ヒューマンエラーを補完。運用のことがよく考えられていると思いました。FileProtection)を導入しました。体制強化策の検討開始から運用開始まで、およそ1か月半とスピーディに展開されています。導入担当者にお話しを伺いました。FileProtectionをご利用になっています。※本事例はお客様の許可を得たうえで、導入元が特定できないよう弊社で作成したイメージ事例です。ILPは、機密データの漏洩防止や、データの安全な持ち出し、データ流出後に備えた4つの製品で構成されるオールインワンの情報漏洩対策群です。デバイス制御ソフトとデータ持出し申請・承認ソフト、自動暗号化ソフトやセキュリティUSBメモリ作成ソフトを、目的や業務にあわせて導入でき、組織内外のデータを多層的に防御します。FileProtectionは、すべてのファイルを保存時に自動で暗号化し、データの持ち出し時や万一のデータ流出時に備える有効な対策です。一環として、監視ツールを導入しました。その結果、アンチウイルスソフトでは検知されないウイルスの侵入が定期的に発見されるようになりました。何らかの対策が必要ということを課題として認識し、情報収集をしていたところに、日本年金機構での個人情報漏洩事件が起きました。上層部から情報管理体制を強化するよう指示があり、急ピッチで対策を検討することとなりました。具体的にはどのようなセキュリティ対策を実施していたのですか。ファイヤウォールやアンチウイルスといった基本的なセキュリティ対策に加え、資産管理やWebフィルタリング、メールフィルタリング、監視ツールを順次追加導入して運用してきました。情報が流出した後の対策はできていませんでした。ヒューマンエラーは無くならない。年金情報の漏洩は、メールからのウイルス感染が原因と報道されていました。怪しいメールは開かない、添付ファイルに気を付ける、ということは、セキュリティの基本と言われており、事実その通りです。実際の攻撃は非常に巧妙です。一見して「怪しい」と思わせないように工夫されていますから、個人のITスキルやリテラシに依存するルール運用では、到底防ぐことはできません。このようなヒューマンエラーは起こる、という考えのもとでシステムを強化しようと考えました。具体的にはどのような対策を検討したのですか?機密情報が含まれるファイルがネットワーク外に出ていく、ということを前提に検討を開始しました。ウイルスによるデータの流出だけでなく、部署によっては機密データを業務委託先などとやり取りする場合もあるからです。システム関連を委託している事業者に相談した結果、いくつかの提案がありました。ハードディスクの暗号化製品です。ハードディスク外にデータを出した時点で暗号解除され平文化されるため、流出後の対策にはなりません。次に、サンドボックス型のふるまい検知製品も提案されましたが、根本対策にはならず、さらに価格が大変高価なことから今回は見送りました。組織内からは、導入済のメールフィルターで十分ではないか、という意見もありましたが、メール送受信時には有効なものの、それ以外の保存データは保護されません。結局、データ流出後の対策としてもっとも適していると判断したのがファイル単位の暗号化でした。違和感無く、完全自動暗号化お試しクラウドで導入テストファイル暗号化製品の比較検討において、重視したことはどのようなことですか?まず、既存のファイル運用ルールが変わらないこと、操作時に違和感が無いことが重要です。職員の中には、ITスキルが高いとはいえない者も多くいます。暗号化によってファイルのアイコンや拡張子が変わってしまう製品では、慣れるまでには相当の混乱が想像できます。暗号化するときに、右クリックや専用フォルダへの移動など、特別な操作が必要な場合、暗号化を忘れたままで保存されるファイルが多くなるでしょう。ヒューマンエラーを補完するためのシステムが、ヒューマンエラーの原因になっては本末転倒です。FileProtectionでした。テストを実施したうえで、導入を決定されましたね。検討開始から製品選定までスピーディに進めてきましたが、テストには相当時間がかかると踏んでいました。