チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「海外子会社のセキュリティまで、本社で見きれていないんでしゅ……」
「侵入されても、気づくまで何か月もかかったらと思うと不安でしゅ」
チップス3月に侵入されて、データ流出に気づいたのが6月って、本当でしゅか！？
ボス本当だ。海外拠点が穴になると、こうして発覚が遅れる。よくある話だな。
本記事では、マツダ系の樹脂部品大手ダイキョーニシカワで起きた海外子会社への不正アクセスを取り上げます。
何が起き、なぜ発覚が遅れたのかを整理します。
読み終える頃には、自社の海外拠点で次に確認すべき点が見えてきます。
オススメ求人・フリーランス案件
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
まず公表された事実を整理します。
東証プライム上場のダイキョーニシカワは、インドネシア連結子会社のシステムで不正アクセスを受けたと公表しました。
2026年3月26日に異常な挙動を検知し、調査の結果、外部からの侵入が確認されています。
その後6月17日になって、システム内のデータの一部が外部へ送信されていた事実が判明しました。
公表は6月19日で、検知から流出確認まで約3か月が経過していたことになります。
公表されている経緯は以下のとおりです。
| 時期 | できごと |
|---|---|
| 2026年3月26日 | 子会社システムで異常な挙動を検知 |
| 2026年6月17日 | データの一部が外部送信されていたと確認 |
| 2026年6月19日 | 不正アクセスを公表 |
チップス侵入には気づいたのに、流出に気づくまで3か月もかかったんでしゅか！？
ボス異常の検知と、何を盗られたかの特定は別物だ。海外拠点だと、ここがさらに遅れる。
なぜ海外子会社が狙われやすいのかを見ていきます。
攻撃者は、防御の手薄なところから入ろうとします。
海外子会社は本社とネットワークがつながっている一方で、監視やパッチ適用の水準にばらつきが出やすい場所です。
VPNや認証基盤を本社と共有していると、子会社の一台が突破口になり、横方向に侵入を広げられてしまいます。
今回のように検知から流出確認まで時間がかかると、被害範囲の把握も後手に回ります。
海外拠点で起きやすい弱点は次のとおりです。
これは大企業だけの話ではありません。
取引先の海外拠点や下請けが侵入され、そこを足場に本丸へ攻撃が及ぶケースが増えています。
自社が直接の標的でなくても、サプライチェーンの一部として狙われる前提で備える必要があります。
まずは拠点ごとのログ監視と、共有しているVPN・認証情報の見直しから始めるのが現実的です。
今すぐ確認したいポイントは以下のとおりです。
チップスうちみたいな規模でも、取引先経由で狙われるかもしれないんでしゅね。
ボスそうだ。自分が入り口にならないこと。それがサプライチェーンを守る第一歩だ。
ダイキョーニシカワの事案では、3月の検知から流出確認まで約3か月かかりました。
海外子会社は本社の目が届きにくく、侵入口にも発見の遅れにもつながります。
拠点ごとのログ監視と、VPN・認証基盤の共有範囲の見直しから着手してください。
こうした拠点横断のセキュリティ強化やインシデント対応の現場で力を発揮したい方は、ぜひセキュリティフリーランス案件に目を向けてみてください。
オススメ求人・フリーランス案件
【ISMS認証取得支援・PMO（3拠点）】東京都（赤坂駅・リモート併用）／セキュリティマネジメント
【大手企業のセキュリティ推進・脆弱性診断対応】東京都・田町（常駐）／脆弱性レポート・情シス業務
【大手リユース企業のSOC/CSIRT運用・インシデント対応】東京都・飯田橋（リモート併用）／EDR・SIEM・運用自動化
【脆弱性管理・診断基盤の内製化推進】東京都（フルリモート）／ツール導入・セキュリティ運用
【セキュリティ企画推進・コンサルタント】大阪（リモート併用）／セキュリティ戦略・ポリシー策定
【セキュリティ基準準拠・運用改善支援（NIST・ISMS）】豊洲（リモート併用）／PMO
【社内セキュリティ技術コンサルティング】東京・渋谷（常駐）／インフラ全般・設計レビュー・最新技術調査
【セキュリティサービス基盤の環境改善支援】東京・武蔵小杉（フルリモート）／AWS・マルチクラウド・構成改善
【インフラセキュリティ・脅威検知構築】東京・六本木（常駐）／Azure・ゼロトラスト・AD
【Zscalerゼロトラストネットワーク運用】東京・調布（リモート併用）／設計・構築・運用
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
【年収600～1000万円】IT人材紹介企業での社内SE（セキュリティ・ガバナンス）
プロダクトセキュリティエンジニア【AWS・GCP】年収650～1000万
【700～900万】セキュリティ診断テックリード
役員直下｜コーポレートIT・セキュリティ責任者候補【627～908万円】
