働き方改革こんにちは、タキヤマです。先日、FIT2019にBlackBerryが出展したということで、そちらで得た情報と、最近感じた企業のクラウド化が進まないことについて所感も交え書いてみました。ニッキン」(日本金融通信社)が主催する国内最大の「金融機関のためのITフェア」です。金融機関とITベンダーを繋ぐ機会として多くの金融機関とITベンダーが参加しています。今回も金融機関が求めるセキュリティ、コンプライアンス基準を満たす製品、ソリューションを持つ企業の多くが出展していました。強固なセキュリティを誇るBlackBerryとしては、出ないわけにはいかないイベントです。BlackBerryが考える働き方改革FIT内で行われたBlackBerryのセミナーで、「働き方改革は”社内システムのクラウド化”が鍵である」と言われていました。実際、企業は以下の理由よりクラウド化を迫れられていると考えています。多くの企業はクラウド化を迫られている現状。Serverもメインサポートフェーズが2018年に終了しており、今後もオンプレでいくのか?クラウドに移行すべきかの選択を多くの企業は迫られている。巷で言われている「働き方改革せよ!」の流れ従来の「社内システム、オンプレサーバーなどをすべて企業のファイアウォール内に入れ、外からはPCでVPNアクセス!」という方法だと、社内外問わず業務ができる状況とは言えない。ネットワーク負荷の増大2.「働き方改革の流れ」にも付随し、VPNを用いた外部からのアクセスや、一部利用が始まっているSaaSの利用により、社内ネットワークからインターネットへのアクセスが急増。ネットワーク負荷がますます高まり、プロキシの増強が追い付かないここ最近はO365をはじめとした、Salesforce、BoxなどのSaaSの利用や、AWS、AzureといったIaaS利用を行う企業も増えてきました。会社のシステムはすべてクラウドに移して、多様なエンドポイント(PC、モバイルデバイス)からクラウドへアクセスするのが働き方改革を進める鍵となるとBlackBerryは述べています。社内システムのクラウド化が進めば、これまで内製化していた社内ネットワークのインフラ保守もなくなり、コスト削減も同時に進められるというメリットもあります。企業システムのクラウド化を進めきれない理由があります。SaaSなどのクラウドサービスを使い倒すには、「セキュリティをどうデザインし直すか?」を考えなくてはなりません。企業ネットワークのクラウド化を阻む問題-セキュリティの担保SaaSを使い倒し、働き方改革を進めるにはセキュリティの再デザインが必要と前項で述べましたが、ここにおいて留意すべきポイントは2つ、「内側の脅威」と「外側の脅威」です。「内側の脅威」ファイアウォール内にすべてのシステムを入れていた時代と異なり、ファイアウォールの外に企業情報がある状態。対応を怠ると情報漏洩につながりやすいともいえる。従業員がSaaSを使いやすいよう担保しつつ、締める部分は締めて事故が起きないようにする管理が求められている。「外側の脅威」どこでも、どんなデバイスでも仕事ができることはSaaSの魅力ですが、これまでのようにPCにアンチマルウェアソフトをインストールするだけでは対応不足。PC、モバイルデバイス問わず一括してセキュリティを保持する必要がある。上記二つの脅威に対応する術なくして、クラウド化は進められません。「今までは社内ですべて完結させ、外には出さない!」ということが常識だった(と弊社先輩社員が言っていた)環境から急にこの対応を行うのは難しいです。結果、多くの企業はSaaSを使い倒し、どこでも、どんなデバイスでも働ける環境を整備できずにいます。Security多くの企業様では、ポリシーを導入時に設定したらそのままで、他社サービスへの乗り換えなどがない限り面倒だからポリシー設定を変えることはないと思います。個人で使っているアプリケーションから「パスワード変えてね」というアナウンスが来ても、しっかりパスワードを変えようと思わないので、企業の場合の面倒くささといったらありゃしないと思います。