Azureを活用したセキュリティ改革~生産性と安全はトレードオフではない。Azureを活用したセキュリティ改革~生産性と安全はトレードオフではない。Azureを活用したセキュリティ改革~生産性と安全はトレードオフではない。Office365・Azure徹底活用」を開催いたしました。本イベントは当社の東京本社の会議室と大阪事業所をビデオ会議で中継して実施され、毎回、お申し込みがすぐに定員に到達する人気のワークショップです。中村邦久氏にご登壇頂きます。~生産性と安全はトレードオフではない、がんじがらめなダメ環境提案を受け入れるな!~」をテーマに講演いただきました。近年、ITを取り巻く環境は多様化し、また、様々なネットワークサービスが登場しています。企業にとって、移り変わる環境や最新技術に対応していけることは大事なことと言えます。一方で、こうした新たなサービスを取り入れることによる情報セキュリティリスクが発生することも確かです。最近、顕著になっている例としてはシャドーITがあげられます。シャドーITとは、オンラインストレージを始めとした便利で気軽に使える様々なWebサービスを、情報システム部門の許諾を得ずに社員が利用していることです。した状況を放置し続けることは、情報漏えいや不正アクセスの原因となる可能性がでてきます。従来であれば、「会社の中は安全、会社の外は危険」という考えのもと、ファイアウォールやファイル暗号化、持ち出し対策、入退出管理など、社内に向けたセキュリティ対策のみでも十分でした。10年前と同じ環境を想定したセキュリティ対策では、現代においては不備が出てしまいます。これからは従来の考え方を変えて、社外に出たデータのセキュリティについても考えていく必要があります。自社には狙われるような貴重な情報はないから対策は不要と考えて放置することは別の被害者を生む結果につながることがあります。昨今のサイバー攻撃の傾向として、セキュリティの甘い中小企業のネットワークに不正アクセスし、各所へなりすましメールを送信するというケースが増加しています。ハッカーが不正アクセスをしてから検出されるまで、国によって傾向はあるものの、大体13時間を必要とし、さらに侵入された企業の内、侵入経路が把握できていない企業の割合は平均20%と言われています。今や自社を守るためのセキュリティ対策だけではなく、他者に迷惑を掛けないためにもセキュリティ対策に加え、不正アクセスされた場合に侵入経路を把握し、すぐに対策を打てるよう、サイバーセキュリティ対策の準備をしておく必要があります。次に、情報漏えいにおけるセキュリティインシデントが発生した理由と対策についてです。理由の上位は、紛失、置き忘れ、誤操作、不正アクセスといった原因があげられます。社外へのメール送信禁止、上長の承認必須<結果>それぞれの手段が限定的な対策にしかならない生産性が低下する特に、日本でよく利用される手段である、暗号化ZIPは実は安心とは言えません。パスワードを別送しても、攻撃者は前後のメールを盗み見ます。受信者が送信者と同じ保護意識で管理してくれるとは限りません。掛けられたパスワードを簡単に明らかにする方法も存在しており、対策としては十分とはいえません。Protection(AIP)です。AIPの導入によって、ユーザー任せにならない情報セキュリティ体制を構築できます。暗号化ZIPではできない、独り歩きし始めたファイルの追跡・管理が可能です。保護したコンテンツの利用状況の追跡や権限の失効が可能OneDriveやSharePointに保存されていなくても機能するユーザー認証が必要なため、不特定多数でファイルが利用されることを避けられる<デモンストレーション>AIPの各種設定方法ファイルへのアクセス履歴(人・地域等)の閲覧方法ファイルの開封・拒否の通知設定ご来場いただき、ありがとうございました。今後の開催スケジュールにつきましては下記をご覧ください。徹底活用(全6回)皆様のご来場を心よりお待ち申し上げております。Connector(CSC)のページを公開しました。SimpliVity導入事例」を公開しました。公式Facebookページ「DSolマイクロソフトSI事例」が400いいね!を達成しました。News(2020年1月号)を公開しました。「来期引っ越しを考えている皆様へ、取り扱い商材の幅が広い事例が豊富な会社に依頼すると良いですよ。SITEで高得点!誰もがすぐにできる高得点。2019年12月26日PC-Webzine(1月号)に「弊社PM(プロジェクトマネージメント)チームのご紹介」を掲載いたしました。「PMチームの役割と体制・具体的な事例」を公開しました。【最大30%オフ】HPEサーバー&ストレージとくとくキャンペーンのページを公開しました。Connector(CSC)のページを公開しました。