事例｜卸売業におけるセキュリティ対策とは？

　各拠点のPC状態を把握できず、”本当に安全な状態にあるのか”不安がありました。

　本社ではサーバーを使ってセキュリティソフトを導入し、それを各PCに反映する方法を取っていたので私の方で管理ができる状態でした。一方、関東の5拠点では、個別にセキュリティ管理を行っており、各PCのセキュリティ対策が統一されていない状態。これにより、セキュリティ対策のレベルが個人・拠点ごとに異なり、全体のセキュリティ状況を正確に把握することが困難でした。

　関東拠点のPC管理は、現地での詳細な状況を私の方で確認できないため不安がありました。例えば、セキュリティソフトの更新状況やウイルス感染の有無など、重要な情報をリアルタイムで把握できず、対応に時間がかかるケースもありました。

　また、各PCに導入しているセキュリティソフトの中にはランサムウェアに対応できていないソフトもありました。

　県内でランサムウェアの被害が年々増加していることを知り、今以上に対策が必要だと感じました。

　実際に、当社のお取引先さまがセキュリティ被害に遭われた際、お取引先さまご本人を偽った迷惑メールが届くことがありました。セキュリティリスクがすぐ目の前まで迫ってきていると実感する出来事でした。

　当社が感染して、お取引先さまにご迷惑をおかけすることは最も避けるべき案件です。万が一感染すると、データの流出や業務の停止にとどまらず、お取引先さまのPCへの影響や、さらなる感染拡大による被害損害が発生する可能性もあります。お取引先さまとの信頼関係だけでなく、各取引先さま全体への業務に支障をきたす可能性もあり、多大なリスクにつながる懸念があります。お取引先さまならびにその先の顧客さまにご迷惑をかけないためには、統一されたセキュリティ対策を導入し、ランサムウェアの感染リスクを低減することが必要でした。

　私は、セキュリティ管理業務に加え、社内システムの運用やお取引先さまとの打ち合わせなど、幅広い業務に携わっています。普段業務をする中で、会社全体の業務のつながりを意識し、組織の成長を後押しできる活動に注力したい思いがあります。

　現状では、セキュリティ管理業務の大部分が私一人に属人化されています。私が不在時に起きたトラブルに対しては初動が遅れ、万が一、重大リスクが発生した場合に対応が後手となり被害が拡大する恐れもあります。また細かな不明点や不安事項、不確実な案件が発生した際の窓口が私1人だったので、スタッフとしては不便や不安があった事例もありました。

　世間で起きているセキュリティ問題を見ても、ここまで業務内容がPCに依存し、メール等でのやり取りが頻繁になった中で、これまで重大なトラブルが無かったことは偶然であり、運に依存している部分もあると感じています。

　社員には、最低限のセキュリティ知識は持ってほしいですが、高度な知識の習得に時間をかける必要はないと思っています。属人化を解消するために社員の知識と労力だけに頼るのではなく、外部にお任せできる部分はお任せし、仕組みで守れる部分は守ってもらい、負担や手間をかけない管理を目指しています。運任せではなく本当の意味でのセキュリティ向上を検討する上で、根拠のある対応が必要でした。

　セキュリティソフトの管理画面から、本社と関東拠点のPCを一元管理できるようになりました。これにより、各PCのセキュリティ状況をリアルタイムで把握し、問題が発生した際には迅速な対応が可能に。

　セキュリティリスクの危険度に関係なく、脅威はすべてソフトが自動で検知・駆除してくれるため、こちらで対応をしなくても安心です。万が一、高アラートが発生した際は一時対応をHCSさんが担ってくれるので対応はすべてお任せ。私も社員も心配なく業務ができています。幸い、これまでに高アラートは発生していないので、セキュリティソフトも安心だと実感しています。

　また、セキュリティリスクの自動検知・駆除の履歴は管理画面で確認できます。“何事もないことがいつでも確認できる”ということが安心感につながっています。管理画面はだいたい週1回くらいで確認しており、日常的にセキュリティ状況を把握できるようになったことでセキュリティレベルの向上を実感しています。

　全社的に統一されたセキュリティソフトを導入することで、対策レベルの統一化を図ることができました。個人の知識やスキルに頼ることなく、離れた拠点のPC管理も私の方でできるので、社員の負担や不安も減ったと思います。関東拠点の社員からは、「今まではセキュリティソフトの更新も自分で管理が必要だったけど、更新を意識しなくてもいいし楽になった」との声も聞いています。

【思いもよらない効果】

　セキュリティソフトの管理画面でWindowsのバージョンも確認できることがありがたいです。導入前は、関東拠点の社員には電話で確認する必要があり、実際の画面も見えないので手間取ることも。導入後は、管理画面でいつでも確認できるので、今だと、Windows10終了に向けての声掛けがスムーズに実施できています。

　ランサムウェアに対応した最新のセキュリティソフトなので、安心して業務に取り組めています。何かあれば専門のSEが迅速に対応してくれるので、「感染したらどうしよう…」という不安は軽減。業務の停止やデータ流出のリスクも最小限に抑えられていると感じます。

　他社のセキュリティソフト更新の関係で、全てのPCにまだ導入できていないので、環境が整い次第全てのPCに導入したいです。今以上に安心感が増すことを期待しています。

　社員の相談窓口が増え、些細なこともHCSさんに聞ける環境になりました。社員から私に問い合わせるのではなく、社員からHCSさんへ直接連絡することもあります。以前は年2～3回あった社員からのセキュリティに関する問い合わせが、導入後はゼロになりました。

　セキュリティ管理業務だけに集中しすぎることなく、他の重要な業務にも注力できる環境が整いました。社員も相談窓口が増え、安心感が増したと思います。

　油断が生まれることは良くないため、社内ルールは導入前と変わらず周知。安心が慢心にならないように、引き続き「1人ひとりが気を付ける」という考え方は意識していきたいです。

『マネージド・エンドポイントセキュリティサービス』の詳細はコチラ ＞＞＞