エネルギー企業は進化するサイバー脅威に先手を打てているか？
EYおよびMicrosoftで共にデジタルビジネスの信頼性向上を支援する

エグゼクティブサマリー

エネルギー業界は、複雑化したレガシー資産を広範囲に抱えているため、巧妙な手口でサイバー攻撃をしかける犯罪者にとって格好の標的となっています。
また、業界全体で再生可能エネルギー源への転換が強く求められている昨今、老朽化した従来のOTシステムから分散型ネットワーク環境への移行を余儀なくされており、アタックサーフェスは拡大の一途をたどっています。

ほぼすべてのエネルギー企業がデジタルトランスフォーメーション（DX）に乗り出しています。これらの企業はITおよびOT（Operational Technology）に積極的に投資し、ビッグデータやアナリティクス、AI、クラウド、IIoT（インダスト
リアルIoT）などを最大限に活用してインフラを刷新し、業務の効率化やコストの最適化を図っています。

• サイバーリスクを特定し、対応能力を強化する

しかし、先端技術を導入し、これらをレガシーシステムと統合すると、IT環境やOT環境を守ることは困難になります。

• 変化する法規制およびコンデジタルトランスフォーメーションを遂げる過程で、インフラのモダナイゼーションの取り組みが必要です。その結果、先端技術とレガシーシステムが統合された環境への移行が進むため、サイバー攻撃者のアクセスポイントが増え、セキュリティ上の脆弱性を引き起こしかねません。大規模なクラウドコンピューティングやIoTなどの先端技術の利用拡大に伴い、サイバーセキュリティ対策の隙を突く侵害が増加し、サービスの中断や機器の損傷、データ侵害、さらに公共の安全と国家安全保障への潜在的脅威が後を絶ちません。

• 既知の脆弱性リスクへの対

上記を踏まえ、エネルギー企業では組織全体でサイバーレジリエンス（サイバー攻撃への耐性）を強化し、高まるサイバーリスクを軽減するための具体的な施策が急務となっています。

Page 2エネルギー企業は進化するサイバー脅威に先手を打てているか？
エネルギー企業は進化するサイバー脅威に先手を打てている

EYとMicrosoftが共同提供する実証的なソリューションの導入効果：

プライアンス要件に準拠する策を取り、変革とイノベーションを加速する• 「セキュリティ・バイ・デザイン」の概念を企画・設計段階から取り入れる

EY Japanの視点

本資料の日本語訳にあたり、日本語版追補コンテンツとして、各領域のリーダーの日本における見解を追加しました。

松下 直
EY ストラテジー・アンド・コンサルティング株式会社 サイバーセキュリティリーダー

サイバー攻撃の被害が深刻化する中、日本でも経済安全保障の観点から、国の基幹インフラの一つであるエネルギー産業はサイバーセキュリティの確保が求められています。一方、再生エネルギーへのシフトや生産性向上のために、新たなテクノロジーの導入が不可欠であり、セキュリティをネットワーク分離に依存している現状から脱却する必要があります。EYのセキュリティソリューションは、エネルギー企業のビジネスを支えるインフラの進化とセキュリティの両立を可能にします。
松崎 豊
EY ストラテジー・アンド・コンサルティング株式会社 エネルギーセクター コンサルティングリーダー
安定的にエネルギーを提供し続ける使命を担っているエネルギー産業は、非常に高いレベルのセキュリティの維持が求められています。一方で、各社とも「Digital Plant」の取り組みの強化や、これまで隔離されていたOT領域との連携、クラウド環境の活用などにより、これまでに比べ各段とセキュリティのリスクが高まっています。
EYでは、ITセキュリティだけでなく、OTセキュリティの強化に向けた各種ソリューションおよび支援サービスを提供いたします。

