導入事例：株式会社NHKテクノロジーズ様

近年のサイバー攻撃は段階を踏んで行われるようになっており、その段階を構造化したものを『サイバーキルチェーン』と呼んでいる。その『サイバーキルチェーン』を断ち切るために、攻撃の各段階にMicrosoft 365 E5 の各サービスを活用し、多層的に防御・対処する。

メールの脅威可視化と排除には、フィルタリングサービスである『Office 365 ATP P2』を利用する。複雑化・巧妙化するサイバー攻撃により社内へ侵入してしまった場合には、PC への侵入検知と隔離にエンドポイントセキュリティの『Microsoft Defender ATP』で対処する。不正入手された ID とパスワードによってアクセスされた場合でも、『Azure AD Premium P2』と『Azure ATP』により、クラウド・オンプレミスの両方で、なりすましの検知と防止を行う。さらに、保存されている機密情報の公開範囲を把握し、分類し、保護する『Microsoft Cloud App Security』と機密文書を自動暗号化する『Azure Information Protection P2』によって、情報流出を防ぐ。

「当社にはニュース、スポーツ、音楽などの中継といった現場での仕事や、放送電波の中継所の設置や修繕作業、さらには災害時に無線局へ出向する緊急保守の仕事などがあります。どのような場合であっても、さまざまなワークスタイルとワークプレイスが Microsoft 365 E5 で保護できるようになることを期待しています」（穂積氏）

Microsoft 365 E5 の導入によりセキュリティの強化を実現した同社であったが、脅威が可視化されることにより、新たな課題が表面化した。

Microsoft 365 E5 からあがるアラート数が膨大で、調査・対応の時間が増大し、業務を圧迫する恐れがあるということである。アラートは重大なインシデントとなるものか、静観するものか、誤検知であるものかをすべて調査・判断していかなければならない。さらに、NHKテクノロジーズでは24時間365日働いている社員がいるため、常に監視を行い、夜間であってもアラート発生時には迅速に対処しなければならない。しかし、セキュリティを専門にするエンジニアが少数であったため、常に監視を続け、膨大なアラートを処理することは難しい状況にあった。

セキュリティの強化を実現し、検知分析、被害軽減、事後対応など、『インシデントレスポンスの強化』に取り組もうと考えていた同社は、アラートの対応に業務が圧迫されることを懸念し、監視・分析を自社だけで担うことは難しいと考えた。そこで監視を外部へ任せる決断をした。

セキュリティの監視を外部へ任せることを決断した同社は、 Microsoft 365 E5 の導入支援を行った SBT が提供するセキュリティ監視サービス、『MSS for Microsoft 365』および『MSS for EDR』の採用を決定、2019年9月から運用を開始した。

「NHKテクノロジーズは24時間365日働いている社員がいるため、夜間や休日であっても、平日の昼間帯同様に監視ができないといけませんでした。しかしながら自社では十分な人材を確保することができません。外部へ任せるにあたり、24時間365日の対応が可能であること、セキュリティに対する知見が十分であること、また、クラウドサービスの利用が増えているため、クラウド環境に対する知見が豊富であることも条件でした。SBT であれば当社への理解も深く、さらにクラウドサービスの導入実績が豊富なため、安心して任せられると感じました」（穂積氏）

MSS を導入したことにより、常時監視する必要がなくなり、業務負荷を軽減させることができた。また、アラートとログを相関的に分析し、影響度、被害度の分析、考えられる被害と取るべき対策を SBT から提示されるようになったため、今何が起こっているのか、これからどうすればよいのか、迷うことなく即座に対応をスタートできる仕組みを構築できた。

「セキュリティエンジニアの不足を課題とされている企業があるとよく聞きますが、セキュリティ業務のアウトソーシングはそれを解消する有効な手段の1つと考えています。MSS を導入したことで、私たちはさまざまなセキュリティの監視から解放され、ユーザー対応に注力できる体制を整えることができました」（長村氏）

2019年9月から運用を開始した、Microsoft 365 E5 と MSS により、従来に比べ、より具体的に脅威に関しての状況を察知し、即座に対応できるようになったという。セキュリティの確保と、多様な働き方に柔軟に対応できる環境が整った同社は、今後さらなるセキュリティ強化を考えている。

2020年度中に『Azure Information Protection P2』を本格導入する予定だ。『Azure Information Protection P2』は Office 365 で作成されたドキュメントに自動的にラベリング・暗号化を行う。ファイルをいつどこで開いたかを監視するとともに、ファイルを暗号化することで社内外への機密情報の漏えいも防ぐことができる。運用開始に向け、どのファイルが機密情報であるのかなど整理を行う必要があるため、現在社内ルールの整備を進めている。また、2社の企業統合と新たなソリューションの導入により、インシデント発生時の体制を改める必要が出てきたため、CSIRT の見直しを進めている。

さらに長村氏は、今回のセキュリティ強化の施策をNHKグループ全体に展開していきたいと考えている。

「今回の導入により、効果的かつ合理的に一定の対策が施せていると感じています。自社導入により得られたノウハウを蓄積していき、グループ全体の『セキュリティ強化』の実現に向け、親会社である NHK とともにグループでの横展開を検討していきたいと考えています」（長村氏）

NHKグループにおける総合技術会社として NHKテクノロジーズは、サイバーセキュリティという現代的な課題に対しても、『ゼロトラスト』という新たなセキュリティモデルによって、公共メディアを支えていく。

脅威可視化アセスメントをきっかけに、Microsoft Office 365 から Microsoft 365 E5 を導入した同社だったが、今後はセキュリティ強化以外にも、『働き方改革』に向けた取り組みとしてMicrosoft 365 を活用していく予定だ。

その一つとして現在、モバイルデバイスを管理する『Microsoft Intune』を導入し、従業員が BYOD で利用する端末からメールやドキュメントを閲覧できるようにしている。万が一端末を紛失した場合には、会社に関わるデータのみ削除が可能なため、会社専用の端末を持ち出すことなく、生産性向上を実現している。

「これまではセキュリティの担保から、外部で社内の情報にアクセスする場合は、PC の利用申請をしてもらい、持ち出しを許可していました。Microsoft Intune の導入により、いつでもどこでも社内の情報にアクセスできるようになり、働きやすい環境とセキュリティを両立できるようになりました」（穂積氏）

さらに今後は社内の情報共有基盤として『SharePoint Online』や『Microsoft Teams』『One Drive for Business』の活用を検討している。『Microsoft Teams』では、これまでメールで行ってきた社内の情報共有の一部を置き換え、より情報が必要な人に確実に届く仕組みとして代替できるのではないかと考えている。

「今、世界的に流行している感染病の影響から、出社しなくても業務ができる IT 環境を早急に整備しなくてはならない状況になりました。このような事態に対応するため、SharePoint や OneDrive、Teams の活用を早期に開始し、円滑な業務遂行ができる環境を提供することが重要だと考えています。可能な限り展開を速く進めるためには、当社だけの力では限界があるため、パートナーである SBT にはさらなる支援を期待しています」（長村氏）

新たなソリューションの導入をきっかけに、NHKテクノロジーズは働き方の変革にも積極的に取り組み、セキュリティを担保しながら、より働きやすい環境の整備に力を入れていく。