サウナ付き（！）サイバーセキュリティセミナー、山形県の“サウナの町”西川町で開催
山形県西川町（にしかわまち）にある日帰り温泉施設「水沢温泉館」で、サイバーセキュリティをテーマとしたセミナーイベント「Cyber Security サウナ Japan Roadshow in 西川町」が開催された。この“サイバーセキュリティ×サウナ”イベントの模様をダイジェストでお伝えする。 【もっと写真を見る】
山形県西川町（にしかわまち）にある日帰り温泉施設「水沢温泉館」で、2024年6月20日、サイバーセキュリティをテーマとしたセミナーイベント「Cyber Security サウナ Japan Roadshow in 西川町」が開催された。フィンランドに本社のあるセキュリティベンダーのWithSecureと、山形市に本社を置きSOCサービスなどを提供するハイテックシステムが共催したもの。 同イベントでは、両社のセキュリティソリューション紹介のほか、現実のランサムウェア攻撃をシミュレーションするインシデント対応演習、そのほか山形大学や山形銀行によるセッションが催された。 さらに、西川町が“サウナの町”として積極的な観光誘致を図っていることから、イベント参加者は水沢温泉館内のサウナや、屋外にあるトレーナーサウナの入浴体験も楽しんだ。本記事では、この“サイバーセキュリティ×サウナ”イベントの模様をダイジェストでお伝えする。 “サウナつながり”でサイバーセキュリティセミナーを開催 西川町は、山形市から高速道で50分ほどの場所にある、人口4600人あまりの小さな町である。月山や朝日連峰といった名峰に囲まれた自然豊かな町である一方、高齢化率（人口に占める65歳以上の割合）は山形県内トップの47.9％（2023年）。町としての持続可能性に対する危機感は強く、観光客誘致や関係人口の拡大、さらには定住人口の増加に力を入れている。 そうした観光誘致の目玉コンテンツのひとつが「サウナ」だ。西川町では「ととのうなら西川」というキャッチコピーを掲げ、豊かな自然の中で楽しむサウナ体験をアピールしている。「Cyber Security サウナ Japan」というポッドキャスト番組を持つフィンランド発のWithSecureがこれを知り、“サウナつながり”でセキュリティイベントを企画することになったわけだ。 イベント冒頭、あいさつに立った西川町 町長の菅野大志氏は、地域の活性化には「官民連携がキーワード」だと強調し、今回のイベントを通じて「数字には表せない『つながりの価値』」を作ることができたらと期待を述べた。「サウナとサイバーセキュリティ。全然関係ないものかもしれないが、これからはこうしたものの“掛け算”がイノベーションの苗床になるのではないかと思っている」（菅野氏）。 クラウド型のセキュリティ製品やSOCサービスを紹介 イベント主催者であるWithSecure、ハイテックシステムからは、それぞれが提供するサイバーセキュリティソリューションが紹介された。 WithSecure カントリーマネージャーの藤岡健氏は、クラウド型のセキュリティサービス「WithSecure Elements」を紹介した。Elementsは単一のエージェント／プラットフォーム上で稼働するクラウドセキュリティポートフォリオであり、必要に応じてEPP（エンドポイント保護）、EDR、IDセキュリティ、エクスポージャー管理といったサービスモジュールを個別に導入／追加できる。 さらにElementsでは、EPPやEDRの運用をWithSecureの専門家が支援する「Co-Securityサービス」も用意している。顧客企業やそのITパートナー、MSSPにおける運用負荷を軽減するとともに、インシデント発生時の対応を迅速化できる。藤岡氏は、顧客とパートナー、そしてWithSecureの三者が共同で行う“Co-Security”こそが、新しいセキュリティ運用のあり方だと強調した。 ハイテックシステムでSOCチーム チームリーダーを務める清藤雅高氏は、同社が「TSOC（Total SOC）」シリーズのサービス群を紹介した。 清藤氏はまず、代表的なサイバー攻撃として「サポート詐欺」「ランサムウェア攻撃」「Webサイト改竄」の3つを取り上げ、それらの攻撃を受けた場合に何が起きるのかを、実際の被害例や検証環境におけるデモ動画などをまじえて説明した。 清藤氏は、これら3つの攻撃手法、攻撃対象となるIT資産（アセット）、とるべき対策はまちまちだが、すべてに共通する防御側の備えとして「現状のリスクを“可視化”する仕組み」が重要だと強調する。 「まずはリスクを可視化し、自社が危険な状態なのか安心してよいのか、何か対策を考えなければいけないのかをきちんと棚卸ししていただく。そのうえで対応策を考えていくことが、非常に重要なポイントになると思っている」（清藤氏） ハイテックシステムでは、UTM／ファイアウォールのログ監視を行う「TSOCセキュリティログ監視サービス」、EPPとEDRの運用監視を代行する「TSOC EPP&EDR運用サービス」、Webサーバーなどの診断を行う「TSOC脆弱性診断サービス」といったSOCサービスを提供している。なお同社はWithSecureのL3パートナーであり、EPP&EDR運用サービスはWithSecure Elements EPP／EDRを対象としている。 リアルなシミュレーションシナリオで学ぶ、ランサムウェア攻撃対策 同イベントでは、WithSecureが開発したサイバーセキュリティ演習「ランサムウェア攻撃対策シミュレーション」も実施された。WithSecureによると、日本での同演習の実施はこれが初めてだという。 この演習は、参加者が架空の企業のCISO（最高情報セキュリティ責任者）となり、ランサムウェアインシデントで発生するさまざまな異常事態に対して、どうアクションを起こすべきかを迅速に判断していくというものだ。適切な判断だったかどうかは自社の「株価」（＝スコア）に反映され、判断を誤れば株価の下落につながる仕組み。 この演習のシナリオでは、ランサムウェア被害を未然に防ぐことはできず、対応を進める中でも次々とシステム侵害が発生する。被害拡大を防ぐために、大規模な業務停止につながる判断を迫られる場面もある。こうした困難な状況下でどう判断していくべきか、少しでも被害を抑えられる最善の選択とは何か、具体的な問いを通じて考えさせるコンテンツだった。 イベントではそのほか、山形大学 教授の田島靖久氏によるサイバー脅威の動向についての講演、山形銀行 安野大地氏による地域企業のデジタル化／DX支援の取り組み紹介などが行われた。 ＊ ＊ ＊ セミナー終了後はサウナ体験タイムとなり、希望者は館内やアウトドアでのサウナ入浴を楽しんだ。サウナ室内では参加者間のリラックスした交流も生まれたようだ。本記事のおまけとして、サウナファンの皆さま向けにフォトレポートをお届けする。 なおWithSecureでは、今後さまざまな地域で「Cyber Security サウナ Japan Roadshow」の開催を目指すという。またハイテックシステムでは、来年も西川町での同イベント開催を検討しているようだ。 文● 大塚昭彦／TECH.ASCII.jp