Page 3エネルギー企業は進化するサイバー脅威に先手を打てているか？
エネルギー企業は進化するサイバー脅威に先手を打てている目次

Page 412345

サイバー攻撃の進化

セキュリティとトラスト（信頼性）の相乗効果

複雑な変革ジャーニーを進める
段階的アプローチ

5つのサイバーセキュリティ
オファリング

明日の脅威に備えていますか

エネルギー企業は進化するサイバー脅威に先手を打てているか？

サイバー攻撃の進化

あらゆる企業が、日々新たなデジタル脅威にさらされている一方で、貴社ではデジタルビジネスの要請に対して、サイバーセキュリティ機能をどのように担保していますか。

マーケット

サービス

アプローチ

オファリング

お問い合わせエネルギー企業は今日、規模拡大およびグローバル化し続けており、それに伴いインフラやシステム、プロセスがますます複雑になっています。その結果、サイバーセキュリティはエネルギー企業が継続的に取り組まなければならない喫緊課題です。
デジタルトランスフォーメーションにクリーンエネルギー源への移行熱が加わり、世界中のエネルギー変革に拍車をかけています。
こうした状況に伴い、エネルギー企業は、従来のOTシステムから脱却し、IIoTやクラウドなどの先端技術で構成される分散型ネットワークを導入する必要に迫られています。
デジタルテクノロジーの導入範囲の拡大とサプライチェーンの深化により、セキュリティ対策の隙を突くサイバー侵害が増加しています。また、エネルギー企業は 国家の重要インフラを担う立場にあるため、サイバー攻撃や侵害に対するレジリエンスの確保を狙いとする厳格な法規制やコンプライアンス基準の対象となっています。

サイバー脅威・攻撃の最新動向：• 国の重要インフラに対して、他国家から支援を受けたサイバー攻撃の増加• 技術の進化とサプライチェーンの深化「過去5年間で検知されたサイバー攻撃が増加した」と回答したサイバーセキュリティリーダーの割合。
エネルギー業界を標的にしたもの
は4番目に多いによるアタックサーフェスの増加• 業務オペレーションのハッキング・妨
害を狙ったフィッシングや悪意のある活動の活発化• ブランド棄損の要因となるデータ漏洩、サイバー恐喝、情報窃盗の増加「大規模化するクラウドとIoTの普及により、今後5年間で過去最大のサイバーセキュリティリスクが生じる可能性がある」と回答したエネル
ギー企業のサイバーセキュリティリー
ダーの割合出所： EY Cyber Leadership Survey 2023

Page 5エネルギー企業は進化するサイバー脅威に先手を打てているか？
エネルギー企業は進化するサイバー脅威に先手を打てている

サイバー攻撃の進化

マーケット

サービス

エネルギー企業は、基幹業務に影響を与える重要なOTやIIoTだけでなく、業務オペレーションのあらゆる場面でサイバーセキュリティ対策を講じなければなりません。
将来のサイバー脅威に効果的に対処できる体制が整っていると回答したエネルギー企業はわずか35%であったのに対し、他業界の企業の同回答は48%でした。
出所：EY Cyber Leadership Survey 2023

未来志向型のエネルギー企業の多くが、既知の脆弱性リスクへの対策を取り、変革を加速させ、イノベーションを追求したいと考えています。しかし、既存のサイバーセキュリティ態勢が、必ずしも求められるセキュリティレベルを充分に満たしているとは限りません。

そこで、まず最初のステップとして、現行のサイバーセキュリティ・プログラムを理解し、重大なセキュリティ障害に対応する自社の能力を評価することが重要です。進捗状
況やKPIなどを確認しながら、定期的に現状のアセスメントを実施します。

エネルギー企業への主な推奨事項

エネルギー企業は進化するサイバー脅威に先手を打てているか？

オファリング

お問い合わせ先端技術を導入する際、セキュリティとサイバーレジリエンスを後付けではなく、設計の段階から確実に組み込むにはどうすればよいでしょうか。組織全体にリスク思考の考え方を浸透させ、すべての意思決定に適切なセキュリティ対策が考慮されるようにするにはどうすればよいでしょうか。