そのため、昨今の働き方改革に伴い一部のみSaaSを入れるも、「こういった場合は基準きつくしないとまずいよな...」「この場合も緩いポリシーだと危ないよな...」と様々なパターンを想定してポリシー設定はガチガチ、せっかく導入したSaaSも使いずらくなって従業員に使ってもらえない...ということはあると思います。Security)の設定が可能になりました。これまでどの場所であってもBlackBerryのアプリケーション起動時に8桁のパスコードの入力を求められていました。アクセスしているネットワーク」「アプリケーションの利用の仕方」といった切り口でAIが判断して動的に行えるようになりました。Securityの登場によって、上層部から落ちてきた「働き方改革進めろ!」というふわっとしたオーダーを、情シス部門の方が頭を悩ませることなくAIによって解決できるんです。認証だけでなく、モバイルのカメラ機能制御やネットワーク通信の制御もできるので、導入したSaaSアプリをその時々に必要なセキュリティレベルで、ユーザビリティを損ねることなく従業員に使わせることができます!弊社でも、デモを見せることができるので興味を持った方はぜひ気軽にご連絡ください!SaaSアプリケーションを使い倒すお手伝いをいたします。CylanceBlackBerryが力を入れて提供していく領域としてもう一つ挙げられていたのが「エンドポイントセキュリティ」です。多くの企業様はパターンファイル型の検知を行うエンドポイントセキュリティを採用されていると思いますが、これらのソリューションの問題点として以下が挙げられます。未知のマルウェア発見からパターンファイル更新までの間、ノーガード状態になってしまう。新規パターンファイルのリリース後、検証機でテストをしてからクライアント機への配布となるため、システム部門の運用コストが高いエンドポイントセキュリティソフトそのものが重く、PCのパフォーマンスが落ちる原因となる→週一実施のフルスキャン予約って、つらいですよね。弊社先輩の担当しているお客様では、毎日フルスキャンのところもあるって言ってました。マルウェアに対して機械学習やAIを用いた手法で対応。→パターンファイルの更新は半年に一度でも全く問題なし。その場で作ったランサムウェアの亜種、明日発生するランサムウェアをも検知、対応可能(ここが凄すぎる)上記により、パターンファイル更新時のテストも必要ないため、運用コストを抑えられる管理コンソールはクラウドのため、自社で管理サーバーを立てる必要もないファイル実行時、ダウンロード時にスキャンを行うため、従来のエンドポイントセキュリティに比べPCへの動作影響が少ないまた、多くの企業様で現在使われているエンドポイントセキュリティソリューションは社内のネットワーク環境にないとパターンファイルの更新ができない、または特殊な設定をしないとオフライン化での更新、ファイルスキャンができません。Cylanceであればパターンファイル更新という概念自体がなくなる、かつファイルスキャンもオフラインで行われるため、社内外場所を問わずセキュアな環境を保てます。これらから、Cylanceは多くの企業様が働き方改革の一つとして進めている「リモートワーク推進」にもお役立ちの商品と言えるでしょう。デモを見ていただきたいです。私が熱を込めて書く理由がよく分かると思います。→デモのお問い合わせはこちらまでお気軽に!まとめ働き方改革を進めるにあたり、BlackBerryは「動的なポリシー設定」「エンドポイントセキュリティ」という二つの軸で企業システムのクラウド化を支援していくようです。Serverが爆誕ですこんにちは、わたなべです。...iOS13アップデートでMDMが効かなくなる?こんにちは。株式会社チェンジにおきまして新卒1年目のタキヤマと申します。該当なし新着記事セキュリティ人材不足のためにBlackBerryがお手伝いできることこんにちは、わたなべです。...「FIT2019」にBlackBerryが出展しましたこんにちは、タキヤマです。Serverが爆誕ですこんにちは、わたなべです。...iPadOS×条件付きアクセスの落とし穴。