導入事例

現在、日本最大級の地図検索サイト「MapFan」を手がけるジオテクノロジーズ株式会社。パソコン、スマートフォン、カーナビなど幅広いデバイス向けに、インフラの一部とも言える「地図」のシステムを提供している中、日々の脆弱性対応、インシデント対応は欠かせない。
以前より脆弱性発生時に社内アラートを、またインシデント発生時に社員への指示などを出していたが、近年のサイバー攻撃の激化などにより、サーバ機器への対応も含め、強化が必要と考えた。

2011年に、情報システム部門にセキュリティの専任担当を立てることとしたが、その中で課題として上がったのが効率性の問題だ。
突発的に発生する影響度の大きい脆弱性やインシデントに対し、これまでのアナログ的なやり方では手間と時間がかかり、少人数体制の情報セキュリティ担当メンバーには負荷が重い。そのためシステム化による作業効率化を検討した。そして導入したのが GRCSのCSIRT MT.mssである。
Digital Information Technology部門のDirectorを務める柴田 圭一郎氏は「システム化しなければExcelで管理することになるが、そうなると“作業”が多く発生する。我々の仕事はExcel作業をすることではない。他にやるべき仕事があり、そこに時間を使うべきだと考えていた。」と語る。

当時課題だったのは、脆弱性情報を網羅的に収集する作業工数と、脆弱性やインシデント発生時の社内フロー効率化の2点だ。
脆弱性情報はベンダーごとに数多く存在し日々情報収集する時間は作れない。以前は影響度の大きい脆弱性に対応するだけで手一杯だった。そこでまずGRCSの脆弱性情報日次配信サービス「脆弱性TODAY」を導入。このサービスは、国内外の脆弱性情報を専門家が日々収集し日本語に翻訳して毎日提供されるメール配信サービスだ。「脆弱性TODAY」を利用することで、脆弱性情報の収集作業工数を削減することができた。

次に脆弱性対応やインシデント発生時のフローだが、脆弱性については当時、情報システム部門からメールで社員に都度通知し対応を促していた。手作業で手間がかかる上に、メーラーを開くと他の急ぎの依頼も目に付き、対応が遅れがちになることもあった。また社員が脆弱性対応を行ってくれたかどうか確認を取るのも大変だった・・・