1 サイバーセキュリティの環境を簡素化する
2 堅牢なガバナンス体制を構築する
3 サイバーリスク定量化の仕組みを導入する
4 サイバーセキュリティに対して高い意識を持つ従業員

上記の問いに答えることで、現行のアプローチの問題点、ならびにサイバーレジリエンスの構築に不可欠な戦略的な情報や投資を見極めることが可能になります。

を育成する

5 サイバーセキュリティを企業価値を高める要素として捉える

Page 6アプローチ

EYとMicrosoftは、貴社のサイバーセキュリティの変革ジャーニーを一気通貫でご支援します。

セキュリティとトラスト（信頼性）の相乗効果

マーケットサービス

EY• ビジネスコンサルティング、リスク、プロセス、チェンジマネジメント分野で業界トップクラスのサービスを提供• 業界に精通した専門知識と豊富なサービス提供実績• 150 の 国 ・ 地 域 、 7,000 名 以 上 の サ イ バ ー
セキュリティの専門家• 20年以上のサイバーセキュリティ分野の業界リーダー育成実績• 世界63拠点のサイバーセキュリティセンター
• 世界3拠点（シンガポール、ポーランド、米国ヒューストン）のEY wavespace LabではOT
およびIoTサイバーセキュリティ支援に特化• EYサイバーセキュリティマネージドサービスの基盤となる30以上のプラットフォームおよびアセット

Page 7エネルギー企業は進化するサイバー脅威に先手を打てているか？

アプローチ

オファリング

お問い合わせサービスの特徴• オンプレミスおよびクラウド環境全体を包括的に可視化する統合型セキュリティポートフォリオ• IAM（IDおよびアクセス管理）からエンタープラ
イズクラウド保護に至る幅広いセキュリティ機能を全製品に搭載• Microsoft Sentinelが大容量の企業データを迅 速 に 分 析 す る ク ラ ウ ド ネ イ テ ィ ブ の SIEM
（ Security Information and EventManagement）プラットフォームを提供• EYのコンサルティングサービスに組み込まれたMicrosoftソリューションが幅広いテクニカルエクスペリエンスを提供

EYとMicrosoftが共同提供する本サービスでは、貴社がデジタルテクノロジーの可能性を最大限に引き出すと同時に、セキュリティを確保し、パフォーマンスを向上させるためのご支援をします。具体的な内容は以下の通りです。

• オンプレミスおよびクラウド環境における無制限のセキュリティデータ収集・分析• ソリューションに組み込まれたAI機能が脅威ハンティング、インシデント調査、およびレスポンスタイムを高速化• ソリューション選定、統合、実装、マネージドサービスなどのサービスにより、サイバーチームのケイパビリティを強化• セキュリティオペレーションセンター（SOC）の機能拡張、およびIT 環境全体の連携

複雑な変革ジャーニーを進める段階的アプローチ

マーケット

EYでは、「トラスト・バイ・デザイン（信頼性の設計）」という概念に基づくアプローチを採用しています。このアプローチを実践することで、事業部門からのフィードバッグや脅威インテリジェンス情報が継続的に集約され、明確なサイバーセキュリティ戦略とロードマップを策定・展開することが可能でます。

サービス

ビジネス状況を把握する

アプローチ

5特定したリスクの影響を評価し、潜在リスクを抑制するための戦略を策定する

目標達成までの進捗を継続的に可視化するデジタルプラットフォームを構築する

4
将来像を定義する
エネルギー企業は進化するサイバー脅威に先手を打てているか？
エネルギー企業は進化するサイバー脅威に先手を打てている

2

優先シナリオを見極める

ワークショップやインタビューを実施し、ネットワークセキュリ
ティアーキテクチャの現状を把握・分析し、対応策を打ち出す
現状と将来ありたい姿を比較し、具体的なソリューションを組み込んだロードマップを作成する

