自動車業界サプライヤーの情報システム部門発！ひとり情シス向け伴走型サイバーセキュリティサービス『SecureQUEST』を提供開始

ユーザー起点の新規サイバーセキュリティ事業をネクストリードとの協業で展開へ

株式会社エフ・シー・シー（本社：静岡県浜松市、代表取締役社長：斎藤善敬）は、ネクストリード株式会社（本社：東京都港区、代表取締役：小国幸司）との協業にて、本日 2023 年 11 月 17 日より伴走型サイバーセキュリティサービス『SecureQUEST（セキュアクエスト）』の提供を開始します。

SecureQUEST は、EDR/SOC/SIEM を軸とした、サプライヤーによるサプライヤーのための包括的サイバーセキュリティサービスです。当サービスは、多くの自動車業界サプライヤーで採用されている Microsoft 365 を基盤とし、グローバルでログ分析とアラート監視をしながら認証セキュリティ強化、デバイスセキュリティ強化などお客様の状況に合わせた盤石なセキュリティ基盤を構築します。また、自工会/部工会サイバーセキュリティガイドラインに準拠した対策相談窓口を開設し、「自動車業界サプライヤーの IT 部門」としてお客様と一緒に悩み、一緒に考え、お客様ごとに最適かつ継続的なセキュリティ強化を目指します。

• 背景（製造業や中小企業へのサイバー攻撃の広がり）

近年、顧客データや技術関連情報といった「財産」を守るため、また安定した事業継続のための重要課題として必要性が高まっているのがサイバーセキュリティ施策です。 ランサムウェア等のサイバー犯罪は年々巧妙化・ビジネス化し、個人情報や機密情報を狙う攻撃は増加の一途を辿っています。

警察庁の発表では、令和5年上半期にランサムウェア被害を受けた企業を業種別にみると33%が製造業であり、規模別にみると58%を中小企業が占めています。サイバーセキュリティ被害により業務の停止を余儀なくされた事例も各種報道の通り頻発しています。事態は、「1社が受けた攻撃がサプライチェーン全体に影響を及ぼす」という点で深刻です。この約2年間でランサムウェア被害の報告件数は5倍にもなりました。ひとたび被害が発生してしまうと復旧にも時間を要し損失も膨大なことから、特に中小企業にとっては死活問題となり得ます。つまり、サイバーセキュリティ対策は安全・安心な企業活動のために急務であると同時に、事業の要と言っても過言ではありません。

サイバーセキュリティ対策における負荷が増す一方で、多くの組織では「ひとり情シス」という言葉が象徴する通り、サイバーセキュリティ対策にかけられるリソースは限られています。セキュリティ担当者は、社内外に相談できる相手がいない状況で「何から手をつけるべきか」、「どういう優先順位で対策をするべきか」など、孤独に悩みながら限られた予算、工数の中でサイバーセキュリティの脅威と日々戦っています。

• サプライチェーン全体の安心・安全な事業のために

エフ・シー・シーでは、2021年にネクストリードの NR Automate Security（後述）を導入し、構成アドバイザリーを含む併走型の支援を受けることで、セキュアな環境の構築をすすめてきました。仲間と共に次から次へと発生するサイバー攻撃の脅威をひとつひとつ着実に倒していく歩みはクエスト（探求の旅）そのものであり、サービス名の由来でもあります。

サプライチェーン全体のセキュリティ確保には個々の組織の取り組みだけでなく、課題を共有し解決するサプライヤー共存型のサイバーセキュリティ環境を実現する必要があると考え、多くのサプライヤー様に自信を持ってお勧めできるセキュリティサービスの提供という新規事業の立ち上げを決意いたしました。

当サービスの掲げるミッションは、 「IT 技術の提供を通じてサプライチェーン全体が事業に集中するための安全性を確保し、ひいては業界全体の安定と発展に貢献すること」です。

• ネクストリード、および NR Automate Security とは

ネクストリードは、戦略の策定から実行までを併走型で支援し、企業ごとに最適なクラウド環境を構築する「クラウド秘密基地™」を提供しています。

同社独自のセキュリティサービスである「NR Automate Security」は、アラート監視とログ分析を通じて短期的なリスクに対応しながら、ゼロトラストのコアである認証やデバイスセキュリティの強化を行い、「攻撃面積を最小化する」という中長期的なビジョンを持って、脅威検出のスペシャリストが構成アドバイザリーを提供するソリューションです。お客様のクラウド秘密基地™をセキュアに保つ上で重要な構成要素と位置付けています。シンプルなセキュリティ実現のためのプラットフォーム には、Microsoft 365 と Microsoft Azure をフルに活用しています。

SecureQUEST では、弊社のセキュリティ環境の根本的な改善に繋がった NR Automate Security のアーキテクチャを採用しています。

• SecureQUEST の特徴

当サービスの主な特徴は下記の通りです。

1. SOC の導入後もアカウント認証強化、デバイス認証強化を始めとして段階的かつ継続的なセキュリティ強化を

　図ります。

2.EDR ログだけでなく認証ログを対象とした分析とアラート監視を実施します。

3.Microsoft Teams を活用しグローバルで統一された情報伝達手段とオペレーションを提供します。

4.エフ・シー・シーの自動車業界サプライヤーとしての知見と、ネクストリードのクラウドセキュリティに関する

　知見を活かし、お客様の課題に伴走します。

5.海外拠点も国内同様に対応し、グローバルで包括した分かりやすい月次レポートを提供します。

• 提供価格

【Basicプラン】

　アカウント認証のセキュリティ対策、監視を強化したいお客様

　　監視サービス：50,000円（税込 55,000円） /月　※100ユーザーまでの場合

　　伴走サポート：150,000円（税込 165,000円）/月

【Standardプラン】

　Basicプランの機能に加えてエンドポイントを監視したいお客様

　　監視サービス：74,000円（税込 81,400円）/月　※100ユーザーまでの場合

　　伴走サポート：150,000円（税込 165,000円）/月

【Premiumプラン】

　Standardプランの機能に加えてネットワーク機器まで監視したいお客様

　　監視サービス：個別見積もり

　　伴走サポート：個別見積もり

• 販売目標

2028年度までの5年間の累計売上目標：3億6千万円

• お問い合わせ

当サービスに関するお問い合わせは下記の宛先までお願いします。

株式会社エフ・シー・シー 情報システム部 村松

メールアドレス：[e-mail]

• 関連リンク

SecureQUEST：https://securequest.world/

株式会社エフ・シー・シー：https://www.fcc-net.co.jp/

ネクストリード株式会社：https://nextread.co.jp/

• 商標について

記載されている製品名などの固有名詞は、各社の商標または登録商標です。