中小企業はセキュリティツールの選定に苦労しており、脅威インテリジェンスの開発と保護ツールの導入が必要である。NTTSHは、セキュリティを民主化することで中小企業の保護に取り組んでいる。
医療、通信、教育セクターはランサムウェアの脅威に直面しており、Lockbit 3.0が最も頻繁に見られるランサムウェアの脅威アクターである。
SaaSの普及により、クラウドプロバイダーはアプリケーションのセキュリティを担当し、顧客はデータとアカウントの管理を担う必要がある。脅威アクターはクレデンシャルスタッフィングやフィッシングを使用してアイデンティティを狙っている。
中小企業はクラウドサービスの利用増加によりセキュリティ課題に直面しており、セキュリティアラートの増加による対応の困難さがある。XDRはこれらの課題に対する解決策として提案されている。
Samurai XDRは中小企業向けに開発されたセキュリティツールで、GTICの研究成果を活用し、使いやすさと統合機能を提供している。これにより、中小企業は手頃な価格でセキュリティ対策を実施できる。
【ニュース解説】
サイバーセキュリティの分野では、大企業だけでなく、中小企業（SMB）も重要な役割を担っています。しかし、SMBはセキュリティツールの選定や導入において、大企業に比べて多くの課題に直面しています。これらの課題に対処するため、NTTSHはセキュリティを「民主化」し、SMBが直面する脅威から保護するための取り組みを強化しています。
特に、医療、通信、教育セクターはランサムウェアの脅威に特に晒されており、Lockbit 3.0が最も頻繁に見られるランサムウェアの脅威アクターとして挙げられています。これらのセクターは、機密情報の保持や技術の急速な採用により、特有のセキュリティ課題を抱えています。
また、SaaS（Software as a Service）の普及により、クラウドセキュリティの課題も浮き彫りになっています。クラウドプロバイダーはアプリケーションのセキュリティを担当する一方で、顧客は自身のデータやアカウントの管理を担う必要があります。この点において、多くのSMBはまだ適切な対応策を講じることができていません。
SMBは、クラウドサービスの利用増加に伴い、セキュリティアラートの増加や、技術資産全体にわたる脅威アクターの活動など、多くのセキュリティ課題に直面しています。これらの課題に対応するためには、セキュリティオペレーションの「民主化」が必要です。XDR（Extended Detection and Response）は、SMBがこれらの課題に対処するための解決策を提供します。
Samurai XDRは、NTTSHがSMB向けに開発したセキュリティツールであり、GTICの研究成果を活用しています。このツールは、使いやすさと統合機能を提供し、中小企業が手頃な価格でセキュリティ対策を実施できるように設計されています。これにより、専門的なセキュリティリソースを持たない組織でも、脅威に対処し、保護策を講じることが可能になります。
このような取り組みは、サイバーセキュリティの分野において、大企業だけでなく、中小企業も保護することの重要性を浮き彫りにしています。また、SMBが直面するセキュリティ課題に対処するための新たなアプローチとして、セキュリティの「民主化」が注目されています。これにより、サイバーセキュリティの強化と、より安全なデジタル環境の実現が期待されます。
from Why We Must Democratize Cybersecurity.
