引き合い急増する「セキュリティソムリエ」

SB C&Sが販売パートナーの支援活動

ICT事業本部ネットワーク＆セキュリティ推進本部長山名広朗氏

ソフトバンクのグループ企業でIT商社のSB C&S（東京都港区、草川和哉代表取締役社長兼CEO）は2021年から、サイバーセキュリティ市場の多様化に対応するため販売パートナーへの支援活動を展開。商社の情報力・目利き力を生かしてSIer（エスアイヤー）やベンダーの提案力を補強し、その先のユーザー企業へ最適なソリューションを届ける。「セキュリティソムリエ」と銘打った活動は年々引き合いが増加、25年度の支援案件は昨年度の倍に及ぶ勢いだ。ICT事業本部ネットワーク＆セキュリティ推進本部長の山名広朗氏に活動のねらいを聞いた。

――サイバー攻撃が相次ぎ、インシデントも甚大化しています。企業を取り巻くセキュリティ環境をどうみていますか？
セキュリティ環境は急速に複雑化しています。まず、コロナ禍を境に働き方が大きく変わった。それまで、会社のシステムを動かすソフトや情報資産は社内ネットワーク上、すなわちオンプレミス環境に置かれていました。そのためセキュリティは、いわゆる「境界防御」で社内ネットワークを守るというシンプルな構成でした。

しかし現在はDXが進み、働く場所が多様化。リモートワークが当たり前になり、自宅でもカフェでも、どこでも働けます。アプリケーションが置かれる場所も、SaaS（サース）、PaaS（パース）、IaaS（イアース）といった言葉が示すように、クラウドが盛んに使われる。アクセスの元も先も多様化しています。

ハッカーからみれば、攻撃のポイントが大幅に増加した。「アタックサーフェスが拡大している」というのはこの現象です。一方、そうした環境下で情報をどう守ればいいのかという方法論も数多く出てきました。「ゼロトラスト」「SASE」「EDR」など、セキュリティの概念や仕組みをあらわすワードが市場にあふれています。

いわずもがな、こうした専門用語はその道に詳しくない人には非常にわかりにくい。一部の専門家だけわかっていれば何とかなるジャンルならいいですが、セキュリティはすべての企業と人に必要です。言葉のわかりにくさは、コミュニケーションを妨げる方向に作用します。

加えて、メーカーがセキュリティ商材を次々にリリース。セキュリティが主軸ではないメーカーも、いまがビジネスチャンスとみて市場に参入しています。けっして悪くはありませんが、ユーザー企業からすると選択肢が多すぎる。言葉のわかりにくさと相まって、自社に適した製品を選ぶのが至難になっています。

●混沌とするセキュリティ環境