©2024 Akamai Technologies
生命科学分野におけるイノベーションの加速
Bio-Techne は、質の高い試薬、機器、カスタム製造、テストサービスを提供することで、生命科学および臨床診断分野の研究者を支援しています。e コマースサイトからの収益の割合は年間 2 桁の伸びで増大しており、ダウンタイムは大きな損失をもたらします。これまで、Bio-Techne の IT チームのメンバーは、サイバー攻撃に対抗するために徹夜で作業を行うこともありました。今は、Akamai Managed Security Serviceを通じて、専門パートナーが力を貸してくれています。Akamai の Security Operations Command Center（SOCC）が、24 時間体制の監視や、脅威に対する予防的アラート、修復に関するガイダンスを提供します。Bio-Techne は 2 週間ごとに Akamai のアカウントチームと会い、セキュリティを強化して顧客体験を高める方法についてブレインストーミングを行っています。今のところ、Akamai の助言はボットのブロックに功を奏し、顧客体験の向上や検索エンジンのランキングアップにつながっています。
画期的な研究はいつ生まれるかわからない － だからこそ Bio-Techne は常時稼働
現在の長寿命と生活の質の向上は、診断、細胞および遺伝子治療、ワクチンの画期的な進歩に負うところが大きいと考えられます。生命科学分野の研究者は、研究過程でさまざまなツールや試薬を必要としており、Bio-Techne の収益の 15% は e コマースサイトから得ています。「当社のお客様は、必要ができたそのときに注文する傾向があります」と、Bio-Techne のソフトウェア開発担当ディレクター、Brian Fertig 氏は述べています。「適切なツールがないと、救命に関わる研究が遅れてしまいます。そのような事態を避けるためには、当社の e コマースサイトを攻撃から保護し、停止しないようにする必要があります」。
新たな脅威の状況に対抗するためには新しいアプローチが必要
Fertig 氏は 2 名の同僚とともに、Web サイトのセキュリティとパフォーマンスを担っています。インフラおよび運用担当シニアマネージャーの Chad Jungers 氏と、Web 開発マネージャーの Andrew Stobbe 氏です。Bio-Techne は買収に力を入れているため、Web サイトのセキュリティは複雑です。2013 年以降、12 社を超える企業が傘下に加わりましたが、各企業の Web サイトセキュリティは大きく異なります。
Bio-Techne は、この 3 人の IT プロフェッショナルが入社する前から、Akamai の Web アプリケーションファイアウォールとコンテンツ・デリバリー・ネットワーク（CDN）を利用していました。Akamai のソリューションはグローバル企業が必要とするパフォーマンスとセキュリティを提供します。「お客様が世界のどこにいても、当社の Web サイトはすばやく応答します」と Jungers 氏は述べています。「新しい会社を買収する際には、最初のステップとして、まずその企業の Web サイトに Akamai を適用します」。
COVID-19 パンデミックの時期には、他の多くの企業と同様、生命科学企業に対しても、知的財産を盗もうとするハッカーからの攻撃が増大しました。増え続けるアラートへの対応やセキュリティルールの微調整に追われ、社内チームは他の業務に手がまわらなくなりました。「午前 2 時に電話が鳴り、『サイトが応答しない』というのです」と Stobbe 氏は言います。「何が起きているのか、どう対応すべきか徹夜で検討したことが何度もありました」。
電話 1 本で専門家が対応
Akamai Managed Security Service のおかげで、こうした徹夜作業は遠い過去の出来事となりました。「Akamai の SOCC チームは、攻撃の可能性を示す、ごく初期の兆候を把握して私たちに連絡し、ブロックする方法を教えてくれます」と Jungers 氏は言います。Bio-Techne と Akamai は定期的に会合し、セキュリティとパフォーマンスの設定を微調整しています。最近は電話で、Akamai が Bio-Techne のファイアウォールと Bot Manager のルールを確認しました。そして、新しいセキュリティルールによって正当なトラフィックがブロックされないことを確認したうえで、Bio-Techne 社のチームが一部の「アラート」設定を「拒否」に変更することを認めました。調査対象のアラートが少なくなれば、他の業務に使える時間が増えます。
「Akamai の Managed Security Service のおかげで、攻撃を受けた翌朝に目を赤くして出社することはなくなりました」と Fertig 氏は言います。「Akamai は、私たちと同じように Bio-Techne のセキュリティ確保に尽力してくれます。当社のチームの一員のように思っています」。
