体験した主な改善点は以下の3つです。

1. 自組織の可視化

DeCYFIRを導入することで、「攻撃者の視点から見た自組織」の可視化が可能となりました。これにより、どの資産が攻撃の標的になりうるのか、そしてどの程度の脅威が迫っているのかを把握できるようになりました。従来は新たな脅威情報が発生した際に、一次調査にかなりの時間を要していましたが、現在はモニタリングにより迅速に対応可能です。これにより、関西電力は攻撃者から見た脆弱性を特定し、優先度に応じた対策を講じることができるようになりました。

2. 能動的な脅威対応

導入以前は、外部脅威への対応が後手に回っていましたが、今では新たな攻撃手法やマルウェアが話題となっている際に先手を打って対策を講じることが可能になりました。DeCYFIRで分析された情報を基に様々なセキュリティ製品の情報を登録し、脅威に対する先制的な対策が実現しています。

3. カスタマーサポートの充実

サイファーマの日本人カスタマーサクセスチームによるサポートも大きなメリットです。月次定例会を通じて、最新のサイバー脅威情勢や自組織の観測結果に基づいた対策を提案してもらうことで、関西電力のセキュリティ意識が向上しました。さらに、AI機能「Ask DeCYFIR」によって、必要な情報を迅速に引き出すことができるため、業務効率も改善されています。