クエスト、ASMとインシデント対応サービスを開始。製造業のサプライチェーン防衛を強化

発表内容のポイント

• 外部公開IT資産のリスクを網羅的に可視化するASMサービスを新規提供
• インシデント発生時の初動対応から原因分析、早期復旧までを一貫して支援
• 半導体産業などの現場を支えてきた実績に基づく、運用視点のセキュリティ設計

発表の背景

近年、ランサムウェアや標的型攻撃に加え、サプライチェーンを起点とした攻撃や、企業が把握していないIT資産を狙う侵入が増加しています。特に、複数の弱点を連鎖的に突く「サイバードミノ」のリスクが顕在化しており、従来の「見えている範囲を守る」対策から、「リスクを先回りして特定し管理する」アプローチへの転換が求められています。

何が発表されたのか

今回追加された「ASMレポーティングサービス」は、外部に公開されているIT資産を網羅的に把握し、企業が認識していない脆弱性などのリスクを攻撃前に可視化します。また、「Q-SOCサイバーレジリエンス」は、インシデント発生時に迅速な初動対応や原因分析、復旧支援、再発防止策の策定までをカバーする事前契約型のサービスです。これにより、監視・検知から有事の対応までをシームレスに繋ぎます。

製造業・生産管理への見方

製造業においては、スマートファクトリー化や生産管理システムのネットワーク接続に伴い、サイバー攻撃の標的となるリスクが高まっています。特にサプライチェーンのつながりを悪用した攻撃は、自社だけでなく取引先にも甚大な影響を及ぼします。半導体産業などのミッションクリティカルな現場を長年支えてきた同社の運用ノウハウは、生産ラインの稼働停止リスクを最小限に抑えたい製造業の現場にとって、実践的な防衛策の選択肢となるでしょう。

現場で確認したいポイント

• 自社およびグループ企業で把握しきれていない外部公開IT資産やネットワーク機器がないか
• 万が一のインシデント発生時における、生産ライン復旧までの初動対応手順が確立されているか
• 既存のSOC監視と、有事の際の復旧・インシデント対応体制が分断されずに連携できているか

確認しておきたい点

本サービスによる具体的な導入費用や、既存の生産管理システム・OTネットワークへの具体的な接続要件については、プレスリリース内に記載がありません。導入を検討する際は、自社の既存インフラとの互換性や個別見積もりについて同社への確認が必要です。

関連リンク

• 発表企業サイト：株式会社クエストの公式ホームページです。
• 発表企業のPR TIMESページ

出典情報