医療業界をリードするシスメックス、KELAと連携してセキュリティ体制を強化

190カ国以上で事業を展開する医療診断機器分野の世界的リーダーであるシスメックスは、70年以上にわたり築き上げてきた患者の検査データや知的財産を保護するため、2020年に「Sysmex-CSIRT」を設立しました。同チームは、KELAグループの3つのソリューション、すなわち「KELA Threat Intelligence」、攻撃対象領域およびエクスポージャー管理プラットフォーム「ULTRA RED」、およびサードパーティリスク管理ソリューション「SLING SCORE」を採用しました。

Sysmex-CSIRTは、KELAのマネージドサービスと「Monitor」および「Identity Guard」モジュールを活用し、アカウントの漏洩や資産の露出を検知し、高リスクの項目を社内の関係者にエスカレーションするとともに、侵害されたアカウントを数時間以内にリセットまたは無効化しています。各地域事務所は同一のダッシュボードを使用して業務を行っており、本社が手動で調整を行っていた従来の多段階の報告プロセスを置き換えています。

主な結果：

• 単一のKELAインターフェースを通じて活動する地域チームによる、グローバルなセキュリティ運用フレームワーク
• ULTRA RED により、隠れていた管理対象外の IT アセットが特定され、緊急度スコアに基づいて優先順位付けされました
• 漏洩したアカウント情報や不正アクセスを受けた資産については、速やかに適切な部署に報告し、直ちにパスワードをリセットする
• 攻撃手法が実際に使用される前に、チームがそれらを阻止できるようにする定期的な脅威動向レポート
• プラットフォームの日常的な利用を通じて培われた、内部脅威インテリジェンスのスキルとCSIRTの成熟度