−セキュリティ編−ワーキング革命において、多くの企業が考えなければならない最重要課題がセキュリティ対策だ。いつでもどこでもPCやモバイルデバイスを活用して働ける環境を整えるためには、何よりもビジネスのデータを安全に守るための取り組みが必須になるからだ。そこで、今回からは代表的なセキュリティベンダーに、ワーキング革命を支えるセキュリティの最前線を取材していく。シャドーITの脅威サイバーセキュリティ企業として、長い経験と実績を誇るマカフィーでは、ワーキング革命に伴って活用が進むクラウドサービスに、大きなセキュリティ上の懸念があると捉えている。クラウドサービスは、ビジネスのスピードを加速し、人と人のコラボレーションを促進し、ITインフラ関連のコスト圧縮を実現する。そのため、日本の主要な企業はクラウドサービスの利用を加速している状況にある。その一方で、クラウドサービスの活用には、設定ミスによる脆弱性の発生や、アカウントの乗っ取りなどによる情報漏えいという懸念が残る。管理者の意図しないクラウドサービスが使われてしまうシャドーITなどの危険性も存在する。このシャドーITにおけるセキュリティ上の懸念は、日本だけではなくグローバルでも大きな問題となっている。ある製造業大手が、社内のクラウドサービスの利用実態を把握してみたところ、約1,500ものシャドーITが発見されたという。その数の多さに情報システム部門の担当者も驚いたと思われる。個人的に把握できるクラウドサービスとして、おおよそ100くらいが限界だ。日常的にクラウドサービスを利用している人たちの多くも、1,000を超えるシャドーITがあるのかと、首をかしげるのではないだろうか。その疑問視こそがシャドーITの怖さなのだとマカフィーは指摘する。前までのシャドーITの認識は、社内のメールシステムが使いにくいからGmailなどを利用してしまう、といった認識だった。365などの導入が進むと、クラウドサービスの利用は当たり前の感覚になり、誰もがシャドーITを意識しないで使ってしまうようになる。その一例が、クラウド経由のファイル共有サービスや、送信した内容が公開されてしまう翻訳サービス、クラウド上のファイル保存サービスなどになる。LINEやFacebook、Instagramなどの利用も、ビジネスにおいてはシャドーITとなるケースが多い。Broker)の重要性が増している。CASBは、ワーキング革命のために積極的にクラウドサービスを導入している企業にとって、最優先で対応すべきセキュリティ対策だ。その基本は、使用を認められていないリスクの高いクラウドサービスの利用状況を把握してブロックする「DENIED:禁止」対策にある。Suiteのように、企業で契約し認可したサービスの使用状況を監査する「APPROVED:認可」も必要だ。認可されているサービス以外にも、ビジネスを円滑に推進するために必要な新たなクラウドサービスを継続的に利用するためのモニタリングと制御を行う「PERMITTED:許可」も行う必要がある。企業規模の大小に関わらず、社外でテレワークやサテライトオフィスを活用して、自由なワークスタイルを実現するためには、何らかのクラウドサービスの利用は必須となる。Suiteなどのクラウドに保管して、移動中の電車などからスマートフォンで推敲している。時には、企画資料などがメールに添付されてきたら、そのスライドをクラウドに転送して、閲覧や編集も行う。Suiteなどのクラウドサービスは当たり前のように利用して、ビジネスの機動性や利便性を向上させている。積極的にクラウドサービスを活用する個人だけではなく、組織であってもメールやOfficeだけではなく、各種のコラボレーションツールのクラウド活用は日常的になっている。開かれたクラウドサービスの活用は、意思疎通を迅速にするだけではなく、新たなビジネスの創造や発展も加速する。した背景があるだけに、もはやセキュリティ対策を理由にクラウドサービスの利用を止めることはできない。Cloudによるクラウドサービスの使用状況の「見える化」は、ワーキング革命におけるセキュリティ対策の商材として提案できる。Cloudは、現状を把握するだけではなく、先に解説したように「DENIED:禁止」「APPROVED:認可」「PERMITTED:許可」に対応する機能も提供する。Cloudは、シャドーITに対してオープンなアプローチ方法を提供しているので、企業規模の大小に関わらず、その企業で運用するクラウドやオンプレミスの運用形態に適したインプリメンテーションが可能だ。クラウドサービスを全社的に導入している大企業から、小規模でワーキング革命を実践しようと検討している中小企業に至るまで、あらゆる企業にシャドーIT対策を提供するセキュリティソリューションとなる。クラウドサービスを利用している企業だけではなく、これからワーキング革命を推進しようと検討している経営者に対しても、クラウドサービスとセットで提案できる優れたセキュリティ商材である。PCディスプレイからケーブルが消える日。