××

SecureQUEST のミッション

IT 技術の提供を通じてサプライチェーン全体が事業に集中するための安全性を確保し、ひいては業界全体の安定と発展に貢献します×SecureQUEST とはアラート監視とログ分析を通じて短期的なリスクに対応しながら、システム面・運用面の双方からお客様のIT環境の中長期的なセキュリティ強化に伴走するソリューションです
お客様のIT環境

ログ監視とアラート発報

セキュリティのプロによる分析
ネクストリード社による技術提供

グローバル

ネットワーク、PC

最新のAI技術
24時間365日監視

伴走型
運用サポート

高度な知識でエフ・シー・シーによるサポート

ID、パスワード継続的な対策改善

ログ分析結果を可視化

アラート対応支援
対策改善施策解説
相談窓口、改善実行支援
自工会ガイドライン準拠

月次分析レポート×

企業のサイバーセキュリティを巡る状況
狙われているのはサプライチェーンに世界を悩ます脅威を相手に製造業と中小企業及ぼす影響が甚大

ひとりでは不安個人情報や機密情報を狙ったサイバー攻撃は増加の一途を辿り、手口は巧妙化・ビジネス化しています。

事態は、一社への攻撃が大手顧客等を含むサプライチェーン全体に影響を及ぼすという点で深刻です。

ランサムウェアの被害件数は、業種では製造業、会社規模では中小企業で最も多くなっています。

復旧まで業務停止を余儀なくされる可能性もある為、中小企業にとっては死活問題です。

サイバー攻撃の増加に伴い業界や顧客からの要求はより高度に、対応範囲も拡大する一方で、ひとりで立ち向かうご担当者様も多いのではないでしょうか？

×

ランサムウェアとサプライチェーン攻撃の脅威• 「ランサムウェアによる被害」は件数が増加の一途、4 年連続で 1 位• 「サプライチェーンの弱点を悪用した攻撃」が年々順位を上げ 2 位に情報セキュリティ10大脅威の変遷
順位

脅威の種類

2024

2023

2022

2021

2019

1

ランサムウェアによる被害

1

1

1

15

2

サプライチェーンの弱点を悪用した攻撃

223443

内部不正による情報漏えい

345624標的型攻撃による機密情報の窃取

43

2

2

15

修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）

567--

6

不注意による情報漏えい等の被害

6910

977

脆弱性対策情報公開に伴う悪用増加

78610-

8

ビジネスメール詐欺による金銭被害

87853

9

テレワーク等のニューノーマルな働き方を狙った攻撃

9543-

10

犯罪のビジネス化（アンダーグラウンドサービス）

1010---

出典：IPA 情報セキュリティ10大脅威

5倍

1年半で

出典：警察庁 令和４年におけるサイバー空間をめぐる脅威の情勢等について企業・団体等におけるランサムウェア被害の報告件数の推移

×

サプライチェーンのどこが狙われているか• 6社に1社は取引先等を経由したサイバー攻撃被害を経験• 狙われているのは中小企業および製造業

出典：株式会社NTTデータ経営研究所令和３年度サイバー・フィジカル・セキュリティ対策促進事業

出典：警察庁 令和５年上半期におけるサイバー空間をめぐる脅威の情勢等について

×

経営リスクとしてのサイバーリスク
サイバーセキュリティは IT 部門だけの問題ではなく、企業経営の持続的成長を揺るがす経営リスク

出典：JCIC取締役会で議論するためのサイバーリスクの数値化モデル～サイバーリスクの金額換算に関する調査～

×

SecureQUEST のコンセプト
サプライチェーンの状況

個社の状況
•

デジタル利活用の拡大•

サプライチェーンの被害増加•

サイバーセキュリティ対策の遅れ•

業界、顧客、取引先とのセキュリティ対策連携強化•

セキュリティ対策に関する相談相手がいない•

海外拠点における対応状況の把握、統制が困難

期待効果

期待効果

•

セキュリティ強化による安全なデジタル利活用•

サプライチェーン全体のセキュリティ強化•

同じ目線で安心して気軽に相談できる•

グローバルなセキュリティ強化「SecureQUEST」のコンセプト⚫ 自社のリスクを把握し、これに対し有効かつ効果的な対策が打てる仕組みの提供⚫ 安心して気軽に相談できる窓口の提供⚫ グローバルで継続的にセキュリティを強化するための伴走

×SecureQUEST のサポート範囲
SecureQUEST はアラート監視とログ分析を通じて短期的なリスクに対応しながら、技術面・組織面の双方からお客様のIT環境の中長期的なセキュリティ強化に伴走するソリューションです×

脅威可視化アセスメント Light
ネクストリードの DX 顧客の実績データや脅威インテリジェンスをもとに、 お客様の Microsoft
365 テナントの脅威を無料、手間いらずで可視化するサービスです
簡易的な診断レポートを作成し、短期的・中長期的なセキュリティ強化のアドバイスまで行います

