NECが描く
コーポレート・トランスフォーメーション
NECが描く
コーポレート・トランスフォーメーション
データレジリエンスの強化で
事業継続性を担保する
「コーポレート・トランスフォーメーション」の中でも、NECがとくに重要なテーマと位置づけているのがセキュリティである。
「企業にとって事業の継続性は何より最優先されるべき事項ですから、それを脅かすサイバー攻撃や情報資産の喪失は、最重要リスクだと認識しています。そのため、セキュリティ強化は、IT部門だけでなく、経営レベルで向き合うべき課題であると考え、全社横断的なセキュリティガバナンス体制を構築しています」と中田氏は説明する。
具体的には、CSO（最高セキュリティ責任者）とCISO（最高情報セキュリティ責任者）の両輪による情報セキュリティ推進体制を構築。CISOが社内セキュリティの責任を担う一方、CSOはセキュリティをコアビジネスとして捉え、事業戦略の観点からセキュリティ強化のための取り組みを統括している。
CSOとCISOがそれぞれの視点から推進する２層構造の体制によって、NECグループ全体の国内外拠点を含めた包括的なセキュリティ推進とガバナンスを実現しているのだ。
「情報セキュリティの確保は経営アジェンダの一つとして位置づけられており、重要施策の意思決定プロセスにも反映されています。さらに、セキュリティ部門だけでなく、調達部門や経済安全保障関連も含む関連部門が連携し、サプライチェーン全体でのセキュリティリスク管理を推進しています。これは、NECのパーパスである『安全・安心・公平・効率という社会価値創造』の実現に直結する取り組みでもあります」と中田氏は語る。
コーポレートITシステム部門
基盤運用統括部
シニアプロフェッショナル
宮地 啓輔 氏
つまり、自社の経営アジェンダとして取り組んでいるNECのセキュリティリスク管理は、その当初から、顧客や社会への還元を視野に入れた、社会価値創造型企業としての活動でもあるのだ。
セキュリティリスク管理の中でも、NECがとくに注力しているのがデータレジリエンスの強化である。重要な情報資産が喪失して、事業の継続性が脅かされることは何としても避けなければならない。
「NECの社内では約1000のシステムが稼働しており、近年はDXの加速を目的に、クラウドの利点を最大限に引き出すため、オンプレミス環境に加え、複数のクラウドを適材適所で活用するハイブリッド・マルチクラウド構成へと進化し、IT環境はますます複雑化しています。従来は各システムのデータを個別に保護していましたが、こうした複雑な環境に対応するため、データを一元的に管理・保護できるデータレジリエンスプラットフォームの必要性が高まっていました」
そう語るのは、NEC コーポレートITシステム部門 基盤運用統括部 シニアプロフェッショナルの宮地啓輔氏である。
「マルチプラットフォームの一元管理」と
「データ復旧の確実性」を評価してRubrikを採用
そのプラットフォームとして、NECが採用したのがRubrikであった。
宮地氏は、同社がRubrikを採用した理由として、2つのメリットを挙げている。その1つは、「マルチプラットフォームの一元管理」だ。
「Rubrikは、オンプレミスからAWSやAzureなどのハイパースケーラー、各種SaaSまで、幅広い環境を単一のプラットフォームで一元管理できます。この仕組みにより、従来は環境ごとに異なっていたバックアップ運用を統一でき、NECが推進するハイブリッド・マルチクラウド戦略との整合性を保ちながら、レジリエンス強化だけでなく運用効率化も同時に推進できると感じました」と宮地氏は説明する。
そしてもう１つは、Rubrikが誇る「データ復旧の確実性」である。
Rubrikは、サイバー攻撃からバックアップデータを確実に守り、迅速かつ確実に復旧できるソリューションである。これらは事業継続性を重視するNECの要求水準を満たす重要な要素となった。
さらに、Rubrikが第三者機関によってグローバルリーダーとして高く評価されていることも、NECが同社のデータレジリエンスプラットフォームを採用した大きな理由でもある。
こうしてNECは、2022年にRubrikのデータレジリエンスプラットフォームを導入。最初のフェーズでは、ランサムウェア攻撃のリスクが最も高いオンプレミスのファイルサーバーから適用を開始した。さらに、2023年にはVMware Cloud on AWS（VMC）、2024年にはAzureとAWSの感染リスクと影響度による優先度づけを行い、段階的に適用範囲を広げている。
これにより、Rubrikの仕組みや運用方法を理解し、ノウハウを蓄積していくこともできた。結果として、効率よく、スピーディに適用範囲を広げることができたという。
