Xcel Energyが第1回F5 Customer Innovation Awardを受賞

Chad Whalen最高収益責任者 | F5

お客さまがF5のテクノロジーを活用し、先駆的な方法で現実の課題を解決している事例を知ることは、いつも大きな刺激になります。このたび、初のCustomer Innovation Awardを通じて、お客さまの創意工夫と対応力を称えられることを大変うれしく思います。今週AppWorldで発表する今年の受賞企業は、Xcel Energyです。ミネソタ州ミネアポリスに本社を置く電力・天然ガス供給会社で、米国8州の一部地域において、370万を超える電力顧客と210万の天然ガス顧客にサービスを提供しています。

F5 Customer Innovation Awardは、F5のポートフォリオを活用して組織を変革し、可能性の限界を押し広げる卓越したお客さまを称える賞です。Xcel EnergyがF5の製品とサービスを業界の先駆けとなる方法で活用し、成果を上げたことを評価し、表彰します。Xcelは、進取の気性に富むお客さまがF5の機能を拡張して組織のニーズに対応し、業界をリードできることを示す素晴らしい事例だと考えています。

F5の最高収益責任者Chad Whalenが、F5初のCustomer Innovation Awardを受賞したXcel EnergyのColin Barrに祝意を伝えています。

F5は今後も毎年Customer Innovation Awardを授与し、F5の製品とサービスを画期的な方法で活用して、測定可能な成果、創造的な問題解決、先進的なソリューションを実現したお客さまを表彰します。

受賞に輝いたイノベーション

Xcel Energyが10年近くにわたりF5のお客さまであることを光栄に思います。同社は、アプリケーションのホスティング、セキュリティ、リモートアクセスにF5 BIG-IP製品を活用しています。最近では、複数の環境にわたってモダンアプリを接続し、保護するために、F5 Distributed Cloud Servicesを導入しました。

エネルギー業界が変革期を迎える中、F5の製品は、広範囲に分散した公益事業環境全体でXcel Energyのセキュリティ強化に貢献してきました。Xcel EnergyのリーダーであるColin Barr氏は、次のように説明しています。「一方で、公益事業者は、電力網やエネルギーサービスなど、従来は外部ネットワークから完全に分離されていた大規模なレガシー運用技術（OT）システムを維持しています。しかし、スマートメーターなどの外部公開アプリケーションが増加し、最新のITインフラストラクチャがパブリッククラウドへの依存を強めるにつれ、こうしたプライベートシステムの分離を維持することはますます困難になっています。プライベート化と、過度に露出した攻撃対象領域のリスク軽減は、公益事業者が取り組む重要な戦略です。さらに、規制および監査へのコンプライアンスでは、現在、クラウドファーストのレポート手法が採用されることも多くなっています。」

Xcel Energyは、特にF5 Distributed Cloud Web App Scanningで大きな成果を上げています。このサービスは、外部の攻撃対象領域を動的かつ継続的にスキャンして、外部に露出しているWebアプリケーションやAPIを特定し、自動ペネトレーションテストによってアプリケーションの脆弱性の検出を簡素化します。

F5 Customer Innovation Awardを受賞したXcel EnergyチームとF5経営陣。

Colin氏によると、XcelはDistributed Cloud Web App Scanningを使用して、一般公開アプリケーションのフロントエンドに対する脅威を監視し、こうした脅威によってOT環境の分離が損なわれないようにしています。同氏は次のように述べています。「既知の課題領域の一部では、十分なレベルの分離やセグメンテーションが確保されていません。主に、OTとITが統合されるセキュリティ境界にあるアプリケーションやデジタル資産が該当します。これには、フィールドエリアネットワーク、顧客宅向けアプリケーション、エネルギー管理システム、配電管理システム、停電相関サービス、アカウントおよび請求システムのフロントエンドが含まれます」。XcelはWebアプリケーションスキャンから得た情報を活用し、一般公開されていない下流のアプリケーションに追加の制御を適用する必要がある場合、その旨をセキュリティチームに通知しています。

