中堅・中小企業にVPNセキュリティ強化策、多要素認証とID管理を標準搭載した新サービス「BM X Type M Security plus」登場

BCC株式会社は、中堅・中小企業を対象にVPNのセキュリティ課題に対応する新サービス「BM X Type M Security plus」の提供を開始しました。多要素認証とID管理を標準搭載し、サイバー攻撃の主要な侵入経路への対策と運用負荷の軽減を目指します。

中堅・中小企業にVPNセキュリティ強化策

見出し

1 中堅・中小企業にVPNセキュリティ強化策
2 背景にサイバー攻撃の増加とVPNの脆弱性悪用
3 新サービス「BM X Type M Security plus」の特長
4 ゼロトラストを見据えた拡張性
5 ＢＣＣ株式会社概要
6 関連情報

BCC株式会社は2026年1月26日、中堅・中小企業を対象に、多要素認証（MFA）とID管理を標準搭載したセキュリティパッケージ「BM X Type M Security plus」の提供を開始しました。近年増加するサイバー攻撃、特にVPNの脆弱性を悪用した不正アクセスへの対策として、運用負荷の軽減も図りながら企業のセキュリティ強化を支援するといいます。

背景にサイバー攻撃の増加とVPNの脆弱性悪用

同社によると、ランサムウェアをはじめとするサイバー攻撃は増加傾向にあり、その標的は大企業のみならず中堅・中小企業にも広がっています。従来はフィッシングメールやスパムメールが主な侵入経路でしたが、2025年においてはVPNの脆弱性を悪用した攻撃や、漏洩した認証情報を利用した不正アクセスが最も多い侵入経路となっていると指摘。この状況を受け、従来型のVPN運用を見直し、多要素認証やZTNA（Zero Trust Network Access）といった認証・アクセス制御の強化が改めて注目されているといいます。

新サービス「BM X Type M Security plus」の特長

「BM X Type M Security plus」は、同社が提供するネットワークサービス「BCC managed cross（ビーシーシーマネージドクロス）」（通称：BM X）シリーズの「Type M」を基盤としています。ネットワークハードウェアとリモートアクセス機能に加え、多要素認証とID管理を組み合わせることで、VPNの脆弱性対策と運用負荷の軽減を同時に実現すると説明しています。

多要素認証とデバイス制御による安全なVPN接続

本サービスでは、IDとパスワードに加え、コピー不可のデジタル証明書を用いた多要素認証を採用しています。これにより、許可されたデバイスのみがVPN接続を可能とし、認証情報漏洩による不正アクセスリスクを大幅に低減するといいます。

ID管理・シングルサインオンによる利便性向上

ID管理システム「Soliton OneGate」との連携により、Microsoft 365などのクラウドサービスとのID連携やシングルサインオン（SSO）に対応します。セキュリティを強化しつつ、利用者の利便性を損なわない認証基盤の構築が可能としています。

運用まで含めたマネージド設計

クライアントVPNのゲートウェイとなるネットワーク機器は、最新の安定版ファームウェアへ自動更新される設計です。これにより、古いファームウェアの脆弱性を狙った攻撃リスクを軽減し、セキュリティ対策で見落とされがちな「運用負荷」や「更新漏れ」をサービス側でカバーする点が特長としています。

ゼロトラストを見据えた拡張性

さらに、同サービスはゼロトラストを見据えた拡張性も備えています。VPN環境外のデバイスを含め、社内外を同一のセキュリティレベルで保護したい企業向けには、SASE（Secure Access Service Edge）やZTNAと連携可能なプランも用意されているといいます。これにより、VPN対策から段階的にセキュリティを高度化できる設計が可能としています。

BCC株式会社は今後、「すべてを自社で抱え込まなくても実現できるセキュリティ」をテーマに、中小企業の実態に即したネットワーク・セキュリティサービスの拡充を進める方針を示しています。