Page 8

お問い合わせ1

ビジネス、プライバシー、および法規制要件を分類し、定義する進捗状況を報告する

オファリング3

現在の成熟度を評価する

複雑な変革ジャーニーを進める段階的アプローチ
エネルギー企業がサイバーセキュリティの変革ジャーニーで最善の成果を得られるよう、EYとMicrosoftでは、トップダウンでセキュリティ戦略的を評価し、ボトムアップでスキャンを実行する双方向のセキュリティアプローチを推奨しています。

マーケット

サービス

アプローチ

オファリング

お問い合わせトップダウン：サイバーセキュリティ・プログラムの成熟度アセスメント
ワークショップや会議を開催し、アンケート調査を実施する。調査結果をもとに現状を評価し、セキュリティ上の重要な問題点を報告する。

ボトムアップ：脆弱性のテクニカルアセスメント
インフラの脆弱性スキャンを実行し、サイバー侵害につながる可能性のある弱点や不備を検出する。スキャン結果から、トップダウンによるアセスメント対象となる重点領域を見極める。

Page 9エネルギー企業は進化するサイバー脅威に先手を打てているか？
エネルギー企業は進化するサイバー脅威に先手を打てている

EYとMicrosoftが共同提供する5つのサイバーセ
キュリティオファリング
EYとMicrosoftは、5つの主要オファリング構成による実績のあるエンゲージメン
トモデルを提供しています。このエンゲージメントモデルを適用することで、エネル
ギー企業は、より効果的にサイバーセキュリティリスクの特定および対応ができ、分析情報に基づいて意思決定し、変革およびイノベーションを加速することができます。

マーケット

サービス

アプローチ

オファリング

お問い合わせEYの専門家が持つ業界知識と技術的知見を結集した本サービスは、Microsoftの先端テクノロジーを基盤としており、エネルギー企業に今日必要とされている重要なサイバーセキュリティ機能を提供します。

EY IoTセキュリティ・モニタリング（powered by Microsoft
Azure Defender for IoT）

EY DPP（データプロテクション&プライバシー）サービス

EY IAM ゼロトラスト（IAM：ID・アクセス権管理）

EYセキュア・エンタープライズ

Page 10エネルギー企業は進化するサイバー脅威に先手を打てているか？
エネルギー企業は進化するサイバー脅威に先手を打てている

EY次世代
セキュリティオペレーション&レスポンス（powered by Microsoft Sentinel）

1. EY IoTセキュリティ・モニタリング（powered by Microsoft Azure
Defender for IoT）

マーケット

OTおよびIIoTのセキュリティ上の課題に対処し、サイバー脅威を克服するためには、リアルタイムの監視とレスポンス能力が不可欠です。EY IoTセキュリティ・モニタリング は、OTおよびIIoT環境に特化したIT資産、アセットを検出するセキュリティ監視サービスです。本サービスにより、エンドユーザー組織はエージェントレスかつ迅速にデプロイ可能なネットワークセキュリティを配備できます。さらに、さまざまな産業機器との連携、ならびにMicrosoft Sentinelやその他のSOCツールとの相互運用も可能です。
EY IoTセキュリティ・モニタリングは通常、OTネットワークに配置される物理的または仮想的デバイスであるプローブ（センサー）と中央コンソールの2つの主要コンポーネントで構成されています。プローブは、監視が必要な場所にあるネットワークスイッチのスイッチポートアナライザー（SPAN）とミラーポートに接続されます。ネットワークトラ
フィックからの取得情報が中央コンソールに集約され、そこでデータの相関分析、可視化、ならびにアーカイブが実行されます。

