コグニザントとクラウドストライク、OT分野でサイバーセキュリティ連携を強化

コグニザント（Cognizant）とクラウドストライク（CrowdStrike）は31日、産業分野の重要インフラをサイバー攻撃から守るため、運用技術（OT）領域におけるサイバーセキュリティサービス「Cognizant Cybersecurity for Operational Technology」を発表した。これは、クラウドストライクの「Falcon for XIoT」プラットフォームを活用したサービスとなる。

新サービスは、コグニザントが持つ産業エンジニアリングの専門知識とマネージドセキュリティ運用能力に、クラウドストライクのIT・OT環境統合可視化・保護技術を組み合わせたもの。これにより、産業界のミッションクリティカルな資産保護を目指す。

近年、IT（情報技術）とOT（運用技術）の環境が融合するにつれて、産業組織はサイバーセキュリティリスクの増大に直面している。レガシー資産の存在、接続性の拡大、リモートアクセスの普及、産業用IoT（IIoT）技術の広がりは、従来のセキュリティ対策では対応しきれない攻撃対象領域（アタックサーフェス）を生み出している。OT環境におけるサイバー攻撃は、生産停止、安全システムへの影響、重要インフラの損害につながる可能性があるため、各組織の運用環境に合わせたサイバーセキュリティ戦略が不可欠となっている。

コグニザントのサイバーセキュリティ担当、ビシャル・サルビ上級副社長は、「顧客は、独自の運用環境の現実を反映したサイバーセキュリティソリューションを求めている。コグニザントは、効果的なサイバーセキュリティは各顧客の運用コンテキストに合わせて調整されるべきだと理解している。クラウドストライクと協力し、クラウドストライクのセキュリティ技術と深い産業専門知識を組み合わせた統合アプローチで、リスク軽減、レジリエンス強化、重要オペレーション保護を支援する」と述べた。

「Falcon for XIoT」を基盤とするコグニザントのOTセキュリティサービスは、IT・OT環境全体にわたる統合的な可視性と保護を提供し、24時間365日のマネージド運用により、産業プロセスへの影響を最小限に抑えながら重要資産を保護する。コグニザントのサービス提供モデルは、資産の初期発見から継続的なガバナンスまで、6つのOTセキュリティドメインにわたる評価、設計、実行、保証のライフサイクルに従う。

クラウドストライクの事業開発担当、ダニエル・バーナード最高執行責任者（COO）は、「ITとOTの融合は、攻撃者がかつて直面していた境界線を消し去った。クラウドストライクとコグニザントは、AIを活用したIT・OT全体での保護を提供し、ビジネスが依存する重要オペレーションを中断させることなく、サイバーセキュリティの単一プラットフォームであるFalcon上で侵害を阻止する」と語った。

新サービスは、OT資産の発見と可視化、脅威検知と対応、脆弱性管理、攻撃対象領域管理、IDとデータ保護、ガバナンスとコンプライアンスをカバーする。この提携は2025年に開始され、製造業、エネルギー、重要インフラセクターの顧客を獲得しており、両社は組織のOTセキュリティ近代化と、ビジネス運営に不可欠な重要オペレーションの保護を支援することを目指している。