【フィンランド・ヘルシンキ発】セキュリティー製品ベンダーのWithSecure（ウィズセキュア）は、グローバルの年次イベント「SPHERE24」を、本社を置くフィンランド・ヘルシンキで5月28、29日（現地時間）の両日開催した。システムのぜい弱性の有無を継続的にスキャンし、攻撃を未然に防ぐための新サービス「Exposure Management（エクスポージャー・マネジメント）」を発表。アンティ・コスケラ暫定CEOは、「ミッドマーケットにセキュリティーの価値を届ける」と述べ、セキュリティー対策に不安を抱える中堅・中小企業へパートナーを通じて販売を拡大する考えを示した。
 

中堅・中小企業をセキュアに

　イベントのオープニングに登場したコスケラ暫定CEOは、「サイバーセキュリティーにおいて、依然として中堅・中小企業が取り残されている状況が続いている」と警鐘を鳴らした。「これまでサイバーセキュリティーのプレイブック（対策手順）が大手企業向けに作られてきた中、犯罪者はランサムウェア攻撃の組織化などをしており、今や誰もがサイバー犯罪を行えるような状況だ」と話し、企業の規模にかかわらず高いレベルのセキュリティー対策が求められていると指摘した。

　犯罪者が先進的なテクノロジーを利用して攻撃手法を巧妙化させることはもちろん、デジタル化が進展したことでアタックサーフェス（攻撃対象）が拡大し、子会社や取引先などサプライチェーン上でぜい弱な部分を突かれるなど、セキュリティー課題は拡大しており、サプライチェーンに連なる中堅・中小企業をセキュアにすることが求められている。これに対応するため、同社はEPP（エンドポイント保護製品）やEDR（Endpoint Detection and Response）を軸とした同社のセキュリティープラットフォーム「WithSecure Elements Cloud」に、エクスポージャー・マネジメントを追加すると発表した。
　
　エクスポージャー・マネジメントは、アタックサーフェスマネジメントを含む包括的なセキュリティー可視化ソリューション。パブリッククラウドの設定ミスなどを発見するアイデンティティーセキュリティー管理にも対応する。また、特徴的な機能として、マルウェアなどにどの経路から侵入される可能性が高いかをAIが判定し、可能性がより高い経路での対処を推奨する「アタックパスマッピング」を搭載する。

　中堅・中小企業およびパートナーのセキュリティーサービスプロバイダー向けに設計されており、セキュリティー担当者が少人数でリソースが足りない企業は、チャットによって対応方法のガイダンスを受けることもできる。ユーザーまたはサービスプロバイダーが管理するWithSecure Elements Cloud上で利用可能。新サービスは、2024年後半からの提供開始を予定している。
 

他社製品利用の企業にも提案

　イベントに参加した日本法人の藤岡健社長は、新サービスの販売戦略について「エクスポージャー・マネジメントは、他社のEPPやEDRなどの製品を導入している企業にも、ぜい弱性を可視化する管理ツールとして活用してもらえる点を訴求していきたい」と展望した。

　エクスポージャー・マネジメントによってぜい弱性を継続的に監視することで、優先的に対処すべきインシデントを発見できる。そこで、ネットワークを総合的に分析したりシステムを改修したりといったフェーズでパートナーが請け負えるビジネスが拡大する点も、パートナーが新サービスを取り扱うメリットとして挙げた。
 
　販売先の企業規模は、本社があるフィンランドと比較し、人口が多く経済規模も大きい日本市場においては、エンタープライズから優先してアプローチした上で、中堅・中小まで幅広くターゲットとしたいとし、製造業、流通業などサプライチェーンを広くもつ業種に拡販したい考えを示した。「2次請け、3次請けの企業がサイバー攻撃を受けて被害が大きくなるリスクが高い業界向けに（新サービスを）提案していきたい」（藤岡社長）。

　イベントには日本から16社の販売パートナーが参加し、ウィズセキュアが提供するサービスについて理解を深めた。
（堀 茜）