FileProtectionでは、ALSIが提供する「ILPお試しクラウド」上でテストができます。そのため、テスト環境の準備はALSIに任せることができ、ほんの数日でテストが始められたのでとてもありがたかったです。オフライン利用、ファイル権限自動付与を高く評価・情シスの欲しいものがそろっている導入の決め手になったのはどのような点でしたか?製品選定時の重視項目に加えて、オフライン時にも暗号化が有効で、かつファイルが利用できる、ということが大きなポイント加算になりました。万一サーバがダウンした時にも、業務が進められるというのはも市役所にとって特に大きなベネフィットです。ファイルの利用権限の自動付与により、機密ファイルへのアクセス管理ができることも高評価でした。実際の庁舎内導入は、どのように進められたのですか?急ぎ対策を進める必要があった為、優先度の高い機密情報を扱う部門から部分的導入を開始しました。実際の導入は、システム委託先に依頼しました。利用端末へのクライアントプログラムの展開は、ログオンスクリプトやプログラム配布のツールを利用することができ、作業負荷はあまりかかりませんでした。導入から運用まで、情報システム部門のかゆいところに手が届く、きめ細かな設定が準備されていて、よく考えられているなと改めて感心しています。実際にご利用になって、導入部門の方からはどのような反響がありましたか?事前に導入説明会を実施していたため、操作の面で特別な質問を受けるようなことはありませんでした。ファイルを暗号化するための特別な操作が必要ないこと、また暗号化したファイルの拡張子やアイコンの見た目が変わらないことから、職員にも抵抗なく受け入れてもらっています。業務に混乱をきたすようなことは今のところ起きていません。外部とのデータやり取りの際に、暗号化ファイルをメールで送ってしまい、先方からデータが見られない、という連絡を受けることもあるようですが運用に慣れるうちに徐々に減っていくことと思います。今後の展開予定について教えてください。部分導入での運用を始めたばかりですので、今後は順番に組織全体への展開を進めています。ネットワーク外の出先機関で業務を行っている部門があります。FileProtectionを導入したいと考えています。SDKにより文書管理ソフトとの連携についてもすでに検討を開始しました。今回は、データ流出後の対策を優先して導入しましたが、今後は情報を外に出さないための対策も強化が必要です。ILPとして提供しているデバイス制御やデータ書出しの原本管理なども追加して、多層的に根本的な情報漏洩対策体制を構築していきたいと考えています。FileProtectionでは、取引先や拠点の事務所など、ネットワークが分断された環境でも、ポリシー適用やログ収集の一元管理が出来ます。一般的な情報漏洩対策製品では、ネットワークから独立した環境では情報共有ができないため、個別にセキュリティ対策を施さねばなりません。ヒューマンエラーを補完。運用のことがよく考えられていると思いました。「情報社会を生きる子どもたちには、自分で善悪を見分ける力を身につけてほしい。「現場で本当に使える」ソリューションを提供しています。経営のデジタル化を図りたいビジネスのデジタル化が進み、あらゆるデータが蓄積される今、経営にもデジタル化が求められています。さまざまなシステムに散在する情報を統合して分析し、経営視点でPDCAを回していくことが、さらなる成功への近道になる。ALSIはそのために必要なデータ活用ソリューションをお届けします。分散化されたデータを統合し、リアルタイムな経営判断を行いたいグローバル拠点間でのIT資産を活用し経営に活かしたい日々、複雑化し増え続けるデータを効率的にビジネスに活かしたい顧客や組織別など多軸で情報の分析・活用を行いたいBPMを用いて経営改善を図りたいCloseデジタルソリューションシステムリプレイスを進めたい既存システムの機能を踏襲できるかどうかで、リプレイスを考える時代は終わりました。