サービス、コンサルティングおよび製品販売など、各種セキュリティサービスを提供している。従業員数437名(2012年5月1日現在)※2013年5月時点現在うっかりでは済まされないメール誤送信。セキュリティコンサルタントの選択はメール誤送信防止と自動暗号化ツールの導入でした。浩一氏セキュリティ事業部営業担当サービス営業グループチームリーダ概要NTTデータ先端技術株式会社は、ITシステムのコンサルティングから、ソリューション開発、ハードウェアの設置・運用・保守までをトータルでカバーするシステムプラットフォーム構築の専門会社である。2011年には、NTTデータ・セキュリティ株式会社と統合し、セキュリティ事業部を設けている。重要なビジネスセグメントとして位置付けられているセキュリティ分野には大きく4つのサービスがあり、顧客企業のセキュリティの監視・診断・コンサルティング・ソリューションを提供している。DSSの認証取得のコンサルティングも行っている。このような業務に携わっているNTTデータ先端技術には、当然、自社のセキュリティにも高い安全性が求められる。ツールとしてNTTソフトウェアの『CipherCraft/Mail』を採用し、短期間でコストとユーザ負担をかけないセキュアなメール環境を構築している。続きを見る課題セキュアな環境構築の障壁とは「2011年の統合の際に、メールサーバなどの基幹システムを統合しましたが、それまで利用していたメールの誤送信防止機能を停止する必要が生じました。セキュリティソリューションビジネスユニット長の宮坂肇氏は、導入の背景をそう振り返る。2011年は参議院へのサイバー攻撃など、大規模なセキュリティ事件が報道された年でもあった。「情報漏えいなどの事件が報道されると、当社へのセキュリティ診断の依頼が増えますが、診断だけでは十分な対応とはいえません。内山浩一氏はその理由を次のように分析する。「セキュアなIT環境の実現には、運用・管理側の対応と、ユーザ側の対応の2つが必要です。新しいセキュリティソリューションの導入は、セキュアな環境を実現できる反面、サーバの増設や運用ポリシーの変更など、導入コストと稼働までの一定の期間が必要です。ユーザも新しいポリシーを勉強し、インターフェースに慣れる必要があります。ユーザのサポートが必要になる場合もあるでしょう。続きを見る解決へのアプローチ安全とコストはトレードオフではないコストを最小限に抑えて、セキュアなメール環境を構築するにはどのような方法があるのだろうか。「人的強化だけでは対応が難しい部分があるのが実情です。メールの誤送信防止は個人の努力だけでは完全に防ぐことはできません。ツールを導入することで、誤送信をほぼゼロにすることが可能になります。自動化できるところは自動化して、セキュリティを高めるのが、セキュリティ部門としては当然の対応です」と言い切る宮坂氏らが最終的に採用したメール誤送信防止ツールが、『CipherCraft/Mail』であった。採用の理由のひとつが、既存のメールシステムを変更することなく、短期間で導入可能な点であった。「すみやかにセキュリティ環境を構築するために、導入期間は短時間であることが必要でした。当面はセキュリティ事業部のみで使用する予定でしたので、基幹のメールシステムに変更を必要としないツールである必要がありました。『CipherCraft/Mail』のクライアント導入型であれば、情報システム部門の専門家でなくても、基本機能だけであれば当社の営業担当がインストールできるので、導入にも時間がかからない点を評価しました」(内山氏)また、『CipherCraft/Mail』では、各部門の担当者レベルでセキュリティルールの設定や変更が可能である。部署毎に合わせたポリシーを選定できるので、業務に合わせた適切な運用が可能になる。運用にあたって、情報システム部門の手を煩わせない点も、採用のポイントになっている。運用・管理側のメリットだけでなく、『CipherCraft/Mail』は、使い勝手の良さというユーザ側のメリットも備えている。「メールを送信する際に表示される誤送信防止画面には、宛先アドレスをドメイン毎に色分けして表示する機能が搭載されています。ひと目で、社内宛か社外宛かが分かるのは、お客さまとのやりとりを社内で共有する際に、宛先にお客さまのアドレスが残っている、というケースを防止できます」(内山氏)また、「履歴機能」はこれまでに送信したアドレスをチェックして、新規のアドレスであることを表示する機能だ。セキュリティ向上に貢献するポイントだと宮坂氏は高く評価する「『CipherCraft/Mail』の自動暗号化機能を利用すれば、毎回異なったパスワードが自動生成され、送信も自動で行われます。続きを見る今後の展開お客さまへの提案に加え、自社でも全社展開へ「実は、『CipherCraft/Mail』は当社が取り扱っているセキュリティツールです。導入したお客さまからは、大変高い評価を頂いています。ほとんどサポートの必要がないのは、その証左のひとつと考えています」(宮坂氏)また、現在NTTデータ先端技術では、約800名の従業員と協力会社社員のうち、セキュリティ部門の約100名が『CipherCraft/Mail』を使用しているという。今後は、全社導入を検討していくという。情報セキュリティへの社会的な要求はますます高まり、「情報セキュリティ報告書」を公開する企業も増えてきている。大規模なソリューションを導入しなくても、必要な部門にすぐに導入できる『CipherCraft/Mail』は、企業のセキュリティ対策として有効なツールになるだろう。環境対策などと同様に、企業の社会的責任となっているセキュリティ対策を、『CipherCraft/Mail』の導入によって実現していただきたい。>資料請求お問い合わせダウンロード※当ソリューション・製品に関するお問い合わせリンクは、NTTテクノクロスのお問い合わせ専用ページ(社外サイト:MARKETINGPLATFORM)に遷移します。(MARKETINGPLATFORMは、株式会社シャノンが提供しているクラウドアプリケーションです)。メール送信前の再確認や添付ファイル自動暗号化により、メールからの情報漏えいを防ぎます。標的型メール訓練システムで100%の防御が難しい標的型攻撃メール。Corporation。