三井不動産: Mandiant の Attack Surface Management で自社のインターネット公開資産を正確に把握し、セキュリティ対策を万全に

最新の脅威情報の収集とそれに基づく具体的な対策、その双方が求められる企業のセキュリティ対策。しかも、DX 推進により IT への依存度が増し、攻撃の高度化が加速する今日においては、これらを継続的にアップデートしていかなければなりません。そうした中、三井不動産株式会社（以下、三井不動産）は新時代のセキュリティ対策手法の 1 つとして注目を集める Mandiant の「ASM（Attack Surface Management）」をいち早く導入。その成果について同社セキュリティ対策担当者に伺いました。

利用しているサービス:
Mandiant Advantage Attack Surface Management など

"現場" が欲しい情報を提供してくれる Mandiant の ASM

ルーターやサーバー、その上で動作するソフトウェアなど、インターネット上に公開されている企業の IT 資産は、公開した瞬間からサイバー攻撃の対象となるリスクをはらんでいます。三井不動産では社内にサイバーセキュリティチームを設けてこれに対応していますが、年々高度化、悪質化するサイバー攻撃への対策は容易ではありません。同チームにおいてインシデント対応とリスク アセスメントを担当する DX 一部 DX グループ サイバーセキュリティチーム 技術主事 西下 宗志氏は、その難しさを次のように説明します。

不動産業界では、他業界と比べて広く、多くの個人情報を取り扱うほか、オフィスビルの入館システムや空調管理などに IT を活用する動きが今後さらに加速していくことが確実視されており、防犯・防災の観点からもこれまで以上にセキュリティの重要性が高まっていくと言われています。

そうした中、西下氏はサイバー攻撃から自社資産を守る手法として「ASM」に注目。米国のサイバーセキュリティ企業 Mandiant（2022 年 9 月より Google 傘下）の提供する ASM サービス導入を決意しました。

ASM とは、インターネットと自社資産の境界を監視し、把握できていない資産を探索してデータベース化したうえで、設定ミスや、放置された脆弱性などの攻撃の標的となる箇所（Attack Surface）を発見・報告してくれるというもの。Mandiant は動的なサイバー防御、脅威インテリジェンス、インシデント対応サービスのリーダー企業として知られており、もちろん ASM においても大きな実績を誇っています。

「実は ASM 導入以前から、Mandiant の脅威インテリジェンス情報提供サービスを利用しており、その知見・感度の高さに感銘を受けていました。そのため同社の提供する ASM であれば信頼できるだろう、と。そのうえで、Mandiant の ASM は、セキュリティ対策現場のエンジニアが欲する情報を丁寧に提供してくれるところが好印象でした。例えばこれまで把握していなかった資産が見つかった際、どのように見つけてきたのかをその根拠とともに報告してくれます。また、脆弱性の通知に関しても、公式や研究機関のレポートなどを併せて提示してくれるため、納得感のある状態で対策を進めることができます。」

ASM はこれからの時代に欠かせないセキュリティ ツール

こうして 2023 年 4 月から ASM を本格導入した三井不動産サイバーセキュリティチームですが、実際に運用を開始したところ、当初想定していたよりも多くの未把握資産が見つかり驚かされたそうです。

そのほか同社では「バーチャル インシデント対応」という形でも ASM を活用。他社のインシデント事例が自社でも起こりうるかの調査を ASM を用いて行い、リスクがある場合はすぐにパッチの適用などのアクションにつなげることができているとのことです。

「Mandiant の ASM を導入してまだ数か月ですが、もう 1 つ印象に残っているのがサポートの手厚さです。まだ導入したばかりということもあり、定例ミーティングで質問や要望を細かく出させていただいているのですが、日本法人の担当者はもちろん、カスタマー サクセス エンジニアのレスポンスも早く、とても助かっています。あるときはミーティングの最中に米国の担当者につないでいただき、その場で質問の回答を得られたたということもあったんですよ。」

すでに ASM の機能には満足していると言う西下氏ですが、生成 AI の実用化など、最新の IT ムーブメントを受け、その重要度はさらに増していくだろうと予測します。

「生成 AI はサイバー攻撃をする側にとっても便利なツールで、これによって今後、マルウェアの亜種作成が自動化されたり、フィッシング メールがより巧妙化することなどが予測されています。攻撃件数もこれからどんどん増えていくでしょう。我々の仕事は、そうした中でも情報をアップデートし続け、社内に展開していくこと。ASM はそのためにも極めて重要なツールだと認識しています。」

したがって、ASM 単体の機能向上だけでなく、Mandiant が Google 子会社となった強みを生かした、Google Cloud との連携や統合が求められると西下氏は言います。

「Google は世界最大規模のテレメトリー情報を保有する企業であり、同時に、おそらく世界で最もサイバー攻撃を受けている企業ではないかと想像しています。そんな Google が提供する生成 AI をはじめとする技術や保有する脅威情報が、今後、Mandiant のソリューションに生かされていくことに期待しています。また、次世代 SIEM（Security Information and Event Management）として話題になっている Chronicle など、Google Cloud の既存セキュリティ ソリューションとの連携も楽しみにしています。」

三井不動産株式会社
三井グループの中核企業の 1 つとして、オフィスビルや大型商業施設の開発など「街づくり」を推進する業界最大手の総合不動産デベロッパー。近年は『VISION 2025』のもと、「テクノロジーを活用し、不動産業そのものをイノベーション」することなどを掲げており、ICT を駆使した顧客満足度のさらなる向上や、データに基づく新たな価値創出を追求している。従業員数は 1,898 名（2022 年 3 月 31 日現在）。

インタビュイー
DX 一部 DX グループ サイバーセキュリティチーム 技術主事　西下 宗志 氏

この記事の導入事例 PDF はこちらをご覧ください。