オファリング

お問い合わせアラート

センサー（仮想または物理アプライアンス）
パッシブ監視によるネットワークト
ラフィック分析（NTA）•••

Defender for IoT

デバイスインベントリ
リスク評価
継続的な脅威監視

Azure Sentinel

オンプレミスまたはクラウド接続

SPAN ポート

IoT/OT ネットワーク

ネットワークスイッチ

IoT/OT ネットワーク

EY IoTセキュリティ・モニタリングの導入によりエネルギー企業ができること•••

エネルギー企業は進化するサイバー脅威に先手を打てているか？

アプローチ

特許取得済みのOT認識型行動分析を備えた
ディープ・パケット・インスペクション（DPI）•Page 11サービス

OTおよびIIoTの行動分析を用いて、脆弱性と脅威を継続的かつエージェントレスに検出する。
人為的ミスを検出し、適切な対応策を講じてセキュリティ意識を高める。
OTおよびIIoT環境全体にわたる広範な資産とリスクを可視化する。
OTおよびIoTデバイスをセキュアなハブに統合し、カスタマイズされたセキュリティ管理を実行する。

••••

自社クラウドのSIEMプラットフォームにOTおよびIIoTデバイスをシームレスに統合し、あらかじめ定義された監視・対応ルールセットを適用する。
単一サイトから100以上のグローバル組織に導入範
囲を拡張する。
重要度の高い通信に対する警告アラームをカスタマイズする。
ユースケースの作成をサポートし、物理的な安全性に影響を与える可能性のあるサイバー脅威のアラー
トを出す。

2. EY DPP（データプロテクション＆プライバシー）
サービス
エネルギー企業の多くが、日々の業務においてグローバル規模でのプライバシー法規制の対応に苦慮しています。
違反時に多額の制裁金を科せられることから、財務およびレピュテーションリスクが懸念されます。EY DPPサービス
は、セキュリティ、法規制、および倫理の観点から、エネルギー企業が機密情報をデータライフサイクル全体にわたって保護できるよう設計されています。本サービスは、エネル
ギー企業のリーディングプラクティスの導入や組織文化の変革、コンプライアンスの遵守、ならびに絶えず進化する脅威と法規制環境におけるサイバーレジリエンスの向上を支援します。
Microsoft Purviewを基盤とするEY DPPサービスの導入により、単一の技術スタック内でデータを保護できます。
Microsoft Purview は 、 以 前 の Azure Purview とMicrosoft 365コンプライアンスソリューションの機能を組み合わせたものであり、組織がデータ資産を制御、保護、および管理する上で有効なデータガバナンス、リスク、コンプライアンス（GRC）の統合ソリューションです。

Page 12エネルギー企業は進化するサイバー脅威に先手を打てているか？

マーケット

サービス

アプローチ

オファリング

お問い合わせEY DPP サービス
DPP 戦略、ガバナンス、および変革

DPP テクノロジー
イネーブルメント

ガバナンス、戦略、およびロードマップの設計により、DPPプログラムを測定、設計し、実装をサポートします。

Microsoft Purview
情報保護により、技術的機能を実装、有効化、統合します。

DPPへの意識向上

DPP コンプライアンス

データ中心の運用モデ
ル、ガバナンスワーク
ショップ、ゲーミフィケーションにより、DPPに対する組織の意識向上を図ります。

サードパーティーリスク
を 管 理 し 、 DPP に 関連する法規制・基準と整合性を取り、それらに準拠します。

EY DPPサービスの導入によりエネルギー企業ができること• 顧客とシームレスにつながり、デジタル化されたセルフサービスエクスペリエンスを提供する。
• 現場の従業員に最新のデジタルツールとリアルタイムデータへのアクセス権を付与し、従業員の作業効率とパフォーマンスを向上させる。

• 業務を効率化することで、顧客、ビジネス、およびステークホルダーに対する企業価値を高める。
• 先進的な資産管理ソリューションを活用して、資産の維持、運用、および修理を行う。

