KELA、富士通とサイバーセキュリティ協業契約を締結

「攻撃を受けてから守る」から「攻撃される前に動く」へ。KELAのグローバルなサイバー脅威インテリジェンスと富士通の高度なサービス提供力を融合し、日本の「能動的サイバー防御（ACD）」を加速

KELA 株式会社（本社：東京都港区、執行役員COO：廣川 裕司、以下、KELA）は、富士通株式会社（以下、富士通）と、日本市場におけるKELAグループ（イスラエル）のサイバーセキュリティソリューションの展開に関する協業契約を締結したことを発表します。

本契約は、富士通がKELAグループのソリューションを活用してマネージドセキュリティサービスを提供するManaged Security Service Provider（MSSP）モデルと、KELAソリューションそのものを再販・展開するResellerモデルの双方を対象としています。

今回の協業契約締結により、KELAグループが世界のダークウェブ、アンダーグラウンドフォーラム、サイバー犯罪コミュニティなどから収集・分析する「サイバー脅威インテリジェンス（CTI）」と、「アタックサーフェスマネジメント(ASM)」、「継続的脅威エクスポージャー管理(CTEM)」、「第三者リスクの可視化とサプライチェーンリスク管理(TPRM)」などのテクノロジーを、富士通が有するサイバーセキュリティの専門性、コンサルティング、マネージドサービスなどの高度なサービス提供力と組み合わせます。

これによりKELAは、企業、政府機関、社会インフラ事業者などが、サイバー攻撃を受けてから対応する従来型の防御から、攻撃を受ける前に攻撃者の活動や攻撃の兆候・予兆を捉え、被害発生前にリスクを把握し、意思決定と対策につなげる「能動的サイバー防御（Active Cyber Defense：ACD）」への移行を加速させます。

「攻撃前に動く」サイバー防御へ

サイバー攻撃は、これまで以上に高速化・巧妙化しています。さらに、生成AIをはじめとするAI技術、クラウド、デジタルサプライチェーンの急速な普及により、企業・組織が管理すべきサイバーリスクは、自社ネットワークの内部だけでは捉えきれない範囲へと拡大しています。

攻撃者は、企業内部への侵入を開始する前から、企業やその取引先に関する情報を収集し、認証情報を窃取・売買し、インターネット上に公開された資産を探索し、脆弱性や攻撃可能な経路を見極めています。したがって、これからのサイバー防御に求められるのは、「自社が侵害されたか」を監視するだけではなく、「攻撃者が自社に対して何を準備しているのか」を把握し、攻撃が現実の被害になる前に動くことです。

KELA の「Active Cyber Defense」アプローチ

KELA は、攻撃者側の活動を捉えるCTIを起点として、以下のような外部リスクを継続的に可視化します。

• ダークウェブやサイバー犯罪コミュニティにおける攻撃者の活動
• 漏えい・流出した認証情報や企業情報
• 自社およびグループ会社のインターネット上に公開されたデジタル資産
• 脆弱性、エクスポージャーおよび悪用可能性
• 取引先、委託先、サービスプロバイダーなど第三者に起因するリスク

さらに、サイバー脅威インテリジェンスを中核に、組織の外部攻撃対象領域、継続的な脅威エクスポージャー、第三者リスク、そして経営レベルのサイバーリスクを統合的に可視化し、「攻撃者」「自社」「第三者」という3つの視点から捉えて対処します。

今回の協業パートナーシップの対象となる主なKELAグループのソリューションは以下の通りです。

KELA CTI Platform ― サイバー脅威インテリジェンス(CTI)

ダークウェブ、アンダーグラウンドフォーラム、サイバー犯罪コミュニティなど、攻撃者が活動するサイバー犯罪エコシステムから収集・分析した脅威インテリジェンスを提供します。攻撃者の活動、漏えい情報、認証情報、攻撃対象に関する情報などを捉え、攻撃につながる兆候やリスクを早期に可視化します。

ULTRARED CTEM Platform ― アタックサーフェスマネジメント(ASM)、継続的脅威エクスポージャー管理(CTEM)

インターネット上に公開されている自社・グループ会社のデジタル資産を継続的に把握し、脆弱性、エクスポージャー、悪用可能性などを可視化します。「自社がインターネットからどのように見えているのか」を継続的に把握し、対策すべきリスクの優先順位付けを支援します。

SLING TPRM Platform ― 第三者リスクの可視化とサプライチェーンリスクの管理 (TPRM)

取引先、委託先、サービスプロバイダー、関連会社など、第三者およびサプライチェーンに起因するサイバーリスクを継続的に評価・管理します。自社だけではなく、自社とつながる企業・組織を含めたサイバーリスク管理を支援します。

KELA × 富士通

KELA が持つ大きな強みは、攻撃者側の視点から得られるグローバルなサイバー脅威インテリジェンスです。攻撃者がどこで活動し、何を狙い、どのような情報を取引し、どの企業・組織を攻撃対象としているのか。KELA は、こうした「攻撃者の世界」から得られる情報を、企業・組織の防御に活用します。

一方、富士通は、日本の企業、政府機関、社会インフラを支える幅広い事業基盤と、サイバーセキュリティに関する専門人材、コンサルティング、マネージドサービスなどの高度なサービス提供力を有しています。

KELA

• 「攻撃者（敵）を知る力」
• 「自社（己）の脆弱性・エクスポージャーを知る力」
• 「取引先・関連会社など、つながる組織（仲間）のリスクを知る力」

富士通

• 「Red Team の実践知と総合力で、リスクを検証し、対策・改善につなげる力」

両社の強みを組み合わせることで、強固なサイバー防御のアプローチを日本市場で展開していきます。

KELA は、今回の富士通との協業を、単なるテクノロジーの販売・提供にとどまらない、日本におけるActive Cyber Defense の普及を加速する重要な取り組みと位置付けています。

KELA グループのグローバルな脅威インテリジェンスと、富士通の日本市場における高度なサービス提供力を組み合わせることで、企業・政府機関・社会インフラ事業者が、攻撃を受ける前にリスクを把握し、判断し、行動できるサイバー防御の実現を支援します。

KELA は今後も、富士通との協業を通じて、日本における「能動的サイバー防御（Active Cyber Defense：ACD）」の普及と発展を加速し、企業・政府機関・重要社会インフラ事業者等のビジネスレジリエンスの向上、ひいては安全で持続的な事業成長に貢献してまいります。

富士通株式会社からのコメント

富士通株式会社
Uvance Wayfinders
Partner 佐藤 丈師 氏

「富士通は、Red Teamで培った攻撃者視点の実践知とKELAの脅威インテリジェンスを掛け合わせ、脅威に先回りするActive Cyber Defense（能動的サイバー防御）を支援する、企業・組織向けのサービスとして提供します。脅威インテリジェンスは入手した後にどのように活用するか、アタックサーフェスマネジメントは資産やリスクを可視化してからが本番です。私たちは脅威ハンティングを通じてこれらを結び付け、対処すべきリスクの見極めから初動対策の立案までを包括的に支援することでお客様の防御力の強化に貢献します。」