二次電池メーカー大手のGSユアサがセキュリティリスクの早期発見と対策のために新しくサービスを導入した。診断サービスと併せて導入することで「業務負担軽減にもつながっている」と同社が評価するサービスとは。
GSユアサは電気自動車（EV）用リチウムイオンバッテリーの量産化で知られ、国産宇宙ロケットや衛星にも同社製の電池が採用されている。今回の導入の背景には、 セキュリティ インシデントの発生が続く昨今、国内外の拠点を含めたグループ全体でリスクの早期発見と対応への機運が高まったことがあるという。GSユアサは導入の経緯として、ITサービス企業から2022年2月に「Attack Surface診断サービス」が紹介されたことがきっかけだと明かす。
Attack Surface診断サービスは、サイバー攻撃の侵入経路となり得るインターネット上のIT資産を特定し脆弱（ぜいじゃく）性の診断からセキュリティ対策までを提案する。Cortex Xpanseが同サービスをASM（攻撃対象領域管理）ソリューションとして使用していることから、GSユアサはCortex Xpanseの導入を検討することにした。Cortex Xpanseの導入や運用について、GSユアサの時森友樹氏（情報システム部 情報インフラグループリーダー）は次のように述べる。 Cortex Xpanseの導入や構築については特に苦労した部分はありませんでした。運用については、Cortex Xpanseの結果を基にベンダーが分析と対策をまとめ、それを報告会で説明してもらっています。（将来的には）Cortex Xpanseの結果からわれわれが対策を講じることもできるかもしれません。それらも含めて支援してもらえるところがAttack Surface診断サービスの価値であり、業務負荷軽減の意味からも助かっています。
GSユアサは今回の導入によって、グループ子会社のセキュリティ状況の把握が容易になり、具体的な指摘による改善が図れるようになったと評価する。自動車メーカーから特定機器に関する脆弱（ぜいじゃく）性を喚起する通知が届いた場合、従来は対象機器の使用状況をグループ全体で調べていたが、Cortex Xpanse導入後は該当機器が容易に判明するようになったことから、「グループ全体のリスク対策管理ツールとして効果を発揮している」としている。 今後は、事業部門によるクラウドサービスの利用や権限管理などにおける課題解決のために、Palo Alto NetworksのSASE（Secure Access service Edge）ソリューションである「Prisma Access」の導入も検討しているという。
日本 最新ニュース, 日本 見出し
Similar News:他のニュース ソースから収集した、これに似たニュース記事を読むこともできます。
企業の資産セキュリティ状況 現代ネットワークのダークマターとは：セキュリティニュースアラートrunZeroが企業の資産セキュリティに関する調査を報告した。ネットワークセグメンテーションの崩壊や攻撃対象領域の管理課題、ダークマターの増加などが明らかにされ、未管理デバイスや旧式システムの問題が取り上げられている。
続きを読む »
全てのWi-Fiクライアントが影響を受ける可能性 「SSID混乱攻撃」の脅威：セキュリティニュースアラートTop10VPNはWi-FiのSSID認証欠如による「SSID混乱攻撃」の脆弱性を報告した。この脆弱性は全てのWi-Fiクライアントに影響を及ぼす可能性があり、IEEE 802.11標準の設計上の問題とされている。
続きを読む »
WinSCPとPuTTYの偽インストーラーに注意 検索エンジンの広告経由で感染を狙う：セキュリティニュースアラートRapid7は検索エンジン上の悪意ある広告を介してトロイの木馬化されたWinSCPやPuTTYのインストーラーを配布する進行中のキャンペーンを発見した。Windowsユーザーが誤って偽のダウンロードページに誘導される危険性がある。
続きを読む »
AI活用強化に向けてIBMがPalo Alto Networksと提携 SIEM製品にwatsonxを搭載：セキュリティニュースアラートIBMはPalo Alto Networksと包括的なパートナーシップを結んだことを発表した。これによって、SIEM製品Cortex XSIAMにwatsonxを搭載するなど、AIを活用したセキュリティソリューションを強化する計画だ。
続きを読む »
日本人はAIに楽観的？ ISC2が日本のセキュリティ人材を対象にしたAI関連の調査を発表：セキュリティニュースアラートISC2は日本のセキュリティ人材を対象にAIが業務に与える影響を調査した「AI in Cyber 2024: Is the Cybersecurity Profession Ready？」を公開した。これによると、回答者の90％がAIが業務効率を向上させることについて楽観的な見方を示した。
続きを読む »
GoogleがMicrosoftを痛烈批判 Google Workspaceの優位性を主張：セキュリティニュースアラートGoogleは新しいホワイトペーパーでMicrosoftのセキュリティ問題を指摘し、Google Workspaceのセキュリティとプライバシー基準の優位性を強調した。これにはCSRBの報告も引用されており、サイバー安全性を推進する内容となっている。
続きを読む »