導入の大きな決め手となったのは、EDRとMDRに加えてSOCサービスが一体的に提供されていたことでした。外部からの攻撃が起きた場合でも、社内で即座に対応できる人材が限られている状況では、24時間の監視と迅速な隔離・分析を担うSOCの存在は心強いものです。「万一のときにすぐ隔離し、必要に応じて分析や検体収集まで担っていただける体制は、当社の規模に合った理想的な仕組みだと感じました」と上野氏。さらに管理画面の操作性も高く、感染経路や挙動を直感的に把握できる点は、導入後の安心感にもつながりました。費用面でも柔軟なプラン設定が可能だったことから、他社との比較検討は最小限にとどまり、導入が決断されました。

同社が常に念頭に置いているのは「放送を止めない」という使命です。上野氏は「テレビ局の一番の目的は放送を止めないことです。そのためにセキュリティをどう拡張していくかは継続的に考える必要があります」と強調します。今後はWebサーバーのセキュリティ強化としてWAF導入やクラウド移行を検討しているほか、放送系や報道支援系のネットワークにまでEDRの適用を広げる構想もあります。従来はクローズドな環境を前提としてきましたが、リモート利用や部門間のデータ連携が進めば、新たな「関所」の設計が必要になります。将来的にはXDRの活用も視野に入れ、可視性と即応力を備えた体制づくりを進めていく方針です。