DX 時代の企業競争で求められるエンドポイントセキュリティ

An IDC InfoBrief, Sponsored by イーセットジャパン | November 2019

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

新たな技術を活用したデジタルトランスフォーメーション（ DX ）の取り組みによって企業の競争力が高まる
DXへの取り組みは、クラウドやモバイル、ビッグデータ解析、ソーシャル技術などの新たな技術を活用することで新規ビジネスを創出し、リアルタイムな顧客サービスによって顧客満足度の向上を実現し、その結果として、企業競争力が高まる

Phase 1

Phase 2Phase 3

新たな技術を活用する

変革を起こす変革を拡大させる

リーダーシップ変革

変革を起こすためのリーダーシップ

ョンアクセラレーターシ
ベーノイ

オムニエクスペリエンス変革

クラウド

7年

00

自ロボティクス～）期（2第3のプラットフォーム

ビッグデータ

大モビリティ

0 1 5 年 ～）

AR/VR

次世代
セキュリティ

試 行 期（ 2拡のイノベ ー シ ョン）
律化～年（2AI202

ブロック
チェーン

IoT
3Dプリンティング

共感の拡大

サプライヤーと顧客のリアルタイムなコミュニケーションによって顧客満足度を高める

サプライヤーと顧客のリアルタイムなコミュニケーションによって共感をさらに高める

情報変革

洞察の拡大

データ活用を促進させることで、データの価値が高まる

運用モデル変革ソーシャル技術

リーダーシップの拡大

継続的に変革を起こすためのリーダーシップの促進

AI などの データ分析によって目的に合ったデータを作成し、データ活用を促 進させ、利用範囲を拡大させる

自己回復力の拡大

開発から運用までの迅速化と運用の自動化を図る

運用の自動化によって自己回復力を高める

ワークソース変革

ワークモデルの拡大

働き方改革を進める

働き方改革を促進させ、継続する

1

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

DXを成功させるためには変革を拡大していくことが重要
DXの進展を加速させるためには、「インテリジェントコア」
を中核としたDXプラットフォームの構築が必要

文化の未来 リーダーシップの拡大
KPI（主要業績評価指標）やMBO（目標管理制度）などを活用し、変革する文化を浸透させる。

顧客の未来

共感の拡大

インテリジェンスの未来 洞察力の拡大

顧 客との 共 感 を従 業 員、パートナー、AI や機 械 学習によるデータの 活用に

サプライヤー全員にとって最重要目標

よって、全社レベルで製品およびサービと位置付けて、業務やプロセス、技術をス価値を向上させる。

変革していく。

オペレーションの未来 自己回復力の拡大

働き方の未来分散し拡大する業務システムを共通のデジタル 技 術で多様 化する働き方にプラットフォームに統合し、複雑なプロついて、企業全体で一貫した働き方変革

セスの自動化や迅速な意思決定を可能を進める。

ワークモデルの拡大にする運用へと変革させる。

2

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

DXプラットフォームにより、ビジネスの拡大を促進、企業のDXを加速
DXプラットフォーム

データ活用を促進させる「インテリジェントコア」
を中核としたプラットフォームであり、「インテリジェントコア」
によってデータを循環させ、データ活用を拡大させる

インテグレーション＆オーケストレーション
サービス ✳2

内部プロセス

インテリジェントコア✳3

外部プロセスボットジメント
エンゲー
テム
シス
コ
エデー
タデー
タ

✳1

人

企

業

エアセット

イン
ン

サイト
ゲージメン
ト ✳1

IoT

AR/VR

モバイル

アクション
開発者サービス ✳4

連携プロセスAPI✳1：企業／エコシステムエンゲージメント：デザイン思考に基づいたインタラクションによってユーザー体験を向上し、外部および企業内のエコシステムを活性化するサービス✳2：インテグレーション＆オーケストレーションサービス：組織や機能ごとに分散化した「サービス（プロセス／データ）」をAPIを介して連携、統合、構成し、デジタルビジネスの実現を支援する運用／管理サービス✳3：インテリジェントコア：DX プラットフォームの中核として、多様なデータを収集、分析し、改善、改革するためのアクションを導き出す「データサービス」プラットフォーム✳4：開発者サービス：クラウドネイティブアプリケーションの開発および実行環境を提供