まずは、まさに今、貴社に迫っているリスクを把握していただくことを推奨しています

詳細はこちら→

脅威可視化アセスメント Light - ネクストリード株式会社

×SecureQUEST 4つの特長
自社運用の知見を活かした『伴走サポート』

導入後も段階的にセキュリティ強化

不正サインインも監視

わかりやすい月次レポート

×

自社運用の知見を活かした『伴走サポート』
お客様 1 社 1 社に寄り添う相談窓口
お客様が抱えるセキュリティ課題に関し、気軽に相談できる窓口を回数無制限でご用意しています
内部環境•

組織ごとに外部環境•

経営課題が違う•

サイバー攻撃の激化•

システム環境も守るべき情報資産も違う•

セキュリティ対策技術の進化•

セキュリティに掛けられる予算、工数が違う•

セキュリティ対策ソリューションの多様化•

業界、顧客からの要求が難化、増加•DXによるデジタル利活用範囲の拡大•

社内外に気軽に相談できる相手がいない

残念ながら、どの組織にも適合するマスターキーのような「答え」はありません

ベンダーではなく、コンサルタントでもない自動車産業サプライヤーの情報システム部門の当事者である私たちがお客様と一緒に悩み、一緒に考え、仲間として伴走します×

自社運用の知見を活かした『伴走サポート』
わかりやすい月次レポート
お客様のIT環境にまつわる脅威と対策状況を可視化し丁寧に解説
対策ツールを導入しても不安が拭えないといったお悩みを解消します
状況を丁寧に解説

対処方法を具体的に提示

×

自社運用の知見を活かした『伴走サポート』
セキュアスコア
お客様の対策状況をスコア化し推移を可視化
上位者でもセキュリティ対策の有効性と効果を客観的に捉えやすくなります×

自社運用の知見を活かした『伴走サポート』
ASR（ Attack Surface Reduction = 攻撃面積の縮小）の取り組み
攻撃面積の縮小 = セキュリティ強化
月次レポートの中で、ログに基づいて設定可否についてアドバイスを行います

×

自社運用の知見を活かした『伴走サポート』
自工会サイバーセキュリティガイドライン（V2.1）準拠
チェックシートの要求項目と月次レポートの改善施策を紐づけ運用の積み重ねによりチェックシートの達成率が向上、顧客の信頼獲得に繋げます
No.

レベル

達成条件

17

Lv2

サイバー攻撃や予兆を監視・分析をする体制を整備している

117

Lv1

ユーザーID及びシステム管理者IDは定期的、または必要に応じて棚卸を行ない、不要なIDを削除している

122

Lv3

認証ログのモニタリングを実施している

142

Lv2

通信内容を常時監視し、不正アクセスや不正侵入をリアルタイムで検知/遮断および通知する仕組みを導入している

145

Lv2

ログを分析し、サイバー攻撃を検知する仕組みを導入している

146

Lv2

社内に侵入したマルウェアと不正なサーバーとの通信を遮断する対策を実施している【月次分析レポート】【自工会チェックシート153項目】

紐づけ【達成率向上】

改善実施

×

導入後も段階的にセキュリティ強化
SecureQUEST は導入して終わりではありません
段階的なセキュリティ強化に伴走します×

不正サインインも監視侵入は防ぎ切れないという前提に立ち、認証セキュリティを重視
エンドポイントやファイアウォールだけでなく不正サインインも監視します
ダークウェブ⚫ 不正アクセス⚫ 偵察、情報収集⚫ 機密情報入手⚫ 不正操作

悪意のあるWebサイト

ID/PW購入

365

ID/PW、機密情報売却

ZIP
マルウェア
⚫ フィッシング⚫ マルウェア添付

ラテラル
ムーブメント

特権昇格

ユーザーアカウントの侵害🔥⚫ 不正アクセス⚫ 偵察、情報収集⚫ 機密情報入手⚫ 不正操作

特権アカウントの侵害🔥

ドメインコントローラーの侵害🔥

C&C
サーバー

一般的なSOCのサービス範囲

SecureQUESTのサービス範囲

×

海外拠点もまとめて対応
SecureQUEST では海外拠点も国内と同様に分析、監視しながらセキュリティ強化に伴走
海外拠点の状況を把握、統制することができます

国内拠点も海外拠点も一元的に分析、監視SecureQUEST
オペレーター

国内拠点と海外拠点の監視状況を1つのレポートにまとめて報告

×SecureQUEST 3つの効果
セキュリティ担当者の工数は不足しています
少しでも多くの工数を本質的なセキュリティ強化に充てて下さい

アラート処理に掛かる工数削減

99%

海外拠点のリスク把握、分析の工数削減

90%

必要なセキュリティ対策の検討工数削減

75%※エフ・シー・シー調べ

×

運用開始までの流れ

導入検討⚫ 脅威可視化アセスメント Light（無料）⚫ SecureQUEST 無料体験版（～1 か月間）- 監視サービス- 伴走サポート- 月次レポート作成、報告※本サービスと同等の内容をご体験いただけます⚫ お見積りのご提示