3. EY IAMゼロトラスト

マーケット（IAM：ID・アクセス権管理）

エネルギー企業は進化するサイバー脅威に先手を打てているか？

人材オファリング

お問い合わせ支援、自動化、統合

続的学習

テクノロジー
続的改善

機能横断

学習と適応適性規模のチーム

運用モデル

役割

チェンジマネジメント

データ管理

インフラプロビジョニング

セキュリティ管理

デバイス管理プランニング

課題管理

リリース管理環境管理

フィードバックの統合

データ

アイデンティティ

ネットワークアプリケーション

デバイス

インフラ

プロセス

スキル、機能横断、 シンプル、クリア、オンデマンド
信頼

継Page 13

文化ン

EY IAMゼロトラストフレームワークは、ユーザー、デバイス、データ、ネットワーク、アプリケーション、インフラストラクチャなどのセキュリティを強化するためのテクノロジーとプロセスを包含しています。Microsoft Entra ID、ならびにMicrosoft Azure Key Vaultを基盤とし、ゼロトラストの課題に対処しています。このフレームワークは、エネルギー企業が同意、条件付きアクセス、ポリシーなどを含む認証戦略を定め、セキュリティ機能を強化する上で有用な管理ソリューションです。

アプローチ

EY IAMゼロトラストフレームワーク

コラ ボ レー ショ

ワークスペース環境が絶え間なく変化し、ビジネスまたはプライベートの用途を問わずマルチデバイス管理やクラウド環境への移行が増加の一途をたどり、エネルギー企業は自社システムへのアクセスを効果的に管理・統制する上でさまざまな課題に直面しています。EY IAMゼロトラストは、サイバー攻撃から自社を守る上で重要となるゼロトラストフレームワークへの移行を促進し、厳格かつ継続的なアクセス制御や、侵害を前提とした防衛、すべてのユーザーに対する同レベルの警戒などを可能にします。

サービス

継EY IAMゼロトラストの導入によりエネルギー企業ができること• ネットワーク全体にわたるユーザー、デバイス、コンポーネントを可視化し、詳細なログ、レポート、アラートを取得して脅威を検出し、対応する。
• サイバーセキュリティツールの重複排除およびインフラのフットプリントの縮小によりコストを削減する。
• 侵害の可能性を低下させ、セキュアなネットワークの範囲を拡張することで、リスクを軽減し、全社規模のセキュリティ体制を強化する。

• 監査に必要な完全性・正確性を満たし、ポリシーの管理・統制やコンプライアンス条件を一貫して実施します。
• 手作業のプロセスを自動化し、ヘルプデスクへの問い合わせ件数を減らすことで、業務効率を高める。
• 顧客の不正行為を防ぎ、既存および進化するサイバー脅威に対する保護を強化する。

4. EYセキュア・エンタープライズ

マーケット

インフラの複雑化やサプライチェーンの拡大は、エネルギー企業にさまざまなセキュリティ課題をもたらします。例えば、多数のサプライヤーやベンダーが介在することでセキュリティ環境が複雑になり、それらに対応するにはかなりの困難が伴います。さらに、こうした複雑性や難易度の高さから、重要なセキュリティソリューションの導入に遅延が生じる恐れがあります。
EYセキュア・エンタープライズは、Microsoft Defendersuiteを基盤とし、以下の4段階のアプローチでエネルギー企業のセキュリティ機能を合理化します。

インタビューや記録をもとに、現在のサイバー成熟度を評価する

テクノロジー
環境を分析し、合理化する

セキュリティソリューションを導入し、継続的に支援する

Page 14

エネルギー企業は進化するサイバー脅威に先手を打てているか？

オファリング

お問い合わせEYセキュア・エンタープライズの導入によりエネルギー企業ができること• 異なるセキュリティ機能を提供するベンダーを統合プ•••

本サービスにより、プラットフォーム戦略に準じたベンダーの集約、コスト削減、および業務効率の最適化が可能になり、セキュリティとビジネスのシームレスな統合を実現できます。