「両方のエコシステムに依存関係を持つソリューションにリスク情報を活用し、その露出度と攻撃対象領域に基づいて、ファイアウォール、アプリケーションへのパッチ適用、機器のハードニングといった保護メカニズムを下流へ展開しています」。Xcelは、フロントエンドの露出状況に対する理解を深めるとともに、こうした公開領域の露出を高水準の環境でも確実に緩和することによる波及効果を把握しています。「Distributed Cloud Web App Scanningは、リスク許容度のベースラインを策定して維持し、パブリックインターネットの範囲を超えた領域の脅威に対処するのに役立ちます」と同氏は述べています。

エネルギー供給における3つのRを向上

大手エネルギー事業者にとって、業務の卓越性は最優先の目標です。Colin氏は次のように述べています。「信頼性、レジリエンス、復旧は、自然災害時だけでなく、日常的なエネルギー供給の安定性を確保するうえでも、当社の主要な目標です。F5は、業務プロセスにテクノロジーを導入し、復旧に活用できるデジタル資産を集約することで、当社の信頼性を根本から向上させました」

2021年に発生したColonial Pipelineへのランサムウェア攻撃をきっかけに、主要な公共インフラがサイバー脅威に対して抱える脆弱性に全米の注目が集まり、Xcelはサイバーセキュリティに対する期待水準を見直しました。Colin氏は次のように述べています。「F5は、当社のプライベートインフラと公共インフラが交わる領域で、運用技術に多層防御を提供するうえで極めて重要な役割を果たしてきました。F5のセキュリティポートフォリオソリューションにより、当社のサイバーセキュリティは大幅に向上しています」

レジリエンスと信頼性を確保するうえでは、Xcelのデジタルワークフォースの活用も重要です。Colin氏は次のように述べています。「従業員は、場所やデバイスを問わずリモートからシームレスに接続し、当社のシステムをサポートできます。Xcelの従業員は全体で約16,000人ですが、そのうち常時10,000人がリモートで勤務し、当社の公益事業環境を支えています。」F5により、Xcelは風力発電所、ソーラーガーデン、再生可能エネルギーセンター、原子力発電所、火力発電所、ガスプラントなど、広範な施設エコシステム全体で従業員の能力を引き出し、相互につなぐことができます。

しかし、データセンター、AIワークロード、電気自動車による需要の増加に伴い、電力網への需要は急増しています。Colin氏によると、電力会社は信頼性を確保しながら発電量を増やす必要があります。同氏は次のように述べています。「Xcelは、一般的な後発導入企業という立場から、業界をリードし、適切なテクノロジーパートナーと連携すれば、同業他社も前進できることを示す存在へと変わりました。Xcelを代表して申し上げると、F5のテクノロジーを活用したイノベーションと、実際のビジネス課題の解決が評価されたことを、大変光栄に思います」

Xcel Energyのこの栄誉ある受賞を心よりお祝い申し上げます。

F5 Customer Innovation Awardは毎年実施される予定です。来年のコンテストへの参加に向けて、ぜひ今から準備を始めてください。

Distributed Cloud Web App Scanningの詳細については、こちらのウェビナーをご覧ください。

著者について

Chad Whalen最高収益責任者 | F5

Chad Whalenは、F5の最高収益責任者（CRO）です。F5のグローバルな販売市場戦略を統括し、ネットワークインフラストラクチャ、セキュリティ、Software as a Serviceの分野で、欧州、アジア、北米、南米のグローバルチームを率いてきた30年以上の経験を有しています。 2017年にF5へ入社し、クラウドセールスチームを率いました。F5入社以前は、Fortinetで戦略的アライアンス、Jasperでワールドワイドのセールスおよびサービス、Cienaで米州のセールスおよびフィールドオペレーション、World Wide Packets（WWP）でグローバルセールスおよびマーケティングを統括しました。 Eastern Washington Universityで経営管理学の学士号を取得しています。

Chad Whalenのその他のブログ記事