要約

  • TM One は Cyberjaya の拠点で Cyber Fusion の運用モデルを発表し、常時監視と複数のシステムにまたがる情報分析を打ち出した。
  • CYDEC の名称と24時間の安全監視は2021年にも説明されており、今回の焦点は運用全体をつなぐ見方にある。

警告を集めることと、一つの事案を説明することには隔たりがある。ネットワークの異常とクラウドへのログインが同時に見えても、同じ原因とは限らない。その関係を確かめる仕事を、Telekom Malaysia は9月8日の発表で前面に出した。

企業・政府向け事業を担う TM One が発表した TM Cyber Defence Centre、通称 TM CYDEC は、Cyberjaya のキャンパスに置かれる。接続、クラウド、サイバーセキュリティをまとめた Cyber Fusion モデルとして、デジタルシステムや運用サービスから得る関連情報を突き合わせ、分断された分析を減らすという。

顧客にとって期待できるのは、通知の増加よりも事案の経緯を組み立てる負担の軽減だ。ただし、どの記録が分析に入り、どこが見えないのかで意味は変わる。今回の発表には、比較可能な事案件数、誤検知の結果、導入前後の対応時間は示されていない。

事業の歴史も押さえておきたい。2021年4月の Telefónica Tech との協業発表は、CYDEC を運用型のセキュリティサービスと説明し、24時間の監視センターや脅威情報、専門サービスを挙げていた。同年7月の CyberSecurity Malaysia との協力でも、TM の監視運用に支えられた CYDEC のサービス群が紹介されている。名称や常時監視が初めて登場したわけではない。過去の提携から、現在の新モデルの運営分担まで推定することもできない。

今回 TM が強調するのは、ネットワーク、クラウド、アプリ、基盤の情報を共通の文脈で理解する視点だ。機微な環境での国内の管理や対応連絡も利点に挙げる。顧客による AI 利用に伴うデータ露出やモデルの完全性の問題にも触れているが、センターを自律的な AI エージェントが動かすとの発表ではない。

例えば、ある顧客の通信量の変化とクラウドアカウントの活動を調べる場合、記録の欠落、識別情報、時刻を確認する必要がある。通常の保守作業なのか侵入なのかで、次の対応は大きく違う。これは受入試験を考えるための仮定であり、TM で確認された事件ではない。

分析がまとまっても、アカウント停止やサービス隔離には業務への影響が伴う。誰が実行を承認するかは別に定める必要がある。発表には顧客ごとの権限表や、自動介入の標準範囲はない。国内に運用拠点があることだけで、外部サービスを含む全域の権限まで決まるわけではない。

新モデルの評価対象は、事案をより適切に説明できるかどうかだ。その後の対応まで含め、実際の顧客環境で確かめる段階が重要になる。