アプローチ

EYセキュア・エンタープライズは、エネルギー企業特有のコンプライアンス基準に応じてアセスメント仕様のカスタマイズができ、エネルギー業界や特定地域の標準・法規制に対するコンプライアンスのブループリントの作成を支援します。

•現在のテクノロジー環境のインベントリを作成するサービス

ラットフォーム上に集約する。
場所、デバイスリスク、ユーザーリスク、あるいは文書の機密性レベルなどの基準に基づいて、アクセスレベルとユーザー認証を柔軟に変更する。
組織外に共有された場合や、サードパーティのアプリケーションを介してアクセスされた場合でも、データへのアクセスを制御する。
シャドウITを発見し、それを保護・管理することで、不適切な共有や保護されていないストレージ経由のデータ漏洩のリスクを軽減する。
セキュリティ自動化ツールで潜在的な脅威を検出し、アラートを照合して、関連する攻撃経路を特定する。

• 脅威について調査・対処し、ハイリスクユーザーを再認証し、データへのアクセスを制限するための措置を講じる。
• 目的ごとに個別設計された各コンポーネントを統合し、総所有コスト（TCO）を削減する。
• デプロイと継続的な管理を簡素化し、オンライン上の脅威を検知・防止するための組み込み型セキュリティを構築する。
• 特定地域のサイバーセキュリティ基準に準拠するためのコンプライアンスを簡素化する。

5. EY次世代セキュリティ
オペレーション&レスポンス

マーケット

サイバーセキュリティ脅威が著しく進化し続ける中、攻撃者は執拗で、巧妙な手口で新たな攻撃戦略をしかけています。EY次世代セキュリティオペレーション&レスポンス
は、 Microsoft Sentinelを基盤とする先進的なサイバーインテリジェンス機能を持つ自動化プラットフォームです。本プラットフォームの導入により、「高度な攻撃パターン」を自動検出し、事前対策として保護能力を強化することが可能です。

収集対応

検出

自動保護機能で迅速に対応

膨大な脅威インテリジェンス機能で脅威を検出

調査
AI機能で重大なインシデントを調査

エネルギー企業は進化するサイバー脅威に先手を打てているか？

アプローチ

オファリング

お問い合わせEYとMicrosoftのサイバーセキュリティの専門家は、潜在的脅威を検知するために企業のセキュリティ環境を24時間365日監視するだけでなく、クライアントと連携し、個別のセキュリティ環境やユースケースに合わせてMicrosoft Sentinelプラットフォームを継続的にカスタマイズし、現場で調整しています。具体的には、標準ログとカスタマイズされたログの統合・導入、カスタマイズされたダッシュボードとワークブックの設計・作成、ならびにカスタマイズされたアラート・ルール・分析の調整などが含まれます。特に後者は、企業が組織全体のサイバーリスクを管理する上で重要です。

Microsoft Sentinelを基盤とするEY次世代セキュリティオペレーション&レスポンスの導入によりエネルギー企業ができること• クラウドおよびオンプレミス環境のデータソース全体を企業全体のセキュリティデータを収集

Page 15

サービス

迅速に可視化する。
• フュージョン技術を適用し、長期間潜伏する高度な多段階攻撃を検出し、防御する。
• 稼働日初日からコネクテッドな環境における脅威の検知・検出を開始し、迅速で効率的なクラウドネイティブなデプロイによりコスト削減を図る。
• 新規にデータソースを作成する都度、関連システムと自動統合され、企業ニーズに応じてオートスケールイングでき、長期的に業務を効率化する。

• データの取り込み量や保存量に基づく価格設定、または見込み容量に基づく固定料金設定により、サイバーセキュリティにかけた投資対効果（ROI）を一定期間かけて高める。
• ITおよびOTにまたがるサイバーセキュリティを可視化し、デジタルセキュリティと物理セキュリティを融合させたユースケースを創出する。

