サイバーセキュリティ・イノベーション研究所 Trend Micro Cybersecurity Institute

つながる世界を
安全にするために

トレンドマイクロにおける品質管理について

核となる3つのセンター

トランスペアレンシー・センター

トランスペアレンシー・
センター

製品・サービスの品質・安全性・透明性を向上させることで、日本の顧客や社会からの信頼性強化に貢献します

スレット・インテリジェンス・センター

スレット・インテリジェンス・
センター

サイバー攻撃・犯罪の脅威分析を行い、法人企業や政府機関、セキュリティ団体に情報提供することで、防御及び対策強化に貢献します

セキュリティ・ナレッジ& エデュケーション・センター

セキュリティ・ナレッジ&
エデュケーション・センター

経営層、CISOやセキュリティ専任者、一般事業部/管理部の職員から、法執行機関のサイバー犯罪捜査員など様々な対象へセキュリティ教育を提供します

サプライチェーンのセキュリティリスクが叫ばれている昨今において、企業の信頼性や安全性、透明性の確保がこれまで以上に問われています。世界的なパンデミックの影響もあり、一気にDX(デジタルトランスフォーメーション)が進む中、企業はこれらの問いに真摯に向き合い期待に応えながら、予期せぬリスクに対応していかなければなりません。さらに、DX加速を推進するためには、同時にセキュリティイノベーションを促していく必要があります。

30年以上にわたりセキュリティ業界をリードしてきたトレンドマイクロでは、これまで培ってきたサイバーセキュリティに関する知見と経験を集約し、社会が直面しているこれら共通課題に対して取り組んでまいります。そこで、日本企業のセキュリティイノベーションを支援していくことを目的とし、「サイバーセキュリティ・イノベーション研究所」を設立いたしました。
当研究所は、当社の専門性を活かし、3つのセンターで構成します。
世界的に高まるセキュリティファーストの要求にこたえ、日本社会・日本企業におけるセキュリティイノベーション推進を支援していきます。

Mission

世界的に高まるセキュリティファーストの要求に応え、
法人組織のセキュリティイノベーションを推進する

各センターの活動概要

トランスペアレンシー・センター トランスペアレンシー・センター

品質と透明性が信頼の基礎となる

トランスペアレンシー・センターの活動フロー トランスペアレンシー・センターの活動フロー

各国の法規制への対応強化

  • GDPRやサイバーセキュリティ基本法など、各国の法規制への対応を更に推進

データ取り扱いの安全性向上

  • データ主権や、各国の最新のプライバシーデータに関する法令・動向に沿った、データ管理方法のさらなる改善

第三者認証の取得、第三者機関による審査

  • すでに取得済みのISO27001, ISO27034-1などに加え、その他の国際的な第三者認証に関する取得の検討およびサポート
  • 政府情報システムのためのセキュリティ評価制度(ISMAP)更新に関するサポートならびに、その他日本国内の認証規格に関する調査・取得検討

お客さまやパートナーへ当社の取り組みに関する情報開示

  • トレンドマイクロ製品の開発・検証体制、データの取り扱いなど当社製品の安全に関する透明性を示すために、当社の取り組みに関する情報開示を検討

スレット・インテリジェンス・センター スレット・インテリジェンス・センター

グローバルのリサーチ組織との連携による、各地域の特性や地政学的特徴を踏まえた脅威分析

  • グローバルワイドの脅威情報収集能力
    • 世界共通のサイバー攻撃・犯罪リサーチ
    • 国をまたがる大規模インシデント・オペレーションに対するリサーチャーの連携
    • 2.5億個のセンサーから収集される脅威情報
  • 日本地域及び各国の地域特性や地政学特徴を踏まえた脅威情報収集能力
    • 各国の言語(ダブルバイトや隠語など)や流行り(地域で流行しているソフト、アプリなど)、文化を理解した上での脅威リサーチの実現
    • 法令違反や関心が高いテーマに対するスレットリサーチ
世界地図

該当の法人企業や政府機関、セキュリティ団体への積極的な情報提供

  • サイバー攻撃が予見される&既に被害が発生していると推測される企業への情報提供
  • 内閣サイバーセキュリティセンター情報共有活動への積極的な参加
  • 各都道府県警やインターポールと連携したサイバー犯罪者の捜査協力の強化
情報提供への感謝状を受け取る様子

セキュリティ・ナレッジ& エデュケーション・センター セキュリティ・ナレッジ& エデュケーション・センター

当社がもつ知見
  • 製品開発・サポートから得られるビジネスにおけるセキュリティ環境の理解
  • インシデントやサイバー攻撃対策実務のサポートから得られる知見とノウハウ
  • ビッグデータを活用し分析した最新の脅威動向
  • リサーチ活動に基づくサイバー犯罪者の思考や行動

一般事業部門、管理部門におけるセキュリティ人材育成プログラム

  • DX推進、サプライチェーンマネジメント等、一般業務において必要となるセキュリティ知識
  • CISO、一般業務統括責任者、一般業務担当者等の職務に応じたセキュリティ知識

IT/セキュリティ部門における能力向上プログラム

  • 製品の基礎知識から、インストール、設計・構築などの一般運用に向けた技術の提供
  • 標的型サイバー攻撃やインシデント対応に向けた実践的な技術の提供

国際機関との協力によるセキュリティ能力向上プログラム

  • 国際機関への協力による法執行機関に対するサイバー犯罪捜査能力向上
  • サイバー攻撃に向けた分析・対応技術提供プログラムの実施

執筆記事のご紹介

サイバーセキュリティ・イノベーション研究所の研究員が、最新の研究結果と知見を基に執筆した記事をご覧いただけます。