杉浦製作所がEDRの導入を開始するおよそ半年前、国内自動車メーカーがランサムウェア攻撃によってラインを停止することになり、その発端は自動車部品メーカーへのサプライチェーン攻撃によるものでした。「私はその時は海外拠点に出張しており、日本からの連絡で知りました」杉浦製作所が製造する部品は大手自動車メーカーを含む多くの自動車メーカーに供給されており、稼働が止まった時の影響は甚大なものになります。大手自動車メーカーからも関連各社に対し、セキュリティ強化の要請およびガイドラインの提示があったと言います。
山田氏は帰国後、情報収集とセキュリティツールの製品選定を始めました。感染元となって広げないためには、攻撃をリアルタイムに発見でき実行を食い止めることができる対策が重要と考えてEDRに至りました。

中堅規模の企業では通常、セキュリティに関わる人員を多く割けないため、運用負荷は非常に重要なポイントになります。山田氏はEDR運用にどう対処されているのでしょうか。「基本的には毎朝ダッシュボードを見て攻撃の有無をチェックするだけです。ただ、マルウェアが結構引っかかるため、許可リスト／拒否リストの仕分けを進めるようにしています」EDR導入によってエンドポイントの動作が重くなったということはないそうです。「社員はEDRを入れたことすら気づいていないかもしれません。画面上のマークがちょっと変わったというくらい」と山田氏は言います。