今、求められるのは、自社の成長戦略やリスクなどに柔軟に対応でき、競争力を高められるシステムです。それは、ビジネスの根幹を担うERPでも、業務を加速させるシステム共通基盤でも変わりません。ご相談は、ぜひALSIへ。ERPの刷新を低コストで行いたいさまざまな業務システムを統合できるERPを選定したい現場から情シス、経営までシステム基盤を統合したいCloseデジタルソリューション業務効率化を実現したい煩雑な作業の自動化。属人化しているノウハウの標準化。テレワークの活用などによるワークスタイルの変革。働き方改革の推進...。これらはすべて業務プロセスの見直しから始まります。業務効率化にはさまざまな答えがある。ALSIは多彩なソリューションでお客様固有の悩みにお応えします。関する情シスのヘルプデスク業務を軽減したい製造プロセスの標準化を図りたいCloseデジタルソリューションモバイル対応で働きやすさに応えたい取引先の要求にリアルタイムに応え、さらなる信頼を獲得する。社員が出張先から経費を申請し、申請者も経理も作業負担を軽減する。スマホやタブレットなどのスマートデバイスは、ビジネスに新たな可能性をもたらします。ALSIがおすすめする、2つのソリューションをご検討ください。時間や場所に縛られずに作業できるようにしてほしいスマホやタブレットで、どこからでも経費申請を行いたいCloseデジタルソリューション海外ビジネスで悩んでいる海外ビジネスの成功の鍵は、リアルタイムに統制が取れる仕組みづくりにあります。言語も商習慣も法規制も異なり、距離も離れている現地の拠点に対し、日本からどのようにコントロールしていくのか。システム共通基盤から契約関連、業務ツールまで、ALSIは幅広い視野でお客様の海外ビジネスをサポートします。国内のインフラを中国の拠点でも使いたいどこの国でも使える業務ツールを探しているグローバル拠点を含めて、すべてのクレーム情報を把握したいマルチ言語対応で煩雑な法務契約の手間を省きたいCloseデジタルソリューション効果的なインフラ整備を行いたいIoTをはじめ、より多くの情報を集めることが企業の競争力に直結する時代です。したデータは意思決定をサポートしてこそ価値を持ちます。そのため、これまでは分断して考えられていたITとOT(運用技術)の融合も進むんでいくはずです。含めた最適なインフラ環境を整備したい万が一の事態を想定したシステム運用を実現したい企業の成長に合わせられるシステム運用を探しているCloseデジタルソリューションセキュリティソリューション16年連続シェアNo.1のWebフィルタリングをはじめとする、ALSIの「InterSafe」ブランドがあなたの会社の安心にお応えします。課題やお悩み一覧ソリューション分類WebセキュリティデータセキュリティCloseセキュリティソリューションセキュリティ対策のコスト削減を図りたいセキュリティの問題が企業活動の大きなリスクに直結する時代。強固なセキュリティを実現しながらも、できる限り投資は抑えたいというのも本音ではないでしょうか。ALSIは最適なセキュリティ対策とコスト削減を両立させる、さまざまなソリューションをご用意しています。インターネット管理の運用コストを減らしTCO削減を実現したい出口対策をクラウド化してコストダウンを図りたいマルチデバイスをクラウドで統一管理しコスト削減したいスマホやタブレット向けのクラウド型Webフィルタリングでコストを削減したい従業員100名以下で安価にWebセキュリティを実現したい普段使いのUSBメモリをセキュリティUSBに安価に変えたい情報漏洩対策を一元化しコストダウンを図りたいスマホやタブレットの通信費を削減したいCloseセキュリティソリューションリプレイス時にセキュリティを見直したいシステムやサーバーなどのリプレイスは、セキュリティを強固にする絶好のチャンスです。後づけではなく、利便性や運用などにも配慮した“あるべきセキュリティ”を構築できます。そのパートナーには、ネットワークからハードウェア、マルチデバイスまで、幅広いリプレイスに対応できるALSIをぜひお選びください。