管理が不十分なWebサイトの存在がセキュリティリスクを高める2017年に創立100周年を迎えた、日本を代表する光学機器メーカー・ニコン。検査システムなど幅広い事業を展開している。全世界に90以上のグループ会社を擁し、売上の8割以上が国外というグローバル企業でもある。同社では、広報部門が管理するコーポレートサイトとは別に、それぞれの事業部門が独自に製品サイトやキャンペーンサイトなどを作成している。第一技術課長の高橋清文氏は「現代のビジネスにおいては何事にもスピード感を持った対応が求められており、マーケティングも必然的に現場主導となります。当社は国外の売上が大半という事情もあって、各国のグループ会社だけでなく販売代理店なども現地の事情に合わせたマーケティング活動を行っており、必要に応じて各種Webサイトを作成しています。これにより、世界中でスピーディなビジネス展開が可能になっているのですが、その一方で本社が把握できないWebサイトの存在を否定できない状況でした」と説明する。管理が不十分なWebサイトが存在していては、いずれサイバー攻撃などに悪用されるおそれもある。企業の公式Webサイトが攻撃の土台になっては、ニコンというブランドすら傷つきかねない。そこで同社で世界中のグループ各社が持つWebサイトについて調査を実施し、管理を始めた。「この作業は主として2名の者が担当しましたが、人手に頼っていたため非効率的で多くの時間がかかりました。国外のWebサイトについては現地のシステム担当者とメールやアンケートでやり取りしたのですが、彼らもすべてを把握しているとは言えませんでした。収集した情報はExcelベースで管理していたのですが、これをどうやって最新の状態に保つかという問題もありました」(高橋氏)グローバルにビジネスを展開する企業にとって、自社のWebサイトをすべて把握し管理することは大変な作業となる。すべてのWebサイトを把握できているという確証がなかったため、脆弱性が出る度にすべてのWebサイトへの対応ができているか不安を感じていたという。想定を上回るWebサイトが存在ニコンがWebサイトの管理について本格的にツールの導入を検討することになったきっかけは、2016年1月にマクニカネットワークスが同社で実施した製品デモにあった。DigitalFootprint』でした。Footprintでは、独自の技術(バーチャルユーザテクノロジー)により、インターネット上にある企業のすべてのWebサイトを発見、監視することが可能だ。未知のIT資産を明らかにしてダッシュボードで可視化し、適切な管理や棚卸を実現する。Footprintは、人手を煩わせることなく自動的に自社のWebサイトの情報を収集してくれる唯一の製品です。Footprintの実力を目の当たりにした同社は、同製品を導入するか人手による監視を継続するかを勘案。最終的に作業の効率と精度を優先し、採用することを決めた。Footprintを導入。取材時点(2018年2月)で1年以上利用しているが、その最大の効果はWebサイトの確実な洗い出しおよびモニタリングが可能になったことだという。「これまで人手で行っていた作業が自動化されたことで、運用負荷が大幅に軽減された上、管理の精度も向上しました。FootprintはWebサイトのセキュリティ強化にも貢献している。一例としては、あるソフトウェアに脆弱性が発見された際、それを利用しているすべてのWebサイトを迅速に洗い出し、担当者にコンタクトすることで、アップデートなどの対応をすぐに行うことができたという。「仮にこれを人の手で行っていたら、膨大な労力と時間が必要だったことでしょう。Footprintをマーケティング部門など他部門へ展開することも検討しているという。新たに実装されるGDPR対策機能にも期待をしている。Footprintをいかに当社の環境へ適応させるかが課題でしたが、マクニカネットワークスは私たちの質問にも迅速・丁寧に答えてくれました。インターフェースについてはかなり細かく要望を出したのですが、しっかりとベンダー側に伝えてくれたおかげで、非常に使いやすくなり満足しています。今後も引き続きご協力いただければと思います」と高く評価している。https://www.nikon.co.jp/ニコンは、1917年の設立以来、国内外の市場において、光学技術のパイオニアとしての道を切り開いてきた。産業用精密機械まで、高い技術力をもとにさまざまな製品を提供。今後、ニコンのコア技術を活かした商品の開発、ソリューションの提案、そしてヘルスケア事業の育成に力を入れている。