アクセンチュアは木曜日、産業用サイバーセキュリティ企業Dragosの過半数株式を32億5000万ドルで取得するとともに、規模の小さいセキュリティ企業2社を完全買収すると発表しました。電力網・パイプライン・工場といった重要インフラのITネットワーク防御が、AI時代の最重要課題のひとつになるという判断のもと、総額41億8000万ドルを投じる大型投資となります。
今回の買収には、テキサス州オースティンに本拠を置くrunZeroとNetRiseの2社も含まれています。これは、従来のIT防御に比べて長らく予算が不足してきたサイバーセキュリティ市場のセグメント、すなわち運用技術（OT）セキュリティへの大規模な戦略転換を意味します。コンサルティング大手としての中核事業がAIによる変革圧力にさらされるなか、アクセンチュアは今まさにその脅威環境への対処に乗り出しています。
メリーランド州ハノーバーに本社を置くDragosは、元インテリジェンス専門家たちによって2016年に設立されました。OT環境における脅威検知のリーディングカンパニーとして業界に認知されており、独自の産業用脅威インテリジェンスデータセットを通じて、世界中の重要インフラ事業者から信頼されるパートナーとしての地位を確立しています。
runZeroはアセット探索とアタックサーフェスインテリジェンスを専門とし、ネットワークに接続されている機器を可視化してリスク露出箇所を特定するサービスを提供しています。NetRiseはファームウェアレベルの可視化とソフトウェアサプライチェーンセキュリティに特化しており、注目度の高いインシデントを通じて産業機器のエコシステム全体に深く潜伏する脆弱性の脅威が広く認識されて以来、その重要性はますます高まっています。
Dragos共同創業者でCEOのロバート・M・リー氏は、アクセンチュア傘下で独立事業体として運営される統合後の組織を引き続き率います。runZeroのCEOであるHD・ムーア氏、NetRiseのCEOであるトム・ペイス氏、そしてNetRiseのCTO（最高技術責任者）マイケル・スコット氏は、Dragosの上級役員としてジョインします。
アクセンチュアのOTセキュリティ分野への参入は今回が初めてではありません。同社は2015年にCimationを、2020年にはRevolutionary Securityをはじめ、OT分野に特化した複数の企業を買収してきました。
しかし、今回の取引はその規模と野心において次元が異なります。従来の買収がサービス提供能力の強化を目的としていたのに対し、Dragos・runZero・NetRiseの獲得により、アクセンチュアはこれまで本格参入していなかったOTサイバーセキュリティソフトウェア市場に明確な足がかりを得ることになります。
アクセンチュアとDragosは、IoTデバイス・クラウド接続センサー・関連ITインフラをも包含するこの拡大する環境を「xOT」と呼んでいます。AIが産業上の意思決定に組み込まれるにつれてアタックサーフェスが拡大する一方、攻撃者もAIを活用してITネットワークへの侵入からその下層のOTシステムへの横断移動までの時間を短縮しており、懸念が高まっています。
こうした境界の融合が進む中にもかかわらず、サイバーセキュリティ予算の大半は依然として従来型ITに集中しており、重要インフラは相対的に無防備な状態が続いています。OTサイバーセキュリティサービス市場は2026年に約70億ドル規模と推定されています。ソフトウェアを含むOTサイバーセキュリティ市場全体は今年270億ドルと見込まれ、年率約16%の成長で2031年までに590億ドル近くに達すると予測されています。
リー氏は声明の中でこう述べています。「エネルギーや水道のインフラ、製造工場、データセンター、そのほかの運用環境には、xOTのために一から設計され、脅威の進化に対応し続けるサイバーセキュリティが必要です。失敗すれば、その影響は社会的な脅威となります。組織に必要なのはソリューションであり、ソフトウェアとサービスの寄せ集めではありません。runZeroとNetRiseの加入により、Dragosプラットフォームはグローバルな防衛のためのユニークなエンドツーエンドプラットフォームになります。アクセンチュアは数十年にわたる信頼関係と深い専門知識を持ち込み、より多くの重要インフラと物理的な運用環境の拡大・保護を支援していきます。」
各取引は通例の規制当局の承認を経て、8月または9月に完了する見込みです。
翻訳元: https://cyberscoop.com/accenture-industrial-cybersecurity-acquisition-dragos-netrise-runzero/
