株式会社セブン＆アイ・ホールディングス様 導入事例

同グループにおいて、“攻めのDX”を担うグループDXソリューション本部は、セキュリティを意識した企画・開発に取り組む。“守りのDX”を支えるのは、グループDX推進本部に所属するセキュリティ関連の2つの部門だ。1つは開発フェーズでレビューや診断を実施し、脆弱なシステム開発を防ぐ部門、もう1つはインシデント発生時の影響を最小化するため、事前・事後対応を行う部門である。

セキュリティインシデントを対応するCSIRT (Computer Security Incident Response Team)、24時間365日体制で外部からの脅威を監視するSOC (Security Operation Center)の立ち上げから、各機能の高度化に向けたサイバーセキュリティ戦略の企画・立案といったチームマネジメントに携わってきた磯谷氏。主な施策についてこう述べる。

「CSIRTとSOCはセブン＆アイグループ全体のサイバーリスクの低減とセキュリティリスク・トレンドに柔軟に対応できる組織を目指して活動しています。また、セキュリティ監視の高度化、インシデント対応の迅速化、グループコミュニケーションの強化といった3本が施策の軸です。複数機器のログの相関分析を行うSIEM (Security Information and Event Management) 、セキュリティ運用業務の効率化、自動化を実現するSOAR (Security Orchestration, Automation and Response) 、脅威インテリジェンスサービスの活用、メールセキュリティ強化、フォレンジック調査内製化の促進、脆弱性情報の収集・配信、各種教育訓練など、様々な取り組みを実施。さらに、事業会社のセキュリティ担当と連携しながら、インシデントや“ヒヤリハット”発生時に迅速かつ適切に対応できる体制の整備・強化を図っています」

“守りのDX”では、現行IT環境からセキュリティを強化した新IT環境への順次移行が進む。新IT環境には、グループ各社が共通で利用する「統合OA環境」と、事業会社の業務を支える「共通インフラ基盤」の2つのプラットフォームがある。現在は、現行IT環境と新IT環境の両方のセキュリティ監視を実施。効率と効果の両方が求められるセキュリティ監視体制について磯谷氏は話す。

「社外専門組織に委託する外部SOCにより、セキュリティセンサのアラートを24時間365日体制で監視。外部SOCはインシデントを検知した際、内部SOCへ迅速に通報。内部SOCは、通報を受けたインシデントに対し、SIEMを活用し、影響範囲や事象の詳細に関する分析を実施。監視対象が大規模かつ広範囲にわたるため、外部SOCと内部SOCの連携が非常に重要になります」