サイバーセキュリティの重要性は、もはや企業規模を問わず、すべての事業体にとって喫緊の課題となっています。特に、サプライチェーンを構成する中小企業の皆様におかれましては、自社の安全のみならず、取引先企業の事業継続性にも影響を及ぼすリスクに直面しています。

本稿では、「自工会サイバーセキュリティガイドライン」の内容を参照しながら、中小企業様がEDR（Endpoint Detection and Response）を導入すべき理由について説明します。

自工会ガイドラインが示す「侵入後の対策」の必要性

自動車業界におけるサイバーセキュリティの基準である「自工会サイバーセキュリティガイドライン」は、従来の「いかに侵入を防ぐか」という防御的アプローチから、「侵入されることを前提とする」という新たなパラダイムシフトを示しています。

これは、従来のアンチウイルスソフト（EPP）が不正なプログラムの侵入を水際で防ぐことに主眼を置いていたのに対し、EDRは万が一侵入を許してしまった後、エンドポイント（PCやサーバー）の挙動を継続的に監視・分析し、迅速な検知・封じ込めを行うことを目的としています。巧妙化・高度化するサイバー攻撃に対し、EDRは被害の拡大を最小限に抑えるための不可欠なソリューションとして位置づけられています。

中小企業にEDR導入を推奨する3つの理由

「大企業向けの対策ではないか」と考えるかもしれませんが、むしろ中小企業様こそ、EDRを導入することで得られるメリットは多大です。

1. サプライチェーン全体のセキュリティ強化
サイバー攻撃者は、大手企業を直接攻撃するのではなく、セキュリティ対策が手薄になりがちな中小企業をサプライチェーンの弱点として狙う傾向が顕著です。中小企業様が攻撃の足がかりとなれば、取引先の機密情報漏えいや事業停止といった重大な事態を招きかねません。自工会ガイドラインへの準拠が求められる背景には、こうしたサプライチェーン全体でのセキュリティレベル向上という意図があります。EDRの導入は、この要請に応える有効な手段となります。

2. 専門人材不足の補完と運用効率化
多くのEDRソリューションには、脅威の自動検知・隔離機能が備わっており、専門のセキュリティ担当者が社内に不在でも、初期対応を自動で行うことが可能です。また、多くのベンダーが提供しているマネージドEDRサービス（MDR）を利用すれば、24時間365日の監視・運用を外部の専門家に委託できます。これにより、人材が限られる中小企業様でも、専門的かつ継続的なセキュリティ対策を実現できます。

3. 事業継続性の確保と信用の維持
サイバー攻撃によるシステムダウンや情報漏えいは、事業活動の停止という致命的な結果を招きかねません。EDRは、攻撃発生時に被害状況を迅速に特定し、復旧までの時間を短縮することで、事業継続性（BCP）を高めます。これは、安定した事業運営を求める取引先からの信頼を維持する上でも極めて重要です。

サイバー脅威は、もはや「いつか起こるかもしれないリスク」ではなく、「いつ遭遇してもおかしくない現実」です。自工会ガイドラインが示すように、「侵入されることを前提とした備え」は、今後の事業活動において不可欠な要素となります。

「侵入後対策」EDR導入のはじめの一歩

「セキュリティ対策の導入は専門的で難しい」と考える必要はありません。
弊社では国内外で数多くの導入実績を持つ「Cybereason EDR」を中堅・中小企業向けに最適化した「Cybereason Simple Security」の提供をしております。「Cybereason Simple Security」は前述の「Cybereason EDR」とNGAV製品「Cybereason NGAV」を、それぞれ「Cybereason EDR Simple」「Cybereason NGAV Simple」として単一のパッケージソリューションにまとめて提供します。

Cybereason Simple Securityは、1台分のライセンスから購入可能となっています。そのため小規模な企業や事業所でも必要な分だけのライセンスをコストを抑えて導入し、EDRを中心とした最新のエンドポイントセキュリティ対策をスモールスタートできるようになっています。

また、Cybereason Simple SecurityはEDR自動分析サービスによって監視・分析・隔離の完全自動化を実現しているため、これを活用することでEDRを使った24時間×365日の監視体制を、コストと手間を抑えながら実現できるようになっています。

なおCybereason Simple Securityには「Basic」「Advanced」「Premium」の3つのプランが用意されていますが、前項で紹介したEDR自動分析サービスはすべてのプランで追加費用なしでご利用いただけます。

これ以外にもさまざまな導入・運用支援サービスを提供しており、例えば多くの中堅・中小企業ユーザーが苦労される「センサーのインストール作業」をお客さまに代わって行う「センサー展開代行サービス」をオプションサービスとして用意しています。また弊社の製品に関する問い合わせだけでなく、情報セキュリティ全般の困りごとや懸念についての相談を受け付ける「セキュリティサービスデスク」も利用可能です（Basicプランを除く）。

さらには、エンドポイントセキュリティ対策をより強化するための「PCセキュリティ診断」「OSパッチ管理」「Webアクセス制御」「外部デバイス制御」といった各種サービスをセットで提供する「Windows PCプロテクション強化サービス」も用意しています。なおこちらのサービスはPremiumプランで利用できますが、Advancedプランでも有償オプションとして利用可能です。

【製品紹介資料】Cybereason Simple Security
〜1ライセンスから使える中堅・中小企業向けPC・サーバーセキュリティソリューション〜

警察庁の「令和6年におけるサイバー空間をめぐる脅威の情勢」によると、ランサムウェア被害にあった報告企業の統計を見ると、実に7割以上が中小企業からの報告となっています。また、ランサムウェアの被害企業を業種別にみると、製造業、卸売・小売企業、サービス業、建設業など業種を問わず様々な業種から被害の報告がされています。

この資料では上記のような中堅・中小企業の取り巻くサイバーセキュリティの課題とその対策を支援するCybereason Simple Securityをご紹介いたします。
https://offers.cybereason.co.jp/simplesecurity/