HCWW、F5 ADSPでエジプトの水道サービスのセキュリティとレジリエンスを強化

エジプトの上下水道持株会社（HCWW）は、アプリケーションのパフォーマンスとレジリエンスを向上させ、デジタルイノベーションを促進し、同国の「Digital Egypt 2030」構想の柱となる厳格な新しいデータ要件に準拠するため、F5 Application Delivery and Security Platform (ADSP)を活用してインフラストラクチャとサイバーセキュリティのモダナイゼーションを進めています。

ビジネス上の課題

Egyptian Holding Company for Water and Wastewater（HCWW）は、エジプト全土で飲料水と下水の処理、供給、サービス管理を担っています。増加を続ける1億2,000万人超の国民に上下水道サービスを提供する国有組織として、25社の子会社を運営し、エジプト社会のあらゆる側面に不可欠なサービスを提供しています。

エジプト政府の「Digital Egypt 2030」ビジョンに沿って、HCWWはオンプレミスのデジタルインフラストラクチャとサービスのモダナイゼーションを進めています。その一環として、水の使用量の確認や料金の支払いなどに役立つデジタルツールに対する顧客の期待の高まりに応えられる、セキュアでレジリエントなプラットフォームの構築を計画しています。HCWWのネットワークおよびインフラストラクチャ担当マネージャーであるAhmadullah Al Madany氏によると、アイデンティティとデータの保護を重視する文化の中で、顧客の信頼を得ることが重要視されています。

Egypt 2030を支える柱の1つが、新たな個人データ保護法（PDPL）です。同法は、HCWWが取り扱う顧客の請求情報、水道使用量、従業員記録などの個人データの処理に対し、厳格なプライバシー要件を定めています。PDPLは2026年後半に施行されますが、HCWWはデジタルアーキテクチャの進化に伴い、コンプライアンスに先手を打って対応する必要がありました。

しかし、子会社全体に分散する従来型のセキュリティテクノロジーが断片化していたため、デジタルモダナイゼーションの取り組みは容易ではありませんでした。さらに、AIを活用したサイバー攻撃の増加が状況を一層複雑にしていました。アプリケーションの可用性、セキュリティ、パフォーマンスに関する重大な課題として、脅威にさらされるリスクの増大、不十分なインシデント対応、負荷がかかった際のアプリケーションパフォーマンスのばらつき、デジタルサービスの拡大に伴うスケーリングの難しさが挙げられます。

ソリューション

2024年にベンダーとの協議を開始した後、HCWWは、安全性、信頼性、拡張性に優れたシステムを構築するためにF5 ADSPを採用しました。アプリケーションデリバリとセキュリティのリーダーとして高い評価を得ていることに加え、カイロを拠点とするF5のエキスパートと円滑に連携できることが、F5を選定した理由です。

HCWWのIT部門で子会社フォローアップマネージャーを務めるAhmed Shawky氏は、次のように述べています。「F5は、サイバーセキュリティの強化と、すべての子会社を支える、より安定した信頼性の高い環境の構築に貢献しています」

このパートナーシップは、HCWWがすべてのステークホルダーからの信頼を構築・維持する方法も含め、同社のサイバーセキュリティとレジリエンスの変革に向けた戦略およびロードマップの策定から始まりました。戦略の第1段階では、サイバーセキュリティ、Webサイトのレジリエンス、モバイルアプリのセキュリティを強化し、第2段階では、子会社を対象とする5年間の変革プログラムに重点を置きます。F5 ADSPの一部であるF5 BIG-IP Local Traffic Manager (LTM)は、HCWWのハイブリッドワークロードに適した、プログラム可能で自動化可能なアプリケーションサービスを包括的に提供する理想的なソリューションであることが実証されました。BIG-IP LTMは受信ネットワークトラフィックをインテリジェントに管理し、アプリの信頼性、セキュリティ、最適化を常に確保します。

HCWWは、デジタルサービス、特に顧客向けモバイルアプリの拡充を支えるため、ソフトウェアとSoftware as a Service（SaaS）の両方の形態でF5 Web Application Firewall（WAF）サービスを導入しました。さらに、認証とアクセス制御を改善してAPIセキュリティを強化するF5 BIG-IP Zero Trust Access（旧BIG-IP Access Policy Manager）と、自動化された攻撃を緩和するDistributed Cloud Bot Defenseも導入しました。このプラットフォーム中心のアプローチにより、HCWWのAPI、Webアプリ、モバイルアプリをレイヤー7 DDoS攻撃、高度化する悪意のあるボット、OWASP Top 10の脆弱性から保護し、アプリと顧客データのセキュリティおよび完全性を確保しています。