「とくにAzureやAWSといったハイパースケーラーへの適用は、Rubrikだけでなく、クラウドの仕組みが分かっていないと実現できません。社内のクラウドのプロフェッショナルにも入ってもらい、構築や運用のノウハウを積み上げていきました。こうした実践経験は、今後、NECがRubrikの導入を支援する際に大きな強みになると考えています」と宮地氏は語る。
Rubrikとの戦略的パートナーシップで
顧客や社会への価値提供を目指す
NECにおけるRubrikのデータ保護対象は、オンプレミス環境が約1.4ペタバイト、クラウド環境がAzureとAWSを合わせて約1.1ペタバイト、VMCが200テラバイトの合計2.7ペタバイトに達している。
さらにNECは、バックアップ機能の向上にとどまらず、Rubrikをサイバーセキュリティダッシュボードとも連携し、ランサムウェア検知時には、経営幹部から全社員に至るまで、リアルタイムに状況が把握できる環境を整備した。
「経営幹部への報告が自動的にエスカレーションするだけでなく、Rubrikから連携させたServiceNowのワークフロー機能によって、インシデントレスポンスも自動で順序通りに実行される仕組みを整えています。これによってランサムウェア検知から初動までの時間がゼロとなり、その後の対応の抜け漏れもなくなりました。ダッシュボードや、ServiceNowのようなSaaSとスムーズにAPI連携できるRubrikの持ち味を活かしたセキュリティ体制が構築できたと思っています」と中田氏は語る。
Rubrikと連携するダッシュボードやワークフロー基盤の活用により、従来の手作業中心だったセキュリティインシデント管理プロセスが自動化され、約20％のコスト削減を達成したそうだ。
Rubrik×ServiceNow×Taniumのエコシステムにより
セキュリティ業務DXを推進
https://www.rubrik.com/ja/company/newsroom/press-releases/22/rubrik-and-nec-expand-partnership-to-strengthen-necs-ransomware-protection
特筆すべきは、Rubrikの導入によって、復旧時間が従来の半分以下に短縮されることが期待されている点である。
「Rubrik導入以前は、バックアップを同一環境内に保持しているシステムが多く、ランサムウェア攻撃を受けた際にはバックアップまで被害を受け、復旧に多大な時間を要するリスクがありました。Rubrikの導入により、バックアップデータが確実に保護されるようになり、復旧体制が大きく強化されました。 実際、クラウド環境の誤削除が起こった際も、Rubrikが別の環境にバックアップしていたので、迅速に復旧できたケースも経験しています。高度なデータバックアップによって事業継続を担保するRubrikの本領が発揮された事例だと言えます」と宮地氏は語る。
NECは次のステージとして、Rubrikを中核としたセキュリティエコシステムの構築を計画している。複数のグローバルベンダーのソリューションを統合し、より包括的なデータドリブンセキュリティの実現を目指していく方針だ。
さらに、今後はAI技術の活用にも積極的に取り組んでいく。「セキュリティの原則である『早期発見・早期対処』を、AIによる高度な分析とNECの運用実績を組み合わせることで、より高精度かつ迅速な対応を実現していきます」と中田氏は語る。
サイバーセキュリティ領域をコア技術と位置づけるNECは、「クライアントゼロ」戦略の下、Rubrikの導入・運用で得た実践的な知見を活かし、安全・安心な社会の実現に向けて、顧客のデータレジリエンスを支援する取り組みにも動き出している。
具体的なステップとして、NECグループでセキュリティを専門的に扱うNECセキュリティ株式会社が 2025年4月にRubrikの取り扱いを開始。すでに金融機関や流通業界からの引き合いが始まっているという。
中田氏は「NECの強みは、自社での実装経験に基づく実践的なノウハウを豊富に持っていることです。これに、NECが持つ生体認証、サイバーセキュリティ、生成AIなどの先端技術を組み合わせることで、他社には提供できない独自の価値創造を実現していきたい」と抱負を語る。
社会価値創造型企業として、日本のデジタルインフラの安全性確保につなげるサイバーセキュリティを中核事業の一つに据えるNEC。「当社の森田（CEO）とRubrikのビプル・シンハCEOは、数年前にあるイベントで一緒になったのをきっかけに意気投合し、その後、シンハCEOは東京のNEC本社を訪れて森田と再会しています。両社の強い信頼関係と、互いの技術に対するリスペクトがパートナーシップを結んだ決め手の一つになったことは間違いありません」と中田氏は明かす。
Rubrikとの戦略的パートナーシップは、壮大なミッションの実現に向けた重要な一歩と捉えているようだ。
ダッシュボード画面
