サービスとしてのセキュリティ オペレーション センター マーケットトレンド

マーケットトレンド の サービスとしてのセキュリティ オペレーション センター 産業

BFSIは大きな成長が期待される

• BFSIは、サイバー犯罪者にとって、サイバー脅威やデータ侵害の格好の標的の一つである。このセクターが直面する最も一般的な課題は、配備や運用上の課題による脅威、第三者取引による詐欺、高度持続的脅威グループによる標的、国家による支援攻撃などです。SOCツールによる常時監視とSOCインテリジェンスの迅速な提供により、これらの脅威を最小化または排除することができます。
• BFSIセクターを標的にしたサイバー攻撃は、ここ数年増加の一途をたどっている。例えば、2019年にはキャピタル・ワン銀行がデータ流出に直面し、米国で14万件の社会保障番号と8万件のリンクされた銀行口座番号が流出した。そのほか、カナダの社会保険番号約100万件が流出した。様々な政府がBFSIセクターのサイバー脅威を抑制するために重要な対策を講じている。Cyligant Inc.のような多くのベンダーが、BFSI部門に特化したSOCソリューションを提供している。
• 2019年8月、シンガポールを拠点とするサイバーセキュリティ企業Group-IBによって、インドの銀行に属する130万人のデビットカードおよびクレジットカード会員のデータ漏洩が検知された。この発覚により、流出した機密情報がダークウェブで売りに出され、カード1枚あたり100米ドル、データの評価総額は1億3,000万米ドルに達する危険性が出てきた。シスコの2019年アジア太平洋地域CISOベンチマーク調査によると、インド企業の3社に1社がセキュリティ侵害による多額の財務的損失に直面している。
• したがって、BFSIセクターにおけるサービス・ソリューションとしてのSOCは、こうしたデータ侵害を防ぐ上で不可欠な役割を果たしている。例えば、2019年1月、IBMはEYと協力し、高度な脅威検知機能と金融サービス組織向けに特別に設計されたIBM QRadarプラットフォームを備えたSOCをインドで開始した。
• また、多くのベンダーがBFSI部門に特化したSOCソリューションを提供している。例えば、CygilantのSOCVueサービスは、セキュリティの可視性とガイダンスを向上させ、サイバーリスクを効果的に削減し、金融機関に課されるコンプライアンス要件を満たすために、手頃な価格のサブスクリプションベースのサービススイートを提供している。

北米が大きな市場シェアを占めると予想される

• ハッカーはサイバー攻撃を革新し続け、ますます回避的で被害が大きくなっている。Identity Theft Resource Centerによると、2020年に米国で発生したデータ侵害の件数は合計1001件に上った。さらに2020年には、外国政府の支援を受けたグループによる大規模なサイバー攻撃が、米国連邦政府の複数の部分を含む世界中の数千の組織に侵入し、一連のデータ漏洩につながった。
• IoTは、セキュリティ・オペレーション・センター（SOC）チームに複雑なレイヤーを追加した。刻々と変化するサイバーセキュリティの状況にすでに直面しているSOCスタッフは、企業IoTの利用によってもたらされるハイパーコネクティビティを利用したサイバー攻撃の機微を理解しなければならなくなった。現代のSOCの課題を調査した最近の研究では、アラート疲労と誤検知が最大の悩みの種であることがわかった。
• シスコによると、2023年までに1人当たりのデバイス数と接続数の平均が最も高くなる国のうち、米国は13.6台である。また、IPlyticsによると、米国では現在までに37,595件のIoT特許が出願されており、中国に次いで世界第2位のIoT特許出願処理国となっている。こうした動向は、市場成長の主要な促進要因として機能すると予想される。
• 2020年3月、エンド・ツー・エンドのサイバーセキュリティ・ソリューションを提供するセキュリティ・ソリューション・インテグレーターのオプティヴ・セキュリティは、ミシサガを拠点とするセキュリティ・オペレーション・センターの開設により、カナダの企業や政府機関の安全確保への継続的な投資を強調した。同センターは、SOCエンジニア、開発者、脅威アナリストを含むサイバーセキュリティの専門家からなる多様なチームを結集し、カナダの顧客向けに24時間365日、リアルタイムで脅威の監視と修復を行うリソースを現地で提供する。
• 北米地域は、SecureWorks Inc.、Atos SE、BAE Systems PLC、FireEye Inc.など、同地域の著名なSOCaaSベンダーが多いことから、市場を支配すると予想されている。サイバーセキュリティは引き続きSOCの重点分野である。