大きなビジネス価値をもたらした予防的な提案
Bio-Techne への脅威アクティビティが増加すると、SOCC チームは Akamai Bot Managerの導入を推奨しました。「Bot Manager はすぐに効果を発揮しました」と Jungers 氏は言います。「概念実証の際には、ボットトラフィックが増加するたびに、Bot Manager がすばやく元に戻します。設定を微調整しているので、ボットトラフィックがファイアウォールを通過することはほとんどありません」。
Stobbe 氏は、Akamai アカウントチームが Akamai Image & Video Manager の使用を提案してくれたことにも満足しています。この製品はお客様のデバイスと接続速度に基づいて画像サイズを調整します。「Image Manager を使用することで、画像サイズが平均 69% 縮小しました」と Stobbe 氏は述べています。「ページの読み込みが速くなったため、顧客体験が向上し、検索エンジンのランキングも上がりました」。
侵入テストパートナーがファイアウォールの背後でテストを行うと、多数の問題が明らかになります。しかし、Akamai のファイアウォールを介して同じサイトにアクセスすると、問題はまったく生じません。
Bio-Techne の Web 開発マネージャー、Andrew Stobbe 氏
Web サイトに到達する前に攻撃をブロック
Akamai の Web アプリケーションファイアウォールは、社内チームに安心感をもたらしています。「買収した Web サイトにセキュリティ上の欠陥があり、事前にはわからない場合もあります」と Fertig 氏は言います。「当社の侵入テストから、Akamai は 99% の問題をブロックしていることがわかりました」。これに付け加えて Stobbe 氏も、「侵入テストのパートナーがファイアウォールの背後でテストを行うと、多数の問題が明らかになります。しかし、Akamai のファイアウォールを介して同じサイトにアクセスすると、問題はまったく生じません」と述べています。Akamai による保護は、経験したことのないゼロデイ脅威にも役立ちます。「当社の最高情報セキュリティ責任者は新たなゼロデイ脅威について私たちに知らせますが、ほとんどの場合、その時にはすでに Akamai がその脅威をブロックしています」と Fertig 氏は言います。そのため、社内チームは慌てたり徹夜をしたりせず、自分たちのスケジュールでパッチを適用できます。
当社の最高情報セキュリティ責任者は新たなゼロデイ脅威について私たちに知らせますが、ほとんどの場合、その時にはすでに Akamai がその脅威をブロックしています。
Bio-Techne のソフトウェア開発担当ディレクター、Brian Fertig 氏
「自宅の配管に問題が生じた場合、何か動画を見ながら自分で直そうとすることは可能ですが、自分にプロと同等の知識があるとは思えません」と Fertig 氏は言います。「これと同じように、当社のチームは CDN や脅威防御に関するトレーニングをたくさん受けることはできますが、Akamai の専門レベルとはまったく違います。Managed Security Service なら、業界リーダーの知識を活用しながら、Web サイトの保護や、パフォーマンスの向上、検索結果のランクアップを実現できます。これは当社の事業部にとっても IT 部門にとっても、また当社のお客様にとっても良いことです」。
Bio-Techne について
Bio-Techne は、質の高い試薬、機器、カスタム製造、テストサービスを提供することで、生命科学および臨床診断分野の研究者を支援しています。同社が開発・製造しているツールは、研究者が再現性のある一貫した結果を達成するために役立ち、受賞歴もあります。お客様が学術研究の最先端にいても、基礎的な発見を治療に転換しようとしていても、また最高レベルの診断テストを必要とする施設であっても、Bio-Techne はその革新的な製品とサービスを通じ、成功に必要なソリューションを提供できます。 www.biotechne.com
Akamai について
Akamai はオンラインライフの力となり、守っています。世界中の先進企業が Akamai を選び、安全なデジタル体験を構築して提供することで、毎日、世界中の人々の生活、仕事、娯楽をサポートしています。クラウドからエッジまで、世界で最も分散されたコンピューティングプラットフォームにより、Akamai は、アプリケーションの開発や実行を容易にし、同時に、体験をユーザーに近づけ、脅威を遠ざけます。Akamai のセキュリティ、コンピューティング、配信の各ソリューションの詳細については、 akamai.com および akamai.com/blogをご覧いただくか、 Twitter と LinkedInで Akamai Technologies をフォローしてください。