事業を支える「生命線」をOracle Database@Azureへ　日本のサプライチェーンを守る次世代サービスの全貌

──一方、企業を揺るがしているもう1つのリスクが、いわゆる「フィッシングサイト」の問題です。これについてもBlueVoyantには対策サービスがあるそうですが、これまでの対策とは何が違いますか。

内田氏：「Digital Risk Protection」というサービスですが、特徴は、なりすましのWebサイトやSNSを見つける能力の高さと、高い成功率を誇りかつ制限数のない発信元の削除（テイクダウン）です。

　ユーザーをなりすましサイトに導いて秘匿情報を盗み出す犯罪が後を絶ちません。一般的に、企業がなりすましを発見して、それを運営会社に通報しても、テイクダウンに至らないケースが多く見られます。それに対してBlueVoyantは、2024年のデータですが、なりすましをテイクダウンした成功率が99.5％に達しています。また発見からテイクダウンまでの中央値もWebで約18時間、SNSで約20分と非常に早く、犯罪の拡散を防ぎます。

　なぜ当社のサービスの削除率が高いのかというと、当社が調査して、各通知先に対してテイクダウンに値するだけの確たる証拠を提供できるからです。今、企業ではなりすましサイトの発見と削除を記録する管理表を作っているケースも多いそうですが、BlueVoyantのユーザーは、少なくともその日のうちに処理が完了するため、管理表を作るまでもないという評価をいただいています。もちろん、BlueVoyantからPortalも提供しています。

稲毛氏：なりすまし対策の問題点は、検知はできても削除してもらうことが難しい点でした。その中で、BlueVoyantの成功率は高いため、多くの企業にとって朗報と言えます。

谷口氏：なりすましの犯罪は、銀行や証券会社などを相手に頻発しており、対策しても“ほとぼり”が冷めると再び湧いてくる特徴があります。企業の信用失墜につながるため、とにかく早く対処することが重要です。

──サプライチェーンやなりすましのリスクに対し、どこから対策を始めればいいか迷っている企業にアドバイスをお願いします。

松本氏：サプライチェーンのリスク対策は、自社のセキュリティを固めることから始まります。そして、サプライヤーなど取引先に対しては、できる限り工数を抑えて効果的な対策を取ることが重要です。

稲毛氏：その際、BlueVoyantは有力な選択肢になります。丸紅I-DIGIOはBlueVoyantの導入支援、日本語サポートだけでなく、SIerとして幅広くお客様の課題解決に当たります。

谷口氏：サプライチェーンのリスクは事業に直結します。もはや「やったふり」は通用しません。また、スコアを出すことが対策ではなく、しっかり攻撃の可能性を摘むことを意識し、運用を円滑に回すことがポイントです。

内田氏：攻撃が「来てからでいい」という時代は終わりました。今日から、ためらわずに対策を始めてくださいと、改めてお願いしたいです。そして、セキュリティの範囲は拡大しており、運用を自社で賄うのは難しくなっています。豊富な実績を誇る丸紅I-DIGIOとBlueVoyantのチームに、ぜひセキュリティ運用をお任せください。