業種
運輸業、小売業
従業員
2,200名
地域
デンマーク（ヨーロッパ）
お客さまの課題
Copenhagen Airportがサイバーレジリエンスのテストを実施
世界で最もデジタル化が進んだ空港の一つであるCopenhagen Airport（CPH）は、すべての旅行者に快適で安全な体験を提供するため、24時間体制のサイバーセキュリティをはじめとするさまざまなテクノロジーを活用しています。CPHは、こうしたセキュリティ対策を提供するパートナーとしてTrendAI™ を選定しています。さらに、空港のIT環境に潜む脆弱性を特定してサイバーレジリエンスを強化するため、包括的なレッドチーム演習も同社に依頼しました。
空港全体のセキュリティの課題
3つのターミナルにレストランやショップが立ち並び、50社以上の航空会社が就航し、毎月数百万人の乗客が利用するCPHは、広大なインフラを擁しており、その管理とセキュリティ対策が欠かせません。事業規模の大きさから、ITとOTの両面において、幅広いセキュリティ対策が求められます。CPHのITセキュリティ運用マネージャーであるMikkel Madsen 氏は「当空港では、物理セキュリティ、ITセキュリティ、運用セキュリティなど、セキュリティに特化したさまざまな部署があり、専用の消防署まで備えています」と説明します。
インフラが複雑であるため、あらゆるシステムにおけるセキュリティの強度を十分に把握する必要があります。そのため、TrendAI™ からのレッドチーム演習の提案は、まさに歓迎すべき機会でした。「当空港の盲点をすべて洗い出し、サイバーレジリエンスを向上させたいと考えています」とMadsen 氏は述べています。
「TrendAI™ とは長いお付き合いになります。20年以上にわたって素晴らしい関係を築いてきましたが、その関係は年を追うごとにより良いものになっています」
Mikkel Madsen 氏
ITセキュリティ運用マネージャー、Copenhagen Airport
ソリューション
長く続くパートナーシップ
「TrendAI™ とは長いお付き合いになります。20年以上にわたって素晴らしい関係を築いてきましたが、その関係は年を追うごとにより良いものになっています。同社のソリューションを数多く活用しており、いずれも当空港に不足している部分を補ってくれています」とMadsen 氏は続けます。
TrendAI™ のサービスを導入したことで、CPHは単独では不可能だった24時間365日体制でのセキュリティの監視・管理が可能になりました。Madsen 氏は「基本的なITセキュリティ対策は万全ですが、24時間365日体制で運用する人員が不足しています。そこで、MDR（Managed Detection and Response）を含むTrendAI™ Service One Completeを利用しています。このサービスにより、自社スタッフで常時運用を維持する必要がなくなりました」と説明します。
またCPHは、TrendAI™ チームから提供される比類のないサポートも高く評価しています。「常に私たちの声に耳を傾けてくれていると感じます。TrendAI™ の担当者は私たちの話をよく聞き、ニーズを真に理解したうえで、それに応えるために最善を尽くしてくれます。他の大手ベンダーとは、このような関係は築けないと分かっています」とMadsen 氏は述べています。
強固な防御を構築するための侵入演習
レッドチーム演習により、CPHのような広範な環境においても、第三者の視点から組織のセキュリティの全体像を把握できます。Madsen 氏はそれこそが演習における最も重要な点だとして、次のように語ります。「彼らの役割は当空港の環境の突破を試みることであり、それが目標です。そのうえで、何を実行し、どのように突破したかを報告してくれます。そして、改善のために何をすべきかを提案してくれるのです」
「空港のあらゆる業務がセキュリティソリューションに支えられている今、レッドチーム演習は空港全体を視野に入れた取り組みを維持し、すべての業務におけるリスクを低減するうえで役立っています」
24時間365日体制で運用する人員が不足しているため、MDR（Managed Detection and Response）を含むTrendAI™ Service One Completeを利用しています。このサービスにより、自社スタッフで24時間365日の運用を維持する必要がなくなりました。
ITセキュリティ運用マネージャー、Copenhagen Airport
Mikkel Madsen 氏
導入効果
迅速かつ徹底的、そして投資に見合う確かな価値
レッドチーム演習では想定されることですが、今回もセキュリティ上の脆弱性が発見されました。Madsen 氏はTrendAI™ チームのスピードと真摯な姿勢に感銘を受け、同チームが空港のセキュリティ態勢に関する貴重な洞察を提供してくれたと評価しています。「チームは1日約16時間も懸命に対応してくれました」とMadsen 氏は述べています。「迅速に目標を達成し、その後も有意義な議論を交わし、詳細な最終報告書を提出してくれました。費用対効果は非常に高かったと言えます」
カスタマーサービス
調査結果を対策に活かす
レッドチーム演習は、潜在的な問題やセキュリティ上の脆弱性を発見するだけでなく、それらを排除するための手段でもあります。対策を進めるには多くの場合、経営層の賛同を得る必要がありますが、レッドチーム演習はその点でも役立ちます。「レッドチームの最終報告書や日々の調査結果を活用することで、当空港の環境にどのような盲点、欠陥、脆弱性が存在するかを経営層に提示できます」とMadsen 氏は述べています。「これにより、予算の承認やプロジェクトの優先順位付けがスムーズになり、将来に向けたレジリエンスが強化されるでしょう」
TrendAI™ について
TrendAI™ は、トレンドマイクロのエンタープライズ向け事業部門であり、AIセキュリティのグローバルリーダーです。AIの包括的な可視化と統合セキュリティの提供を通じて、組織に確かな信頼をもたらし、イノベーションを推進するとともに、リスクを最小化します。現在、世界185か国において大手企業や政府機関に採用され、アイデンティティ、インフラ、データに至るまで、組織全体を横断したセキュリティを提供しています。AI Fearlessly.
Join 500K+ Global Customers
Get started with TrendAI™ today