強化しWebアクセスをよりセキュアにしたいファイルサーバーリプレイスに伴いデータの暗号化を図りたいマルチデバイスを統一管理したいリプレイス時に情報漏洩対策を丸ごと見直したいCloseセキュリティソリューション標的型(サイバー)攻撃への対策を強化したい日々巧妙化する標的型(サイバー)攻撃。その万全な対策は、残念ながら存在しません。ALSIはそうした危険性を限りなくゼロにする技術の進化を追求しています。脅威の侵入や社内からの情報漏洩を防いだり、侵入された際にすばやく検知したり...。サイバー攻撃対策なら、ALSIにご相談ください。興味がある外部からの不正なアクセスを検知したい万が一の情報漏洩にファイル暗号化で備えたいランサムウェアによる被害を防止したい社外Wi-Fi接続時の盗聴リスクに備えたいCloseセキュリティソリューション社内からの情報漏洩を防ぎたい情報漏洩対策は、外部からの脅威に備えるだけでは完結しません。内部の「人」が原因になることもあります。社員が悪意を持って情報を流出させたり、個人情報が入ったデバイスやUSBメモリを紛失・置き忘れしたり...。ALSIの多彩なソリューションで、社内からの情報漏洩対策を始めましょう。社員のインターネット利用による情報漏洩を防ぎたい社員のインターネットアクセスを監視したいテレワーク用ノートPCによる情報漏洩を防ぎたいスマホやタブレットによる情報漏洩を防ぎたい私物のUSBメモリやスマホによるデータ持ち出しを防ぎたいUSBメモリを安全に使わせたいファイルの持ち出しを厳格に管理したい社員の不正やヒューマンエラーによる情報漏洩を防ぎたいシャドーITによる情報漏洩対策をより万全にしたいCloseセキュリティソリューションセキュリティの一元管理を実現したい最小限の手間で、最大限のセキュリティ対策を講じるなら、「一元管理」がおすすめです。インターネットの出口での多層防御。社員のWebアクセス。デバイスを問わない、データの持ち出し。「一元管理」と言っても、セキュリティにはさまざまなソリューションがあります。そのすべてをご提供できるのが、ALSIです。出口対策をクラウドで一元管理したいマルチデバイスのWebアクセスを一元管理したい各種デバイスによるデータの持ち出しを一元管理したい会社全体でのデータの持ち出しを一元管理したいCloseセキュリティソリューションテレワークを安全に行いたい時間や場所を選ばず、柔軟な働き方を実現するテレワークが注目を集めています。働き方改革の実現や生産性の向上などが期待される一方で、その導入にセキュリティ対策は不可欠です。自宅や社外から安全に社内データを扱える環境を整備する。そのサポートに最適なのがALSIの多彩なソリューションです。社外でもノートPCで安全に作業できるようにしたいスマホやタブレットから社内サーバーへ安全にアクセスさせたいUSBメモリを使ったテレワークを安全に行いたいデータ持ち出しの禁止や一時的な許可などの管理を手軽に行いたい漏洩リスクに備えてデータを保護したい盗難・紛失などの漏洩リスクに備えてデータを保護したい社外のWi-Fiを安全に利用したいCloseセキュリティソリューション不適切なWebサイトにアクセスさせたくない誰もが日常的にインターネットを利用し、さまざまな情報に触れられる時代になりました。同時に、不適切な情報を発信するサイトの存在も無視できません。ALSIのWebフィルタリングは国内最大規模のリサーチ力を駆使し、URLの収集、分類、登録を実施。子どもや勤務中の社員に「見せない技術」をお届けします。社員の業務を妨げずに有害なサイトへのアクセスを禁止したいクラウド環境下で有害なサイトへのアクセスを制御したい子どもが有害なサイトへアクセスするのを防ぎたいCloseセキュリティソリューションデータの利用権限をしっかり管理したい日々ビジネスが加速する今、迅速にデータを作成、更新する必要があります。一方で、スピード感を伴った対応は、情報漏洩などのセキュリティリスクと背中合わせです。セキュアに、スピーディに、社内外でデータを取り扱うか。ALSIの考える答えこそが、「権限管理」ソリューションです。