SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

最新イベントはこちら!

Data Tech 2024

2024年11月21日(木)オンライン開催

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

EnterpriseZine(エンタープライズジン)

EnterpriseZine編集部が最旬ITトピックの深層に迫る。ここでしか読めない、エンタープライズITの最新トピックをお届けします。

『EnterpriseZine Press』

2024年夏号(EnterpriseZine Press 2024 Summer)特集『ニューリーダーに訊く──2024年春、CxOに就任した2人が目指す姿とは』

SOCを超えるあたらしいセキュリティのかたち―デロイト サイバーインテリジェンスセンターのすべて(AD)

CICの現場責任者に訊く、「SOCに足りないもの」 ―監視だけではもう何も守れない

 ここ1~2年でぐっと盛り上がってきた感のあるMSSことマネージメント・セキュリティ・サービス。国産企業、外資系各社がそれぞれの規模、サービス内容でMSS市場に乗り込んできているようです。MSSの核ともなるのがいわゆるSOC、セキュリティ・オペレーション・センターです。そのような中、去る5月24日、デロイト トーマツ リスクサービス株式会社(以下、DTRS)が、デロイト版SOCともいうべき、サイバーインテリジェンスセンター(以下、CIC)を横浜市に開設しました。業界的には後発となるCIC、どのような狙いで作られたのでしょうか。また、設立にあたって気を使ったことなど、現場のオペレーションを総括する佐藤功陛さんにお話を伺いました。

デロイト サイバーインテリジェンスセンターの詳細はこちら

現場のリーダーとして

 佐藤功陛さん
立ち上げ時からCICで現場を統括する佐藤功陛さん。

―いよいよCIC設立ということでおめでとうございます。この事業への参入が、少し遅いのかなという気もしました。いわゆる後発ですよね。

佐藤「日本にCICを立ち上げる構想は2014年からありましたが、立ち上げプロジェクトが実質的にスタートしたのは、私がCICを日本に立ち上げる前提で入社した2015年1月からですね」

佐藤さんのインタビューでもお話を聞いていますが、SOCの立ち上げについてはいろいろ辛酸を舐めてきたというか(笑)、さまざまな経験を経てのデロイトへの参加ということで、心がけたことなどはありますか?

佐藤「そうですね。前回教訓を活かして、とにかく途中で白紙にならないようにスモールスタートしようと心がけていましたね」

―失敗するときって、何が障害になるんでしょう? いろいろあるかとは思うんですが具体的にどんな感じでだめになってしまうんですか?

佐藤「外資であれば本国の意向による部分が大きいと思います。ただ、その点、DTRSは外資ではないので、組織的に上層部を良い意味で巻き込んで、トップと現場が一体となり取り組むということに気をつけました。もう一点挙げるとすると、地に足の着いたビジネスプランの策定ですね。予想される売上と投資のバランスをどう取るかをかなり綿密に検討しました。このバランスが悪いと、立ち上げの過程で当初立てたプランを見直さなければならなくなると思います」

―なるほど……外資とはまた別の配慮があったようですが、過去の失敗体験は今回活かせましたか?
 
佐藤「前職でSOCの立ち上げに携わったときは、既に各国で実績のあるSOCのサービス仕様やサービス基盤を日本に『輸入』しましたが、今回は日本独自のサービス仕様を作成し、仕様を満たす基盤をフルスクラッチで構築したので大分苦労の種類が違いました。過去の経験の良かったところは特にCICのサービス仕様に活かせたと思っています。
 
もう一点、組織を立ち上げる際に重要になるのは『ビジョン』です。明確なビジョンを持ってそれを語っていないと、新しく作る組織は崩壊しがちなので、そこにも気を付けました」
 
―今回は、佐藤さんがビジョンを語った?
 
佐藤「そう思っています。そうでないと、まだ組織の体をなさず、実績も持たないCICに優秀な人材が転職して来てくれないですよね」
 
―どんなビジョンですか。ちょっと聞きたいです!
 
佐藤「SOCアナリストはシフト勤務のため、3K職場のイメージ強くあります。たとえばコンサルタントからすると、『上流』・『下流』行程で言うところの『下流』の位置付けで、運用を担当するチームという見られ方をすることが多いと思います。実際には、膨大なログからセキュリティインシデントを発見することが出来る特殊な能力を持った技能者の集団で、なおかつシフト勤務して24時間クラアイントにサービスを提供する貴重な存在なのですが。同じセキュリティ人材でもSOCアナリストとコンサルタントはモチベーションを持つポイントや価値観が少し違うと考えます」
 
―SOCで監視しているアナリストたちと、コンサルタントの意識の違い、たしかにありそうですね。
 
佐藤「そこはかなり明確に違いますね。僕の役目は、そんな『SOCな人』が住みやすい環境を作って彼らの特殊な能力を発揮してもらうことで、クラアイントの期待に応え、ひいては社会社会、ひいては日本に貢献するんだという思いを伝えました」
 
―現場のリーダーの鑑ですね。
 
佐藤「背景にはデロイトのグローバルネットワークがあり、それを有効活用することで、我々もマーケットに新規参入して勝負が出来ると考えました。むしろ既存のSOCが提供していないサービスを提供することで、新規マーケットを作る意気込みで挑戦しています。具体的には、最近注目され始めている『MDR』 (Managed Detection and Response)サービスですね。『ハンティング』と表現される、従来のSOCより高度な『発見』のサービスを提供しつつ、『発見』の後に続く『回復』をサービスとして提供するという新しい考え方です」
 
―そういうことを、SOCな人たちに伝え、またデロイトの上層部にも共有していきながら進めていったと。
 
佐藤「はい。おかげさまで、海外に視野を向けて日本のクライアントにとってベストのサービスを提供してくださいと言ってくれる良い上司に恵まれていますので、社内のコンセンサスは取りやすかったです。また、過去に他社のSOCで一緒に仕事をしたメンバーが参画してくれたので、想いが伝わりやすかったというのもあります」
 

次のページ
世界のデロイト、CICの個性に刺激を受けて

この記事は参考になりましたか?

  • Facebook
  • X
  • Pocket
  • note
SOCを超えるあたらしいセキュリティのかたち―デロイト サイバーインテリジェンスセンターのすべて連載記事一覧

もっと読む

この記事の著者

Security Online編集部(セキュリティ オンライン ヘンシュウブ)

Security Online編集部翔泳社 EnterpriseZine(EZ)が提供する企業セキュリティ専門メディア「Security Online」編集部です。デジタル時代を支える企業の情報セキュリティとプライバシー分野の最新動向を取材しています。皆様からのセキュリティ情報をお待ちしております。

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

【AD】本記事の内容は記事掲載開始時点のものです 企画・制作 株式会社翔泳社

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/8309 2016/08/19 14:52

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング