Cybersécurité

Rapport de gestion de la cybersécurité

Stratégie de cybersécurité de NEC

NEC s’attaque aux cyberattaques de plus en plus fréquentes et répond aux changements législatifs visant à renforcer la cybersécurité, en tirant parti de l’intelligence et de l’IA pour contribuer aux efforts visant à "FAIRE DU JAPON UN JAPON SÉCURISÉ EN CYBER".

Avec l’utilisation croissante des services cloud et la transformation numérique rapide (DX), les systèmes et les données que les entreprises doivent protéger sont de plus en plus dispersés à l’intérieur et à l’extérieur de l’organisation. Cela a conduit à des environnements informatiques complexes. En conséquence, les risques de sécurité peuvent rester cachés dans toute l’entreprise, facilitant ainsi la survenue d’incidents et la propagation des dommages. De plus, les cyberattaques et les cybercrimes sont plus difficiles à détecter que les crimes ou attaques dans le monde physique, ce qui rend difficile de saisir la situation actuelle et le niveau de mise en œuvre des contre‑mesures.Pour répondre à ces circonstances où la sécurité de l’espace cybernétique est menacée et la continuité des activités est de plus en plus à risque, et pour promouvoir le DX de manière sûre, sécurisée et durable, il est nécessaire de visualiser les risques de cybersécurité d’un point de vue de gestion. NEC propose le Service de cybersécurité basé sur les données (DDCS), qui analyse et visualise les risques à partir de données réelles (data‑driven), et il est utilisé par les clients dans leur gestion des risques de sécurité.Cependant, la situation entourant l’espace cybernétique continue de se détériorer. Les "10 Menaces de Sécurité Majeures 2025 [Pour les Organisations]", incluent "les cyberattaques provenant de risques géopolitiques" pour la première fois. Le rapport souligne l’existence d’états-nations qui menacent de mener des cyberattaques visant à provoquer des perturbations sociales envers des pays voisins politiquement adversaires, et indique clairement la nécessité pour les organisations de renforcer continuellement leurs contre‑mesures contre de telles attaques de ces nations.À la lumière de ces changements de circonstances sociales, le gouvernement japonais accélère ses efforts pour renforcer les capacités de réponse des secteurs public et privé dans le domaine de la cybersécurité.En réponse aux efforts du gouvernement visant à renforcer le cadre de cybersécurité, NEC développe également de nouveaux services et technologies pour "FAIRE DU JAPON UN JAPON SÉCURISÉ EN CYBER", protégeant l’espace cybernétique du gouvernement japonais et du secteur privé. Pour répondre aux cyberattaques de plus en plus sophistiquées, y compris les nouvelles méthodes émergentes, il est nécessaire de collecter et d’analyser rapidement de grandes quantités d’intelligence et de mettre en œuvre des contre‑mesures. Ce type d’intelligence est une information hautement confidentielle. Dans le cadre de la collaboration public‑privé dans le domaine de la cybersécurité, il est prévu que cette intelligence soit partagée avec les organisations gouvernementales. Étant donné la situation, ces informations doivent être traitées avec un niveau de soin approprié. NEC vise à "FAIRE DU JAPON UN JAPON SÉCURISÉ EN CYBER" avec la technologie japonaise, s’appuyant sur son historique de longue date d’assurance de la sécurité du Japon en soutenant les infrastructures critiques du Japon, y compris les câbles sous‑marins, l’aérospatiale et les opérations de sécurité nationale, ainsi que les systèmes critiques. En tirant parti de l’intelligence propriétaire et de cotomi, l’IA générative de NEC, nous combinerons l’IA avec les technologies de cybersécurité pour étendre son activité de cybersécurité à l’échelle mondiale. Pour "FAIRE DU JAPON UN JAPON SÉCURISÉ EN CYBER", y compris la protection des entreprises japonaises opérant à l’étranger, NEC contribuera à la réalisation d’une société de l’information sûre et sécurisée.

