NECのCyIOCが日米欧3極へ、データを域外に出さず24時間監視

|著者: QUASA編集チーム|2 分で読めます
NECのCyIOCが日米欧3極へ、データを域外に出さず24時間監視

NECは2026年10月5日の発表で、CyIOCの欧州拠点を2027年4月に開設し、同年7月に日本・欧州・米国の3極で24時間365日の監視・運用体制を確立する計画を示した。欧州のデータを域内に保管したまま、日本本社の統制下でセキュリティ運用を一元化する方針だ。

同日付のAI Watchの報道は、2026年10月から当局報告義務への対応支援を先行して提供すると伝えた。報告支援、欧州拠点の開設、地域間で引き継ぐ常時監視は開始時期が異なる。海外拠点を持つ日本企業にとっては、すでに提供が始まった機能と今後の運用計画を区別することが重要になる。

報告支援が先行し、欧州拠点の開設後に常時監視へ

今回の拡充は、法制度への対応支援と監視拠点の整備を段階的に進める計画だ。先行するのは、サイバー対処能力強化法の施行に合わせた当局報告義務への対応支援である。その後、Cyber Intelligence & Operation Centerの欧州拠点を開設し、既設の米国拠点と日本を結ぶ運用体制を整える。

欧州拠点が開設される時点と、日米欧で監視を引き継ぐ体制が確立する時点には間隔がある。欧州でのデータ保管を伴う拠点整備と、各地域の業務時間帯を利用した切れ目のない運用は、同じ作業ではない。NECが掲げる常時監視は、地域間の連携体制が整った段階で実現する予定だ。

CyIOCは、NECの脅威インテリジェンスとAI技術を組み合わせたサイバーセキュリティサービスである。今回発表された欧州の施設は、そのサービスを支えるCyber Intelligence & Operation Centerの拠点に当たる。サービス名と施設名を分けて見ると、新しい製品の発売ではなく、監視と対応を担う地域の運用体制の拡充だと分かる。

時差を使う監視を日本本社の判断につなぐ

日米欧の連携では、各拠点が共通のセキュリティプラットフォームと運用基準を使い、それぞれの地域の業務時間帯に監視・運用を担う。NECはこれをFollow the Sun体制と呼ぶ。監視を引き継ぐ対象には、顧客の海外拠点やグループ会社も含まれる。

狙いは、各拠点の検知結果をグループ全体の状況把握につなげることだ。海外拠点ごとに運用体制や委託先が異なる企業では、本社が同じ基準で事象を把握しにくい。共通の運用基準が使われれば、発生した地域が違っても、本社が対応の優先順位やグループへの影響を判断するための情報をそろえやすくなる。

NECの計画では、海外拠点でインシデントが起きた場合、日本本社は時間帯を問わず、日本語または英語で状況を確認し、問い合わせられる。現地での監視を本社の判断に結び付けるための連絡経路だ。本社が状況を把握できることと、個々のインシデントへの対応を自動的に決められることは別であり、NECは本社主導の対応と経営判断を支援する位置付けを示している。

各地域の監視担当が交代しても、同じ事象を追い続けられるかが、この構想の運用上の要点になる。拠点を増やすだけでは、引き継ぐ情報や判断基準が地域ごとに異なれば本社の全体像はつかみにくい。共通基盤と運用基準を組み合わせる計画には、その断絶を小さくする意味がある。

欧州のデータを域内に保ち、本社が全体を把握する

欧州拠点の特徴は、データの保管場所と、セキュリティ運用を統制する主体を分けている点だ。TECH+の報道によると、CyIOCの欧州拠点はデータを欧州域内に保管したまま、日本本社の統制下で一元的なセキュリティ運用を行う構想だ。地域内での保管要件に対応しながら、海外拠点の状況を本社の判断につなぐ。

地域の法制度や取引先との契約によっては、データをその地域内に保管することが求められる。そうした条件がある企業では、海外の情報を本社に集約する方法だけでは運用を設計しにくい。NECが示した欧州拠点の役割は、保管対象のデータを欧州に置きながら、本社がグループのセキュリティ状況を把握できるようにすることだ。

ただし、域内保管という方針だけで、すべての情報の共有方法まで決まるわけではない。保管するデータの種類、本社が参照する情報の範囲、個別の契約要件への適合方法は、公表された説明では具体化されていない。欧州に拠点を持つ企業が自社の要件と照らす際には、この線引きが重要になる。

NECは、米国拠点の機能強化に加え、米国をはじめとする他地域のデータ保管要件への対応も順次拡大する方針を示している。今回、域内保管を伴う運用方針が具体的に示された地域は欧州だ。各地域の法制度や契約条件を一つの方式で満たせるとまでは述べていない。

当局報告支援は情報の整理までを担う

先行する当局報告支援は、海外拠点で起きたインシデントを検知し、重要度を判定して、報告に必要な情報を整理する工程を対象とする。NECは、その情報を使う日本本社の報告義務への対応も支援すると説明している。監視で見つかった事象を、本社が報告の要否や内容を判断するための材料につなげる機能だ。

海外で発生した事象は、発生場所と報告を判断する本社との間に時差や言語の違いがある。検知した事実だけでは、影響の大きさや報告に必要な内容を把握できない場合もある。重要度判定と情報整理を支援範囲に含めたのは、この判断に必要な材料を本社へ届けるためといえる。

報告義務の有無や提出内容は、適用される制度と個々の事案に応じて判断される。NECが示したのは、その対応を支える機能であり、すべての国・地域の報告制度への対応が完了したという説明ではない。同社は各国・地域の義務に対応する機能とサービスを今後も拡充するとしている。

次の節目は欧州拠点の開設だ。域内に保管するデータの範囲と、日本本社がどの情報を参照できるかが運用として具体化すれば、企業は自社の保管要件に照らして導入範囲を判断しやすくなる。

関連記事：

共有:

関連記事

ニュースレターを購読

Web3、AI、暗号資産の最新ニュースを受信箱にお届けします。

0