成果

アプリの可用性とレジリエンスを向上

2025年7月に発生した技術的な障害がカイロのビジネス地区にある主要な通信インフラに影響を及ぼし、エジプト全土の主要なサービスや企業に広範な混乱が生じたことで、レジリエンス強化の必要性が一層明確になりました。HCWWはF5 Distributed Cloud DNSを迅速に導入し、F5のグローバルネットワークにある各地域のポイントオブプレゼンスを活用できるようになりました。これにより、分散するHCWWインフラ全体で、高速かつセキュアで信頼性の高いDNSサービス、グローバルサーバーロードバランシング、DDoS対策を実現しました。

HCWWのWebサイトは2時間足らずで復旧し、他の多くの大規模組織よりも大幅に早くオンラインに戻りました。Distributed Cloud DNSは、DNSのレイテンシを最小限に抑え、サービス停止の影響を軽減することで、顧客ポータル、請求プラットフォーム、スマートグリッドAPIへの継続的なアクセスの確保に貢献します。このインシデントを受け、HCWWチームは、今後同様の全国規模のインシデントが発生した場合に備え、完全な冗長性を確保することにしました。

事業継続計画の一環として、HCWWはBIG-IP LTMを基盤とする災害復旧サイトを構築中です。BIG-IP Advanced WAFとDistributed Cloud DNS Load Balancerにより、複数のデータセンターにまたがる保護を実現します。高可用性機能とゾーン認識機能により、ノードまたはデータセンター全体に障害が発生した場合でも、水道メーターなどに使用されるデータ収集デバイス（DCD）の運用を維持できます。さらにレジリエンスを強化するため、近く2か所目の災害復旧サイトを構築する予定です。

AIを悪用したサイバー脅威から防御

F5 ADSPはHCWWの保護を強化し、サイバーセキュリティとレジリエンスに対する組織のアプローチを変革するとともに、PDPLへの準拠に向けた体制を整えます。

「私たちは単にサービスを改善しているだけではありません」とShawky氏は述べています。「国の重要な公益事業を保護し、お客さまの権利とデータを守るため、セキュリティを最優先する文化を築いています」

運用を簡素化し、イノベーションを促進

「F5の各種ソリューションを組み合わせて活用することで、運用を簡素化し、問題により迅速に対応できるようになりました」とAl Madany氏は述べています。「その結果、問題が発生してから対応するのではなく、未然に防ぐという、よりプロアクティブなアプローチへと移行し、サービスの継続的な改善により多くのリソースを充てられるようになりました」

信頼を築く

これらの変更により、組織が進化してもデータのセキュリティが維持されるという顧客の信頼を、HCWWが築くことができます。

「F5との協力関係は、単にソリューションを購入して導入するだけにとどまりません」とShawky氏は述べています。「現地語でのアドバイス、サポートチーム、トレーニングを含む緊密なパートナーシップを築いてきました。これにより、チーム全体がセキュリティへの取り組み方を変えることができ、国レベルでのセキュリティ管理が可能になるとともに、HCWW、その子会社、お客さまの間の信頼が高まりました」

デジタル展開を支援

HCWWは、持株会社として成功を収めた変革をエジプト全土の子会社へと広げるため、F5との長期的なパートナーシップに期待を寄せています。これは、エジプトが「Haya Karima Initiative」と呼ばれる国家的な持続可能な開発および生活の質向上プロジェクトのもと、水道・下水道サービスと関連するデジタルサービスの提供を遠隔地の農村部へ拡大するうえで、特に重要となります。

「水は最も重要な公共サービスであり、水なしでは社会は成り立ちません」とShawky氏は述べています。「水の供給に不可欠なデジタルサービスを継続的に改善し、使用量の確認や料金の安全な支払いなどを可能にできることをうれしく思います。このプロジェクトは広範かつ意欲的な取り組みですが、エジプトの2030年ビジョンに沿って、国民や居住者が水道サービスを利用できるようにするために欠かせません」

お客様事例をすべて見る ›