脱IT初心者「社長の疑問・用語解説」（第6回）嵐の中でもあったかい？「SOC」

Q SOCとは何ですか

　SOCはSecurity Operation Centerの略で、セキュリティの運用監視やウイルス感染など、問題発生時の対応を24時間365日体制で担う専門組織のことです。いわば、セキュリティの“管制塔”のような存在といえます。

　社内に独自のSOCを設ける企業もあります。ただ、セキュリティに熟知したIT技術者を採用、育成し、昼夜を問わない監視を続けることは人的にもコスト的にも一般企業にとって至難の業といえます。そこで、IT事業者などがセキュリティソリューションの一環としてSOCサービスを提供しています。運用をアウトソーシングすれば、企業のセキュリティ体制を迅速に強化できます。

Q すでにセキュリティ機器を導入しているのに、なぜSOCが必要になるのですか

　セキュリティ機器を導入してサイバー攻撃に備えるのは当然です。しかし、残念ながらそれだけでは対策が十分とはいえない実情があります。攻撃者の手口は進化しており、セキュリティ事業者が提供するウイルス対策では対応できない未知の攻撃もあります。

　例えば、セキュリティ機器から社内ネットワークにウイルスが侵入した疑いがあるというアラートが出た場合、本当にウイルスかどうかを判断しなければなりません。ウイルスであればネットワークを遮断するといった対応が必要です。セキュリティに精通した人の判断が必要なのです。

　つまり、セキュリティは導入すれば終わりではなく、導入後の運用と問題発生時の対応が重要です。脅威の範囲を判断し、万一の際にはネットワークを止めてまで機密情報や顧客情報の漏えいを防ぐ。迅速かつ的確な判断と対応を行うためにも、セキュリティに精通した専門組織のSOCが必要になるのです。

Q SOCのメリットは何ですか

　「餅は餅屋」の例えではありませんが、SOCサービスを提供する事業者に任せれば、自社で技術者を抱えることなく、24時間365日体制でセキュリティを強化し、ビジネスの安全を確保できます。

　また、サイバー攻撃の進化とともに新たなセキュリティ対策も登場しています。IT事業者のSOCであれば、こうした最新装置を活用したサービスを利用できるケースもあります。

　SOCと一口にいっても、IT事業者ごとにサービス内容や料金が異なります。運用実績やサポート体制、コストを勘案しながら自社のニーズに合ったSOCサービスを選ぶとよいでしょう。