3

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

DXを進展させることでセキュリティリスクが拡大
特にDXプラットフォームによってセキュリティリスクが拡大し、複雑化する

文化の未来 リーダーシップの拡大
KPI（主要業績評価指標）やMBO（目標管理制度）などを活用し、変革する文化を浸透させる。

顧客の未来
サプライチェーン
リスクとモバイル／クラウドへのリスク

共感の拡大
顧 客 や パ ー ト ナ ー 、サ プ ラ イ
チェーンとの共感を拡大すること
で、サプライチェーンリスクおよびインテリジェンスの未来 洞察力の拡大
データ侵害と信頼性へのリスク

インテリジェント化したデータ活用の拡大で、データ侵害と信頼性へのリスクが高まる。

コミュニケーション 環 境 であ る
モバイル環境とクラウド環境でのセキュリティリスクが高まる。

オペレーションの未来 自己回復力の拡大
開発／運用での脆弱性リスク

働き方の未来働き方変革によって、場所や時間運 用の自動化が進むことで、システム開発とシステム運用における脆弱性リスクが高まる。

ワークモデルの拡大

シャドーITリスクに関わらず情報資産の活用が行われるため、許可していない IT 資 産（シャドー IT ）における情 報 漏 洩
リスクが高まる。

4

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

DX進展の加速によってデータ活用が拡大、セキュリティ被害が重大化
インテリジェンスの未来

データの循環洞察力の拡大インテグレーション＆オーケストレーション
サービス

デー
タ

デー
タ

内部プロセス

データ活用を拡大していくには、信頼性

インテリジェント
コア

外部プロセスのあるデータを循環させることが必要である。

アは拡散され、セキュリティ被害が重大化する。
そのため、データ侵害を防ぐと共に、侵害が発生しても早期に検知し対処できるセキュリティ体制が求められる。

エ業

ルウェアに感染した途端に、マルウェ

企だがDX 環境では、一部のシステムがマ

人

アセット

イン

サ
イト
ン
ゲージ
メン
ト

開発者
サービス

ボット

ジメント
エンゲー
テム
ス
シ
コ
エ

データ侵害と信頼性へのリスク

IoT

AR/VR

モバイル

アクション

連携プロセスAPI

マルウェアの拡散によるセキュリティ被害が重大化

5

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

サイバー攻撃の高度化によって高まる高度なマルウェアへの懸念懸念されるセキュリティ脅威
65.1%

既知のマルウェア

59.5%

未知のマルウェアやゼロデイ攻撃
スパムメール55.9%

ランサムウェア（身代金要求型ウイルス）54.8%

部内者の人的ミスによるインシデント

54.5%

OSやアプリケーションの脆弱性

51.4%

DDoS攻撃49.2%

Note: 有効回答数（n = 829）

未知のマルウェアやランサムウェアといった高度なマルウェアへの懸念が上位にリストアップされている

従来のウイルス対策製品で高度なマルウェアを防御できるか？

Q

未知のマルウェアやゼロデイ攻撃はA

従来のウイルス対策製品は、検出したマルウェア検体からシグネチャ従来のウイルス対策製品で防御できますか？
を作成し、そのシグネチャと照合して合致したものを隔離して駆除します。
しかし、未知のマルウェアやゼロデイ攻撃では、検体の入手が困難であるため、従来のウイルス対策製品ではシグネチャによる検出はQ

ランサムウェアはA

高度なランサムウェアは、自身のソースコードに少し手を加えて従来のウイルス対策製品で防御できますか？
シグネチャを変更するなどして、ウイルス対策製品からの検出を回避するものもあり、従来のウイルス対策製品では防御することはできません。

