ココナラ：
Netskope 導入でデータの流れを可視化
情報流出の検知・抑止と効率的・効果的な対策が可能に

「当社は2021年3月に上場しましたが、当時はいわゆる『ひとり情シス』でした。情報セキュリティについて体系立てた対策があまりできておらず、特に情報の持ち出しや紛失・盗難へのリスクへの対策は行っていたものの、より高いレベルを目指して、更なる改善の余地があると考えておりました」。

また、情シス部門にセキュリティの専門家が在籍していなかったココナラでは、あらかじめ計画的なセキュリティ対応ができず、結果として問題が発生した後に対処する「問題ドリブンなリアクティブな対応」（川崎氏）に終始していました。

まずは課題を明らかにするために、「セキュリティの目指すゴールとはなにか」「どういうところに課題があるのか」などを一つひとつ細分化して、交通整理を進めていった川崎氏。その結果、情報の不正持ち出しや盗難・紛失への対策が個別最適になっており、更なる改善の余地があることがわかったといいます。

「たとえば情報をメールに添付して個人のメールアドレスに送ることや、個人のGoogleドライブに社内のデータをアップロードすることについて厳格な社内ルールはありましたが、持ち出し行為への可視化やロギングに改善の余地がありました」。

POCでは想定以上にPCやNWが遅くなるといった課題が見つかったものの、Netskope側のヘルプ・サポートを活用して各種設定をチューニング。問題を一つひとつ解決していくことができたそうです。

「製品の比較検討をしたのが2022年の3～4月ぐらいで、5月にNetskopeを選定。その後6月から9月にかけてPOCを実施しました」。（川崎氏）

まず具体的な定量効果について、川崎氏は「不適切な情報のアップロード・ダウンロードの検知と抑止」を挙げています。「Netskope導入後にヒヤリハット事例を複数回検出しましたが、未然に防ぐことができました。ヒヤリハット事例に対してしっかり検知・アラートしてくれるので、1件1件個別にヒアリングを行い、許可する・指導を行うといったきめ細やか、かつ、適切な対処が可能になりました」。

また定性効果として、川崎氏は「安心感」を挙げます。「EDRと組み合わせることで、マルウェアに対する多段防御ができるようになりました。万一EDRのエージェントファイルが更新されていなかった場合でも、多段防御できるというのはウイルス対策においての安心感が大きいです」。

他にもNetskope側のサポートや、同じくNetskopeを導入している他社との情報交換・ユーザー会への参加によって「いろいろな知見を得ることができる」のも、大きなメリットと感じていると川崎氏は語ります。

Netskopeが最新のアーキテクチャに素早く追随することで、より 高いパフォーマンスのPCを社員に提供できます。結果として開発生産性が上がり、当社の競争力強化にもつながります」と語る川崎氏。今後 もNetskopeを活用して、従業員のIT利便性向上を目指していきます。