Soutien que NEC peut fournir

Aperçu du service de cybersécurité basé sur les données

Positionnement du service et du processus de cybersécurité basé sur les données

Alors que de nombreuses entreprises prennent des mesures pour améliorer leur cybersécurité, les incidents de sécurité et leur impact continuent d’augmenter. Le nombre de cas de ransomware a augmenté d’environ cinq fois depuis la seconde moitié de 2020, affectant des organisations de toutes tailles et menaçant la continuité des activités. Cette menace croissante peut être attribuée à l’avancement rapide de la transformation numérique (DX) et à l’utilisation croissante des services cloud, qui ont entraîné une dispersion accrue des systèmes et des données critiques dans les environnements internes et externes. Parce que les actifs à protéger sont répartis, les mesures de sécurité tendent à être optimisées localement, rendant difficile l’obtention d’une efficacité globale. De plus, à mesure que les systèmes deviennent plus complexes, il devient difficile de prendre en compte l’ensemble du processus, de l’introduction à l’exploitation, lors de la mise en œuvre des mesures. La fragmentation répétée du processus d’implémentation à l’exploitation et l’optimisation locale récurrente des contre‑mesures créent des risques de sécurité latents au niveau de l’entreprise, facilitant la survenue d’incidents et la propagation des dommages. Ces dernières années, du point de vue de la sécurité économique, des mesures ont été prises pour imposer des obligations garantissant la sécurité dans les mesures de sécurité d’entreprise et clarifier la responsabilité de gestion. Lorsque les risques de sécurité restent latents, il est difficile de dire que des mesures appropriées sont mises en œuvre dans l’ensemble de l’organisation, ce qui peut conduire directement à des défis en matière de gestion, de décisions d’investissement et de gouvernance d’entreprise. Pour éliminer les risques de sécurité latents et visualiser les risques de cybersécurité d’un point de vue de gestion, il est important de comprendre en continu ce qui se passe dans l’ensemble du système et dans quelle mesure les contre‑mesures ont été mises en œuvre. Pour ce faire, NEC a développé un tableau de bord de cybersécurité original qui visualise les données nécessaires pour les administrateurs système, les employés et les dirigeants. Cela permet une gestion des risques de sécurité basée sur les données et une gestion pratique de la cybersécurité. En s’appuyant sur les connaissances accumulées grâce à la construction et à l’exploitation de notre tableau de bord de cybersécurité interne, NEC propose son Service de Cybersécurité Basé sur les Données (DDCS) aux clients, soutenant la réalisation de la transformation numérique dans les opérations de sécurité.

Technologie, recherche et développement commercial pour RENDRE LE JAPON SÉCURISÉ EN CYBER

Concept de développement de la technologie AI × Sécurité

NEC exploite la technologie IA pour améliorer et rationaliser les processus de "construire des systèmes correctement", "maintenir des opérations stables" et "protéger contre les attaques", protégeant ainsi l’infrastructure sociale et les organisations contre la menace des cyberattaques.

L’Agent IA pour le diagnostic des risques systèmes, actuellement en développement, analyse les informations d’intelligence à la place des humains et les traduit en informations de connaissances d’attaque générales indiquant quel type d’attaques peut être mené dans quelles conditions et quels seront les résultats. Cela permet d’évaluer l’impact des menaces et vulnérabilités nouvellement signalées sur les systèmes, et de formuler des contre‑mesures efficaces.L’Agent IA pour la vérification des directives peut, par exemple, générer des informations contextuelles (telles que des méthodes d’interprétation) pour combler le fossé entre le langage général des directives et les descriptions spécifiques trouvées dans les documents systèmes réels. L’IA peut alors identifier de manière autonome les sections pertinentes des documents de conception correspondant aux éléments de la liste de contrôle, et déterminer si les exigences sont satisfaites.L’Agent IA pour les audits internes de sécurité de l’information permet de réduire le temps nécessaire aux audits, d’améliorer la qualité des rapports et d’obtenir une plus grande cohérence en combinant l’IA avec les auditeurs. De plus, en tirant parti de l’expertise sectorielle d’NEC, il est possible de générer des recommandations sur mesure pour chaque industrie.

Études de cas

Voir plus

News

Voir plus