できず、ウイルス感染を引き起こす恐れがあります。
6

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ高度化するサイバー攻撃でサイバーセキュリティ規制の強化が国際的に波及、国内企業へも影響一般データ保護規則（EU GDPR）
72時間以内報告義務リスク管理とインシデント対応の義務

プライバシーシールド

カリフォルニア州消費者プライバシー法（CCPA）

ネットワークおよび情報セキュリティ指令（NIS指令）

データ侵害通知法

重要インフラ事業者およびサービスプロバイダーが対象で、報告義務とリスク管理、インシデント対応の義務がある

FedRAMP
政府が調達するクラウドサービス事業者のNISTに基づいた認証プログラム

NIST CSF
侵入を前提としたフレームワーク

欧米のサイバーセキュリティ規制は国内企業に影響を与えるか？

QA

国内企業には影響がないですか？
EU GDPRは、EU の住民の「個人データ」が含まれている場合は、EU 圏外の地域であってもEUGDPRが適用されます。
また米国政府調達における管理すべき重要情報（CUI）の保護に対する政府以外の企業や組織には、サプライチェーンに対する適用も求めら適用されるセキュリティ対策基準「NIST SP800 -171」

NIST SP800-53
NIST SP800-171
政府調達に参加する企業およびサプラ
イチェーン全体におけるCUI保護規則

れているため、米国政府調達関連企業と取り引きのある日本企業においても基準に沿った対応が求められ、日本企業も影響を受けます。これらの規制によって、プライバシーデータを含む重要データの保護と、侵入を前提としたレジリエンス（回復力）の強化が求められます。

サイバー攻撃に対するレジリエンス（回復力）を強化しないとビジネス競争から取り残されてしまう

7

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

日本においてもデジタル化の促進と共に、サイバーセキュリティに対する規制強化が進む
サイバーセキュリティに関わる現時点の国内法およびガイドライン

デジタル行政に向けた今後の取り組み

サイバーセキュリティ基本法

行政手続きのデジタル化の促進
2019 年5月に行政手続きを原則として電子申請に統一する「デジタルファースト法」が成立し、2019 年度から順次実施

重要インフラ事業者はサイバーセキュリティに関する取り組みへの自主努力が求められる。

改正個人情報保護法される。

2017年5月30日に全面施行され、すべての企業と組織に適用されることになった。欧米のプライバシー法と比べ、改正個人情報保護法では情報漏洩の報告義務が課せられていない。

政府は、クラウドサービスの利用を第一とする「クラウド・サイバーセキュリティ経営ガイドラインバイ・デフォルトの原則」を採 用し、中央官庁および地 方

セキュリティ対策は経営者が関与すべき事案であり、侵入を前提に侵害を最小限に抑えることを求めている。

セキュリティ
規制強化に向けた今後の検討事項

政府のクラウド活用の促進

自治体でのクラウド活用を促進させていく。

改正個人情報保護法の見直し

クラウドサービスの安全性評価制度（日本版FedRAMP）

現行の改正個人情報保護法の見直し

クラウドサービスの利用を促進するために、サイバーセキュリティに対する安全性

この見直が2020 年に予定されている。

を評価し信頼できるクラウドサービスを選定する評価制度プログラムであり、中しで報告の義務化と削除権などが検央官庁および地方自治体に提供するクラウドサービス事業者はこの評価制度で認討されている。

証を受けることが求められる。
制度の運用開始は2020年秋の予定となっている。

8

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ高度化するサイバー攻撃に対して、現状の対策では不十分
クライアントPCでのセキュリティ被害が最も多く、セキュリティシステムによって攻撃を完全に防御することは困難な状況になっている
この1年間で被害に遭った企業被害に遭った資産
54.2%