ご契約運用開始⚫ 契約締結⚫ 監視サービス開始⚫ ヒアリングシート提出⚫ 伴走サポート開始⚫ 無料体験版からのシームレスな本番移行⚫ アラート基準のチューニング

×

ご利用料金
Basic プランStandard プラン

Premium プラン

アカウント認証のセキュリティ対策、監視を強化したいお客様

アカウント認証に加え、エンドポイントを監視したいお客様ネットワーク機器まで監視したいお客様◆監視サービス

◆監視サービス

◆監視サービス

100 ユーザーまで

100 ユーザーまで

1,000 ユーザーから50,000円/月74,000円/月

個別お見積り（税込 55,000円/月）（税込 81,400円/月）

101 ユーザー以降は 1 ユーザー当たり

101 ユーザー以降は 1 ユーザー当たり500円/月740円/月（税込 550円/月）（税込 814円/月）

監視対象：・アカウント認証

監視対象：
・アカウント認証
・EDR（PC）
・EDR（サーバー） ※別途費用

監視対象：・アカウント認証
・EDR（PC）
・EDR（サーバー） ※別途費用・ネットワーク機器 ※別途費用◆伴走サポート◆伴走サポート◆伴走サポート

150,000円/月150,000円/月

個別お見積り（税込 165,000円/月）（税込 165,000円/月）※ 表示価格は全て税抜きです。
※ 契約上のユーザー数は契約締結時点および年契約の更新時点で有効なユーザー数です。
※ 契約期間中にユーザーが増加した場合は再計算となりますが、+10% までの増加分は次回契約更新まで猶予します。
※ 契約後のプラン変更も可能です。
※ 監視サービスは 24 時間 365 日監視、リスクレベル【高】のアラートが発報された場合、対象デバイスの通信を自動で遮断し被害拡大を防ぎます。
※ 「伴走サポート」の受付時間は月–金曜 9:00 – 17:00 です。弊社休業日を除きます。

×サービスについてのお問い合わせ• サービスの詳細を聞いてみたい• 自社に迫っているリアルな脅威を無料で把握したい• 無料体験版を試してみたい• セキュリティ対策の悩みを相談したい

まずはお気軽にお問い合わせください！
お問い合わせ先株式会社エフ・シー・シー

情報システム部 村松 良洋
Mail: support@securequest.world

×

会社紹介
会社名

株式会社エフ・シー・シー

ネクストリード株式会社

所在地

静岡県浜松市北区細江町中川7000番地の36

東京都港区六本木4-3-11 六本木ユニハウス223

代表者

代表取締役社長 斎藤 善敬

代表取締役 小国 幸司

設立

1939年

2016年

概要

当社グループは、独創的なアイデアと技術でお客様に喜ばれ 2016 年創業。クラウドの知見と独自の発想を武器に、組織のる製品・サービスを提供することを基本方針とし、二輪車・ デジタル推進における「戦略の策定」とその「実行」を並走四輪車用のクラッチおよび汎用機用のクラッチの摩擦材の開 型で支援しています。データドリブン経営を実現するための発から組み立てまでの一貫生産体制を兼ね備えたコンポーネ 基盤整備をはじめ、お客様に必要なデジタル推進の急所を見ントメーカーです。当社グループは、自動車業界の発展とと つけ、最適なクラウド環境を構築する『クラウド秘密基地™』
もに順調に業績を拡大しており、特に二輪用クラッチにおい を展開。 Microsoft のパートナーとしても AI や Security などては世界トップシェアを誇っています。基幹事業であるクの最先端カテゴリで認定を受け、開発者が「Microsoft Topラッチ製品の競争力強化に加え、今後はCASE（つながる・Engineer Award」を受賞、代表の小国も2023年に『企業に変自動運転・シェア/サービス・電動化）時代において新たな革をもたらす DX成功への最強プロセス』を出版するなど、高価値を提供できるよう、事業領域拡大への取り組みの比重を い技術力と独自の戦略力を活かしたデジタル支援に定評があ高め、脱炭素社会における持続的な企業価値の向上に努めて ります。
まいります。また、長年にわたり高耐久・高耐熱の摩擦材製造で培った抄紙技術と、鋼材の成型加工技術を掛け合わせることができるというのが、我々のユニークな能力のひとつでもあります。このケミカルとメカトロニクスの技術を活かし、次世代モビリティのみならず、持続可能な社会の実現に向けた未来ニーズの開拓につなげていくことを目指しています。