自分では制御しきれない課題に連携して立ち向かう‐フォーティネット与沢社長

2025年の年頭にあたり、フォーティネットジャパン 社長執行役員 与沢和紀氏は年頭所感として、以下を発表した。

自分では制御しきれない課題に連携して立ち向かう

謹んで新年のご挨拶を申し上げます。フォーティネットジャパンの社長執行役員に就任してから、2度目の新春を迎えることができました。旧年中のご厚情に深く感謝申し上げるとともに、皆様の本年のご健勝とご活躍を心より祈念申し上げます。

コロナ禍を経て、私たちの働き方やビジネス環境は大きな転換期を迎え、クラウド活用がビジネスの中核を担う時代となりました。一方で、DX（デジタルトランスフォーメーション）の進展や業務環境の変化に伴い、インターネットに接続されるデバイスや通信ルートの急速な増加により、企業のITインフラは一層複雑化しています。このような状況下で、サイバー攻撃の脅威は日々増大しており、IT環境の複雑化がアタックサーフェスの拡大をもたらし、新たな脅威を引き寄せる要因となっています。

フォーティネットは創業以来、「ネットワークとセキュリティの融合」をミッションとして掲げ、技術革新とプロダクトの統合を通じて、企業が直面するセキュリティ課題に対応してまいりました。

特に、グローバルな調査研究機関である「FortiGuard Labs」による脅威インテリジェンスの提供や、世界中の法執行機関、政府機関、学術機関、セキュリティベンダーとの官民連携を通じた新たな脅威への対抗など、先進的な取り組みを続けています。これからも、企業の安全性と効率性を両立するために、より強固なセキュリティ基盤の構築に努めてまいります。

2025年もフォーティネットは、世界中でサイバー脅威と闘い、守る皆様と密に連携し、全力で支援しながら共に安全で豊かな社会を築いていきたいと思います。

そのための前提として、年初に今年のサイバー脅威のトレンド予測を抑えておくことは有用かもしれません。FortiGuard Labsが先日公開したレポートから、簡単にご紹介しましょう。

まず注目すべきは、脅威アクターの専門性が高まり、分業がさらに進んでいくということです。これまでもサイバー犯罪グループの多くは、攻撃実行に必要なツールをCaaS（Cybercrime-as-a-Service）グループから入手し、それを利用して攻撃を行ってきました。その中には攻撃対象の偵察によって入手した情報や、そこで見つかった特定の脆弱性に対する「武器」も含まれます。CaaSは今後、攻撃の成功率をさらに高めるため、攻撃対象の偵察や「武器化」の段階に、より多くの時間を費やすと予想されます。そして偵察・武器化を効率化するため、特定の攻撃対象領域に特化したサービスを提供するようになるでしょう。これによって、専門知識のない者であっても、容易に巧妙なサイバー攻撃を仕掛けられるようになり、脅威アクターの数とリスクはさらに増大します。

次に警戒したいのが、クラウドを対象にした攻撃の増加です。DXの推進に向け、クラウドベースのシステム、アプリ、サービスを積極的に導入し、また複数のクラウドサービスプロバイダーを利用する企業も増加していますが、これには必然的に脅威アクターの標的となるアタックサーフェスの拡大も伴います。また生成AIの普及は、脅威アクターにも新たな武器を提供します。前述のサイバー攻撃に必要な各種ツールや情報の多くで、CaaSグループも最近では生成AIを悪用していることが明らかになっています。今後は生成AIによる偵察の自動化や、そこで得られた知見をもとに攻撃ツールを自動的にパッケージ化する、といったことも増えていくでしょう。

「現実の脅威」と組み合わせたサイバー脅威の増加が、予想されることにも留意が必要でしょう。すでに一部のサイバー犯罪グループは、標的となった組織の幹部や従業員を物理的に脅迫するという行動に出ています。今後、こうした「人」の安全を脅かす手口の常態化や、国際犯罪組織と手を組んだ犯罪の増加も懸念されます。

このように脅威アクターは、絶えず戦略を進化させています。これに対抗するには、業界を挙げた取り組みや、緊密な官民連携が必要不可欠です。こうした取り組みの1つが、世界経済フォーラムが推進する「Cybercrime Atlas」で、フォーティネットもその創設メンバーとして各機関と協力し、世界的規模のナレッジベース構築やサイバー犯罪の抑止と減災に取り組んでいます。日本でも政府主導のもと、サイバー攻撃への抜本的な防衛を最終目的とした「アクティブ・サイバー・ディフェンス（ACD）」導入に向けた動きが始まっています。

フォーティネットはハードウェア型のFortiGateに加え、クラウド上での攻撃防御やPCなどのエンドポイントでの検知・防御など拡大するアタックサーフェス全般への対応、AI活用による防御・レスポンスに一層の注力を図っていきます。また、単一の組織やセキュリティチームだけでは、サイバー犯罪を阻止することはできません。業界全体で協力し、脅威インテリジェンスを共有しながら一丸となって敵対勢力と戦うことで、はじめて私達の社会を守ることが可能になるのです。フォーティネットもそのために、さらなる挑戦を続けてまいります。

本年も一層のご指導・ご鞭撻を賜りますよう、よろしくお願い申し上げます。