ダイワボウ情報システム株式会社
サイファーマ株式会社

 

ダイワボウ情報システム株式会社（本社：大阪市北区／東京都港区、代表取締役社長：松本 裕之、 以下DIS）、および外部脅威情勢管理プラットフォームを提供するサイファーマ株式会社（本社：東京都千代田区、以下サイファーマ）は、株式会社TOKAIコミュニケーションズ（以下TOKAIコミュニケーションズ）が、サイバー脅威とリスクを包括的に可視化するプラットフォーム「DeCYFIR（デサイファー）」を採用したことを発表いたします。同プラットフォームは、外部のサイバー脅威情勢を可視化し、起こり得る攻撃やサイバーリスクに備え、組織のサイバーセキュリティ強化に活用されています。

【TOKAIコミュニケーションズの取り組みと顕在化した課題】
TOKAIコミュニケーションズは、2018年に社内CSIRTを組織して以降、SOCの立ち上げ、脆弱性診断の強化、標的型メール対策、SASEの導入など、さまざまなセキュリティ施策を継続的に実施してきました。こうした取り組みを進める中で、次に強化すべき領域として着目したのがASM（外部アタックサーフェス管理）でした。同社では、各事業システムを事業本部ごとに管理しているため、情報システム部門が各部門の外部公開資産や構成変更を継続的かつ全社横断で把握することが課題となっていました。また、脆弱性情報を社内へ周知する運用は整備されていたものの、対象となる機器やサービスの利用状況に加え、各部門の対応状況を全社的に把握する仕組みが求められていました。

 

【DeCYFIRを選定した理由】
サイファーマのパートナーであるDISからの製品紹介をきっかけに、TOKAIコミュニケーションズはDeCYFIRの導入検討を開始しました。ASM・脅威インテリジェンス領域の6製品を比較し、必須要件および推奨要件に基づいて評価を実施した結果、DeCYFIRが同社の要件を最も満たすサービスとして選定されました。

 

主な評価要件は以下のとおりです。

■必須要件
関連ドメイン自動検索機能 / リスク対応補助機能 / 対応状況管理機能 / シャドーIT検索機能
■推奨要件
Webサイト改ざん通知機能 / ID&パスワード漏洩確認機能 / 拡張性
これらの要件に加え、最終的な選定においては、網羅的なリスクの可視性、グループ展開を見据えたライセンス体系、サイファーマが有するサイバーセキュリティに関する知見とサポート力の3点が評価され、DeCYFIRの採用に至りました。

 

【導入後に実感した変化と具体的な活用】
DeCYFIRの導入後、同社は、自社が保有するドメインやサーバが外部からどのように見えているかを把握するとともに、従来は把握が難しかった潜在的なリスクを特定し、対策につなげることが可能になりました。
DeCYFIRは、危険なオープンポートや脆弱なSSL/TLSの利用、問題のある設定などを検知するだけでなく、脆弱性の悪用事例、それらのアタックサーフェスを侵害し得る特定の攻撃グループに関する脅威インテリジェンスなど、複数の情報を組み合わせて総合的な評価を行います。こうした複合的な評価により、同社はリスクの優先順位を判断し、より効果的な対処につなげています。
ASM の運用経験がなかった2名で比較検討を開始した同社は、比較検討から導入までの4か月間と、導入後の2か月間を経た2026年6月には、漏洩情報の分析やASMで検知したリスクの判断を自ら行い、社内関連部門への通知・案内を円滑に行える体制を構築しました。現在は、検知内容の判定から関係部門への案内、問題の解消に至るまでの対応・管理プロセスを標準化するためのプレイブックも整備しています。

【今後の展望】
同社は今後、TOKAIグループの中核IT会社として、DeCYFIRの活用対象を自社の事業ドメインやグループ各社へと広げ、TOKAIグループ全体のセキュリティリスク低減につなげることを検討しています。また、将来的なSIEM・SOARとの連携や、AI（LLM）を用いた一次対応（トリアージ）の自動化を通じて、インシデント対応プロセス全体でのシームレスな活用を目指しています。

 

株式会社TOKAIコミュニケーションズ 管理本部 コーポレートIT統括事業部 情報システム部 部長 松浦 孝浩氏は、次のように述べています。
「急増しているサイバー攻撃対策を強化する上で、DeCYFIRは優れた製品だと感じています。導入後は、従来から実施していた脆弱性診断だけでは把握しきれなかった自社の外部公開資産を、攻撃者視点で可視化して対応するための重要な役割を担っています。」

ダイワボウ情報システム株式会社 取締役 技術戦略本部長 谷水 茂樹は、次のように述べています。
「このたび、TOKAIコミュニケーションズにDeCYFIRをご採用いただいたことを大変嬉しく思います。ダイワボウ情報システムは、『DIS TOTAL SECURITY』を通じて、脅威インテリジェンスおよびEASM（外部攻撃対象領域管理）を、お客様の能動的なサイバー防御を支える重要な要素と位置づけています。今後も、複数のセキュリティ製品を組み合わせた導入・運用支援を通じて、お客様のセキュリティ環境を包括的に支援するとともに、日本全体のサイバーセキュリティの高度化に取り組んでまいります。」

 

【DIS TOTAL SECURITY】
https://security.dis-info.jp/
【導入事例詳細】
https://www.cyfirma.com/jp/news/usecase_tokaicommunications/