セキュリティ強化に取り組んだ理由をお聞かせください。以前の貴社のICTシステムやネットワークにはどのような課題があったのですか？

　当社は、設計情報、知的財産、特許関係、従業員の個人情報などを扱っています。セキュリティは今の時代避けて通れないものなので、情報システム部門としては、しっかりと取り組んでいきたいと考えています。

課題1複雑な構成がセキュリティ管理を煩雑に

　サイバー攻撃は次々と新しい手法で登場してきます。その都度いろいろなセキュリティ製品を導入していたのですが、いつしか会社全体のセキュリティが統一されておらず、とても複雑な構成になっていました。
　この複雑な構成では管理も煩雑になり、問題が発生してもすぐには気づけず、対応が後手に回ってしまうのではないかという危機感を持つようになりました。

課題2強化したい、社内にあるIT機器の管理

　多くのセキュリティ製品は、ほとんどが入口対策、出口対策、各パソコンでのエンドポイント対策になりますが、当社では内部対策を重視していました。製造業である当社は、社内で機密情報を取り扱う作業が多いためです。
　特に情報システム部門で強化したかったのは不正接続の検知です。我々が管理していないIT機器がネットワーク接続された際、即座に検知して対応できる仕組みが必要と考えていました。

セキュリティ全体の対策を構築し直すにはどのように進めたのですか？

　2015年、ネットワークとセキュリティの診断サービスを受けました。統一されていないとはいえ、さまざまなセキュリティ対策を施していたので防御はできていましたが、サイバー攻撃の痕跡が見つかりました。
　それが、改めて「セキュリティを見直したい」「問題が発生したらすぐに把握して対処できるようにしたい」と思うきっかけになりました。
　2016年、会社全体のネットワークを再構築し、それに合わせてセキュリティを統一的に管理する検討を始めました。
　数社のベンダーに相談したところ、目的にマッチした提案をしてくれたのがインテックでした。

ポイント1　すべてをインテックのサービスでカバー

　他社の提案は、いくつもの会社の製品やサービスを組み合わせたものでした。窓口は一本に絞れるとしても、「問題が起こった場合はたらい回しにされる」と懸念しました。
　それに対し、インテックの提案はネットワークからセキュリティまですべてを自社サービスでカバーしており、「統一されたセキュリティにしたいという課題を一気に解消できる内容」となっていました。
　そして2017年5月、内部対策用のマルウェアインターセプションサービス、エンドポイント対策のEPSecurity、VPNを使ったリモートアクセス、インターネットゲートウェイ、閉域ネットワークサービスのEINS/MOW DCANなどのインテックのソリューションを導入しました。

ポイント2　マルウェアインターセプションサービスで、社内のIT機器を可視化

　特に役立っているのは、マルウェアインターセプションサービスです。これはネットワークを常時監視し、不正な端末がネットワークに接続されたときに検知したり、社内の端末でマルウェアの活動が起こった場合は感染端末を自動的に遮断するなど、社内のIT環境を守るサービスです。
　このサービス機能の一つである、ネットワークに接続された機器の管理機能を使えば、情報システム部門で把握していないIT機器がネットワークに接続されたときは、即座に検知できます。
　ほかにも、標的型攻撃への対策や禁止アプリケーションの監視も可能です。
　社内ネットワークの構成を変更せず、アプライアンスを接続するだけで利用できる点も魅力でした。新たに管理サーバなどを用意しなくても、導入が可能でした。

ポイント3　運用もインテックに一任

　各種セキュリティツール、ネットワークサービスの管理機能は、クラウドサービスとして提供されます。通常の運用はインテックにアウトソーシングしているので、情報システム部門としての運用の負荷は大幅に軽減されました。
　特に、セキュリティにおいては一企業の情報システム部門が見られる範囲やレベルには限りがあります。専門家であるインテックにお任せしたほうが、効率的で安心です。
　私たちはクラウド上から、本社はもちろん、離れたところにある拠点の様子も効率よく把握できるようになりました。
　ネットワークの運用、監視をインテックにアウトソーシングしたことで、情報システム部門は当社のビジネスに直接貢献できる仕事をしたいと考えています。

ネットワーク、セキュリティを再構築した結果、どのようなメリットを感じていますか？

　ネットワークの安定性、スピード、セキュリティレベルの向上を実感しています。
　また、当社のネットワークの使用状況、セキュリティに関する注意点が見えるようになったことで、波及効果も生まれています。例えば、社員向けに年に何度かセキュリティに関する講習会を開いていますが、実際の利用状況を踏まえ、許可されていない機器の接続を監視しています等、具体的な内容を明示できるようになりました。
　IT機器の棚卸しにも活用できており、ずっと使われていないパソコンなども把握できるようになりました。使用されていないパソコンは、OSやアプリケーションのバージョンが古いなどの理由で、脆弱性が残っています。現在では、古いパソコンを確認したら廃棄処理を進めるといった対処が可能になりました。想定していない活用方法でしたが、社内のセキュリティ向上に役立っています。