事例｜製造業のセキュリティ対策とBCP対策の方法とは？

　導入を検討している際に市内の企業がランサムウェアの被害を受け、身近な企業での出来事に、他人事ではないと感じました。当社が以前導入していたセキュリティソフトで被害をどこまで防げるのか分からず、「対策が不十分なのではないか」と懸念していました。

　私のPCには多い時で1日100件ほど迷惑メールが飛んできます。迷惑メールの件数は年々増加しており、社員が誤って開いてしまうリスクが高まっていると感じていました。

　セキュリティ事故によるコスト面での打撃は大きいです。万が一に備え、企業向けのセキュリティ保険に加入していますが、企業側が負担する被害額は数億円にもなると予想されます。さらに、事故によりお客様からの信頼を失い、取引停止などの影響も考えられます。

　当社は12台のPCを保有し、事務所と工場で使用。事務方は1人1台PCを持っており、図面データ管理、販売管理、顧客情報管理、経理業務など用途は様々。社員が毎日安心してPCを使用できるよう、セキュリティソフトの強化レベルを今まで以上に引き上げるべきだと感じました。

　以前はサポートへ問い合わせた際の回答が遅く、担当者の入れ替わりもしばしば。脅威と判定されたメールが届いた際なども、タイムリーなサポートが受けられず不安な思いを抱えることも多く、セキュリティ上のリスクと感じていました。

　十分なサポートを受けることができ、何かあってもすぐに対応してくれるパートナーを探していました。

　当社にとって情報漏えいやセキュリティ感染など、すべてが脅威です。特に図面に関しての技術情報が管理されているため、ランサムウェアにかかるとPCが開けなくなってしまい、お客さまにご迷惑をかけてしまい、信頼も失うリスクがあります。社内周知はしていたものの、社員が誤って、怪しいメールやサイトを開いてしまうリスクもゼロとは言い切れません。

　また、自然災害も未知の脅威です。セキュリティ対策と同様に、BCP対策も自社だけの問題ではありません。「顧客からの信頼を維持」するため、緊急時にも安定した取引が求められます。

　お客さまにご迷惑をおかけすることは一番避けたいので、そのためにも未知の脅威に対応でき、安心してPCを使える環境を整えることは当社にとって重要です。もし何かあったときに、しっかりとお客さまに説明できるよう、当社が今できる限りのリスク対策を講じることが必要だと考えました。

　導入後、会社全体のPCが安全な状態であることを把握できるようになりました。以前は、各PCのセキュリティ状態を個別に確認する必要がありましたが、導入後は一元管理が可能。

　脅威の危険度は高・中・低で教えてくれますが、脅威の危険度に関係なくすべて自動で対処してくれるので、当社で対策を考える必要はありません。高アラートが発生した場合は、管理者である私に高アラートメールが自動的に送信されるようになっていますので、何かあっても迅速に対応することが可能です。

　幸い、これまでに高アラートメールが送信されたことは一度もなく、当社が安全な状態にあることを実感できています。HCSさんが陰でサポートをしてくれていることを感じることができ、もし感染してしまった場合でも、HCSさんがすべて対応してくれるので安心につながっています。

　また、過去のセキュリティ脅威の対応履歴を目視できるので、セキュリティレベルの向上を実感し、安心して業務に集中できる環境が整いました。

　さらに、「3-2-1ルール」に基づくデータバックアップ環境の構築をHCSさんに提案してもらい、このルールに従い、「①データを3か所に保存」「②2種類の異なる形態で管理」「③1つは遠隔地に保存」する方法を採用しました。これにより、データの安全性を確保でき、BCP対策レベルの向上にもつながりました。

　以前はサポート面で不安が多かったですが、今はHCSさんの担当営業やSEのサポートが迅速で、問い合わせにも丁寧に対応してくれるので安心です。セキュリティソフトの更新や設定変更がスムーズに行えるようになり、セキュリティリスクを最小限に抑えることができているのではないかと感じます。

　また、担当営業が頻繁に代わることもなく、継続的なサポートが受けられるため、信頼関係が築けています。不安が軽減され、今ではシステムのことはほとんどHCSさんに安心してお任せしています。

　導入後、お客さまからの信頼性向上にもつながったと思います。

　お客さまからいただくリスク対策の実態調査アンケートついて、「セキュリティ対策」と「BCP対策」の項目に関しては、以前よりも上のレベルにチェックができるようになりました。

　“何か起きてから対策をしても遅い”、ということを今回で再確認でき、当社のためだけでなく、お客さまのためにもセキュリティ / BCP対策を強化して本当によかったです。

セキュリティ / BCP対策に関する課題解決の詳細はコチラ ＞＞＞