クライアントPC

分からない 1.8%

14.2%

被害に遭遇した

40.7%

ファイルサーバー

25.4%

データベースサーバー（118社）

Webサーバー

23.7%

バックアップシステム

22.9%
20.3%

業務サーバー

被害に遭っていない

84.0%

POSシステム

7.6%

製造ライン

6. 8 %

ATMなどの専用端末
モバイルデバイス
Note: 有効回答数（n = 829）

その他

被害に遭遇した資産ではクライアントPCが最も多い

5.1%
2 . 5%
0. 8 %

Note: 複数回答 有効回答数（n = 118）

被害の発見方法
59.3%

セキュリティシステムによる検知

55.9%

システム動作の異常39.8%

社内からの報告20.3%

顧客やパートナーからの通報

検知での発見は6割に留まり、完全に防御できる状況でない13.6%

ベンダーによる調査

6. 8 %

第三者からの通報
内部監査による報告

セキュリティシステムによる

1.7%

Note: 複数回答 有効回答数（n = 118）9

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

侵入前提のリスクアプローチによるサイバーセキュリティ「完全な防御は不可能」との前提に立ち、侵入されても早期に異常を検知し対処できる総合エンドポイントセキュリティソリューションの導入が必要

脅威ライフサイクル

対応

復旧

セキュリティ侵害を前提として、「特定」「防御」「検知」「対応」「復旧」の5つのフェーズで対策を実施

高度なマルウエアへの対応
侵入を試みるマルウェアからの防御と、侵入したマルウェアの早期検知および対応

ケ

脅威ライフサイクル

インテリジェンス
脅威ション／オート
メ
レーー
トス
プロセス
務業

ン
ョシ

検知

特定

セキュリティ侵害を前提にシステム破壊など不測の事態が発生しても、早期に復旧できる体制の構築が必要

オー

防御サイバーレジリエンスの強化

防御

情報資産

対応

検知

10

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

投資はエンドポイントセキュリティに偏在
セキュリティソリューション導入の最大の課題は予算
エンドポイントセキュリティへの投資優先度が高い
最大の課題は予算である。
次いで、導入効果、導入作業、人材不足、運用管理が続く

2019年のセキュリティ投資を増やす企業のセキュリティ導入の際の課題

外部脅威対策投資重点項目

ウイルス対策

44.3%（エンドポイントやサーバー）

Webセキュリティ対策

27.1%

52.4%

予算の確保
導入効果の測定が困難

30.2%
29.4%

ネットワークセキュリティ対策

25.9%

導入作業

メッセージングセキュリティ対策

25.1%

専門技術者の人材不足

27.5%

運用管理

26.2%

ユーザー教育25.2%

EDR製品、またはMDRサービス
ウイルス対策（モバイル）

22.7%
19.2%
Note: 有効回答数（n = 255）

監査対応

15.0%

製品やサービスの選定が難しい

15.0%

その他

1.1%
Note: 有効回答数（n = 829）

11

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ高度化するサイバー攻撃に対して総合エンドポイントセキュリティソリューションが必要
DXによって起こる先進技術の採用によるリスク

DXを進める

ユーザー企業の課題

DXの進展によるセキュリティリスクの拡大と被害の重大化
高度化するサイバー攻撃による攻撃対象の拡大とセキュリティ対策の複雑化
不安定要素のある先進技術を採用した環境で完全な防御は困難

予算が最大の課題である
導入効果の測定が難しい
人材不足と製品の複雑化によって導入／運用管理が難しい

ユーザーが求めるエンドポイントセキュリティ
コストパフォーマンスが高いこと

課題解決

導入／運用が容易であること防御から検知／対応まで行える総合的なソリューションであること

12

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

イーセットが提供するエンドポイントセキュリティとはスライド14、15はIDCの分析を示すものではありません。また、IDC InfoBriefは、特定の製品／サービスを推奨するものではありません。