明日の脅威に備えていますかマーケットサービス

お問い合わせ先（Japan）
EYとMicrosoftはIT、基幹インフラとなるOT、およびIIoTだけでなく、ビジネスのあらゆる側面において高い信頼性とセキュリティを担保するためのサービスを提供し、エネルギー企業をご支援しています。EYのサービスにより、クライアントが自信を持ってイノベーションを推進し、デジタルトランスフォーメーションを前進させ、エネルギー変革の難局からチャンスを最大限に引き出すことが可能になります。

EYと共にサイバーセキュリティの変革ジャーニーに乗り出しませんか。
EYのプロフェッショナルにお気軽にお問い合わせください。

Page 16

エネルギー企業は進化するサイバー脅威に先手を打てているか？

松下 直
EY ストラテジー・アンド・コンサルティング株式会社
サイバーセキュリティリーダーNaoshi.Matsushita@jp.ey.com
松崎 豊
EY ストラテジー・アンド・コンサルティング株式会社
エネルギーセクター コンサルティングリーダー
Yutaka.Matsuzaki@jp.ey.com

アプローチ

オファリング

お問い合わせEY | Building a better working world
EYは、「Building a better working world ～より良い社会の構築を目指して」をパーパス（存在意義）としています。
クライアント、人々、そして社会のために長期的価値を創出し、 資本市場における信頼の構築に貢献します。
150カ国以上に展開するEYのチームは、データとテクノロジーの実現により信頼を提供し、クライアントの成長、変革および事業を支援します。
アシュアランス、コンサルティング、法務、ストラテジー、税務およびトランザクションの全サービスを通して、世界が直面する複雑な問題に対し優れた課題提起（better question）をすることで、新たな解決策を導きます。

EYとは、アーンスト・アンド・ヤング・グローバル・リミテッドのグローバルネットワークであり、単体、もしくは複数のメンバーファームを指し、各メンバーファームは法的に独立した組織です。アーンスト・アンド・ヤング・グローバル・リミテッドは、英国の保証有限責任会社であり、顧客サービスは提供していません。EYによる個人情報の取得・利用の方法や、データ保護に関する法令により個人情報の主体が有する権利については、ey.com/privacyをご確認ください。EYのメンバーファームは、現地の法令により禁止されている場合、法務サービスを提供することはありません。EYについて詳しくは、ey.comをご覧ください。
EYのコンサルティングサービスについてEYのコンサルティングサービスは、人、テクノロジー、イノベーションの力でビジネスを変革し、より良い社会を構築していきます。私たちは、変革、すなわちトランスフォーメーションの領域で世界トップクラスのコンサルタントになることを目指しています。7万人を超えるEYのコンサルタントは、その多様性とスキルを生かして、人を中心に据え（humans@center）、迅速にテクノロジーを実用化し（technology@speed）、大規模にイノベーションを推進し（innovation@scale）、クライアントのトランスフォーメーションを支援します。これらの変革を推進することにより、人、クライアント、社会にとっての長期的価値を創造していきます。詳しくはey.com/ja_jp/consultingをご覧ください。
© 2024 EY Strategy and Consulting Co., Ltd.
All Rights Reserved.
ED None
本書は一般的な参考情報の提供のみを目的に作成されており、会計、税務およびその他の専門的なアドバイスを行うものではありません。EYストラテジー・アンド・コンサルティング株式会社および他のEYメンバーファームは、皆様が本書を利用したことにより被ったいかなる損害についても、一切の責任を負いません。具体的なアドバイスが必要な場合は、個別に専門家にご相談ください。
本書 は Are energy companies ready to tackle the evolving cyber threats? の翻訳にEYストラテジー・アンド・コンサルティング株式会社が加筆したものです。英語版と本書の内容が異なる 場合は、英語版が優先するものとします。

ey.com/ja_jp