インシデントの未然防止から発生時の被害を最小限に抑える高度セキュリティ技術者によるアウトソーシングサービスを提供開始

背景

企業の海外進出やリモートワークの普及、サプライチェーンの多様化、昨今のAIの急速な進歩といったさまざまな環境変化の中、高度化・複雑化するサイバー攻撃を、完璧に防御することは困難な状況です。被害が発生することを前提とし、いち早く検知・対応・復旧し、被害を最小限に抑えることが重視されています。それに伴い、検知だけではなく、対応・復旧までを行うセキュリティ運用に対する需要が高まりつつあります。
一方で、セキュリティ運用には多くの労力を要することに加えて、迅速かつ適切な対応を行うために高度な専門的知識が必要となり、自社のみでのセキュリティ運用は困難と考える企業も少なくありません。NTTデータでは従前より、高度化・複雑化するサイバー攻撃を経営リスクの一つと捉え、グローバルでセキュリティガバナンスを強化し、2020年よりNTTデータグループ全社員を対象とするゼロトラスト環境を導入しました。その規模は現在、56カ国・地域の約19万人にのぼります。さらに、2021年にはこの取り組みを通じて得られたノウハウを活用し、「グローバルゼロトラストセキュリティサービス」として、グローバルにサービス提供を開始しています。

図1：NTTデータのセキュリティサービスイメージ

MDRサービスの概要

自社でのセキュリティ運用が困難な課題を抱えるお客さま企業を支援するためNTTデータでは、グローバルゼロトラストセキュリティサービスで培った設計構築、および運用ノウハウと、高度セキュリティ専門組織であるNTTDATA-CERTの20年以上に渡る実績、ノウハウを活用し、MDRサービスの提供を開始します。
同サービスは、日本をはじめ各国に拠点を有するお客さま企業に対するインシデント対応の仕組みの導入から、運用時におけるインシデントの検知・対応・復旧、さらには導入した仕組みの評価・改善までを横断的かつ多言語対応により一気通貫で支援します。

各フェーズにおいて、以下のサービスを提供します。

人材育成プログラムの背景

日本のみならず世界的にもサイバーセキュリティ人材が不足する中、MDRサービスを提供するためには、高度なインシデント対応能力を有する人材の育成が急務であることから、本プログラムを整備、開講するに至りました。

図2：NTTデータグループの2026年3月時点でのセキュリティ技術者数のイメージ

人材育成プログラムの概要

当社の人材育成プログラムは、NTTデータグループ内におけるインシデント対応組織であるNTTDATA-CERTのノウハウをベースとし、NTTデータグループの各国拠点からも知見やノウハウを集約しています。
さらにさまざまなセキュリティサービスやセキュリティ人材の育成実績が豊富なNTTデータ先端技術株式会社と協業し、カリキュラムを策定しています。
このカリキュラムはオンラインでも受講できるかたちとすることで、環境や国を問わず同等の高度なインシデント対応能力を有するセキュリティ人材をグローバルで育成することを目指すものです。
本プログラム修了後は、MDRサービスのスペシャリストとして認定します。世界各国に拠点を有するお客さま企業を、各国に点在する当社の技術者が連携し、多言語によるサービスを実現します。

今後について

NTTデータは、2026年3月末までにゼロトラスト分野を中心にセキュリティ運用でグローバル年間売上高2,000億円超を目指します。NTTデータの人材育成プログラムでは、MDRサービス運用を支援できる人材を2026年3月末までに約500名へ拡大します。さらに、将来的にはお客さま企業へ本プログラムを展開することも検討しています。
NTTデータは本サービスの提供を足掛かりとして、サービスを順次拡大していきます。そしてサイバーセキュリティサービスでお客さまの安心・安全なビジネストランスフォーメーションの実現を目指します。