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

使いやすさ、対応スピード、コストについて妥協することなく最高レベルの保護を実現
多層防御アプローチでエンドポイントのすべての層において高度な防御機能を提供

さらにクラウド解析を駆使した新たな防御層を追加

エンドポイント数分内で解析～防御

ESET Endpoint Protection シリーズ

ESET Cloudでの解析
解析結果に基づき自動防御

お客様、独立系テスト機関などからの高い評価

高い
検知率

誤検知の低さ

軽快さ

導入・
運用性

不審なサンプルの自動送信

統合管理システム

3つの機械学習モデルを用いたサンプル比較

サンドボックスによる振る舞い分析

ESET Security Management Center
解析結果のフィードバック

最新のスキャンエンジンによる異常分析

解析結果の確認

エンドポイントソフトウェア 導入実績 39万1,000社
エンドポイントセキュリティソフトウェア市場
中堅中小企業で国内シェア第3位＊

巧妙なマルウェアも確実に防御＊Source: IDC Japan Semiannual Security Software Tracker, 2018H2 Final Historical & Forecast （2019 年7月）

Source：イーセットジャパン, November 201914

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ高度化するサイバー攻撃に対して総合エンドポイントセキュリティが必要
トータルエンドポイント
ソリューション

『使える』
『選べる』
ソリューション：EDR の導入によって侵入されても早製品性能だけでなく、期に検知・対処できるソリューション

運用・導入のしやすとコストパフォーを提供。さらに脅威の予測にも対応。

マンスを同時に実現。

安心
キヤノンマーケティングジャパン

株価に左右さないプライベートカンパによるサポート。

ニーのため長期的な視野に立った経営

脅威の防御

脅威インテリジェンスサービス

クライアント＆サーバー保護

ESET Threat Intelligence Service- 悪意ある異常挙動の検出- 侵害範囲・経路・原因の可視化- 脅威の防御・排除
EDR（Endpoint Detection and Response）

ESET Enterprise Inspector
侵害への対処により、エンドポイントセキュリティ技術への開発投資を継続。

脅威の予測- 標的型マルウェアの早期警告- マルウェアサンプルの自動分析- データフィード・API 連携

継続的な技術開発

ESET Endpoint Protection

統合管理

ESET Security Management Center- 機械学習やクラウドも活用した多層防御- 未知の脅威に対する検知- 操作を妨げない軽快な動作- クラウド型サンドボックスでの疑わしいファイルの解析- 高度かつ動的な脅威分析- Endpoint Protection と連帯した保護強化
クラウド型サンドボックス

ESET Dynamic Threat Defense

脅威の検出
Source：イーセットジャパン, November 201915

An IDC InfoBrief - DX 時代の企業競争で求められるエンドポイントセキュリティ

調査方法
本調査レポートは、IDC Japanが2019年4月に実施した情報セキュリティ対策の導入実態調査の結果を基に作成した。アンケートでは、国内企業（官公庁も含む）の情報セキュリティ対策の導入実態と今後の方向性などを調査した。

回答者属性

従業員規模別

1%

14%
10%

19%
10%

16%
13%

18%

業種別

回答者属性

回答者属性

セキュリティ導入に対する立場

1%
6%

7%

14%

16%
16%

16%

6%

10%
4%

13%

42%

13%
29%

1% 3% 2%

10人未満

500～999人

金融

福祉／医療

情報セキュリティの導入に関する決定権がある

10～99人1,000～2,999人

製造

教育

情報セキュリティの導入を検討する立場である

100～249人

3,000人以上

建設／土木

情報サービス

情報セキュリティの導入に関して、アドバイスや意見を行う

小売／卸売

その他サービス

情報セキュリティの導入状況を知っている

交通／運輸

中央官庁および外郭団体

通信／メディア

地方自治体関連

公益（エネルギー関連）

その他

250～499人

Note: 有効回答数（n = 829）

Copyright Notice:
本レポートは、IDCの製品として提供されています。本レポートおよびサービスの詳細は、IDC Japan株式会社セールス（Tel：03-3556-4761、jp-sales@idcjapan.co.jp）までお問い合わせ下さい。
また、本書に掲載される「Source: IDC Japan」および「Source: IDC」と出典の明示されたFigure やTableの著作権はIDCが留保します。Copyright 2019 IDC Japan 無断複製を禁じます。

16