医療業界をリードするシスメックス、KELAと連携してセキュリティ体制を強化

190カ国以上で事業を展開する医療診断機器分野の世界的リーダーであるシスメックスは、70年以上にわたって蓄積してきた患者の検査データや知的財産を保護するため、2020年に「Sysmex-CSIRT」を設立しました。同チームは、KELAグループの3つのソリューション、すなわち「KELA Threat Intelligence」、アタックサーフェスおよびエクスポージャー管理プラットフォーム「ULTRA RED」、ならびにサードパーティリスク管理ソリューション「SLING SCORE」を採用しました。

Sysmex-CSIRTは、KELAのマネージドサービスと「Monitor」および「Identity Guard」モジュールを活用し、アカウントの漏えいや資産の露出を検知し、高リスクの項目を社内の関係者にエスカレーションするとともに、不正アクセスされたアカウントを数時間以内にリセットまたは無効化しています。各地域事務所は同一のダッシュボードを使用して業務を行っており、本社が手動で調整を行っていた従来の多段階の報告プロセスが不要になりました。

主な結果：

• 単一のKELAインターフェースを通じて活動する地域チームによる、グローバルなセキュリティ運用フレームワーク
• 隠れていた、管理対象外のIT資産を特定し、緊急度スコアに基づいて優先順位付けを行い、ULTRA RED
• 漏えいしたアカウント情報や侵害された資産については、速やかに適切な部署へ報告し、直ちにパスワードをリセットする
• 攻撃手法が実際に使用される前に、チームがそれを阻止できるようにする、定期的な脅威動向レポート
• プラットフォームの日常的な利用を通じて培われた、内部脅威インテリジェンスのスキルとCSIRTの成熟度