ローンチイベント: スマートAI Security 。 完全なデータ制御。 ウェビナーに登録する
企業のDX支援により産業構造変革を推進するINDUSTRIAL-X。スタートアップの同社は、ビジネスのスピードや変化に応えるべく、フルクラウド基盤で積極的にクラウドサービスを活用しています。サイバー攻撃が増加するなか、クラウドサービス活用による生産性向上を図りつつ、セキュリティを確保するためにゼロトラストを導入しました。DX推進のプロとして、DXを支えるゼロトラスト製品にNetskopeを選択。自社の課題解決とともに、ノウハウを含めてショーケース化し、企業のDX推進を安全に加速させていきます。
2019年設立、日本の将来に問題意識を持ち、産業構造のアップデートに取り組むINDUSTRIAL-X。DXに必要なリソースやノウハウをカタログ化し、マーケット全体で有機的に活用できるプラットフォームの構築により、日本企業におけるDX推進のスピードアップを図っています。また、独自のDXメソッド、伴走型プロフェッショナルサービス、DX人材育成支援なども提供し、DX推進のすべてのプロセスをトータルサポートします。
昨今、サイバー攻撃が拡大するなか、DX推進におけるセキュリティ対策の重要性は一層高まっています。2023年にDX推進のプロである同社は、自社の事業拡大にともなうリスク回避と、社内実践で得たノウハウをお客様に還元するべくゼロトラストの導入検討を開始しました。同社のゼロトラスト導入背景について、INDUSTRIAL-X CISO 大久保英轍氏は話します。
「当社は、社外で業務をおこなう社員も多いのでハイブリッドワークを導入しています。また設立6年のスタートアップであり、変化に柔軟に応えるために基幹システムも含めてインフラはフルクラウドです。さらに生産性向上や、DXに役立つ新技術の試行などクラウドサービスを積極的に活用しています。当社自身もDX推進の先頭を走っており、セキュリティも従来の境界型防御では守りきれません。クラウドという1つの傘の中ですべてのデバイスを守るゼロトラストが必要でした」
DX推進のプロの観点から、ゼロトラスト導入のポイントについて大久保氏は指摘します。「大事なのは、攻めるセキュリティによりビジネスの成長を支えるという視点です。生産性とセキュリティのバランスをいかにとるか。当社のゼロトラストは、ルールですべて縛るのではなく、ユーザーは自由にクラウドサービスを利用できるけれど、ゼロトラストによってガードレールのように危険からユーザーとデータを守るという考え方です」(大久保氏)
脅威からユーザーを守るガードレールの役割をしっかりと果たすことができるのがNetskopeでした。
同社は、複数のゼロトラスト製品を検討し、クラウド型セキュリティプラットフォームNetskopeを選択。理由について大久保氏は説明します。「脅威からユーザーを守るガードレールの役割をしっかりと果たすことができるのがNetskopeでした。クラウドサービスの利用状況を可視化し、監視・制御がおこなえるCASB(Cloud Access Security Broker)機能は、アドバンテージがあると思いました。メールサービスも、個人用か会社用かアカウントを識別して制御できます。前職でフルクラウドを構築する際も、Netskopeがセキュリティの肝となりました。利用状況の可視化は、ゼロトラストのベースとなります。セキュリティ対策を打つ判断材料に加え、万一サイバー攻撃を受けた際に、Netskopeのログデータに基づき説明責任を果たすことができることも大きなポイントです」
2024年1月、同社はゼロトラスト実現に向けてNetskopeの導入を決定。また技術支援パートナーとして、Netskopeの販売実績と知見を豊富に持つネクストモードを選定しました。
運用ノウハウの蓄積によりクラウドサービス利用に関する要望に迅速に対応できるようになりました
Netskope導入決定から3カ月間をかけて、情報システム部門で既存のクラウドサービスを利用できるかを検証しました。「利用できなくなったり、ユーザーに見える挙動が変わったりするケースがありました。Netskopeが原因というよりも、ブラウザの仕様などとの組み合わせによる影響が大きいと考えています。原因を突き止めて、通常業務に支障がでないように、Netskopeの設定変更などで解決しました。社内で解決できなかった時は、ネクストモードにサポートしてもらいました。当社からの相談に対するレスポンスも早く、課題解決の迅速化に貢献してもらったと思っています」(大久保氏)
2024年4月に、Netskopeによるゼロトラストを全社展開。「新しいアプリを使いたいけれど上手く動かない」といったユーザーからの問い合わせに個別対応していると大久保氏は話し、こう続けます。「社員側も、個人用PCだと問題ないが、会社用PCだと動かないなど検証してくれる人も増えてきました。また、運用ノウハウの蓄積によりクラウドサービス利用に関する要望に迅速に対応できるようになりました」
Netskopeにより懸案だった、『誰が、いつ、どのクラウドサービスを利用したか』をログでトレース可能となりました。ポイントは、現在だけでなく新しいサービスにも対応できるという点です。生成AIのクラウドサービスを利用するユーザーが増えていますが、それも可視化できています
Netskope は、ユーザーがデバイスにエージェントソフトウェアをインストールするだけでサービスを使うことができるクラウドベースのプラットフォームです。 「Netskope 、誰がどのクラウドサービス、いつ、どのログで使うのかを追跡できるようになり、私たちが悩んでいたことがわかりました。 ポイントは、 使う 新しいサービスだけでなく、現在のサービスにも。 生成AIのクラウドサービスを利用するユーザー数は増えており、それも可視化できています」と大久保氏は言う。
Netskopeが収集したログは、セキュリティ目的だけでなく、ビジネスの観点からも使うされています。有料のクラウドサービスを契約しているのに、ほとんど使うことがないケースもあります。 利用状況を可視化することで、クラウドサービスの効率的かつ効果的な使うを実現できます。 また、ログに基づく「生産性とクラウドサービスの利用関係」の分析にも取り組んでおり、パフォーマンスの高い従業員がどの程度クラウドサービスを実現しているかを把握しています。
Netskopeによるゼロトラストの今後について大久保氏は話します。「利用者側が重要データの活用を判断するといったシーンをなくしていきたいと思います。重要データを特定し監視・保護するDLP(Data Loss Prevention)によりシステムでガードする仕組みも検討中です。また、すべての通信を制御するCloud Firewallや、脆弱性を抱えるVPNではなく、セキュアに社内システムにアクセスできるプライベートアクセスなどの導入も視野に入れています」
同社では、Netskope導入後1年以上が経過し、運用ノウハウや知見が蓄積されてきました。「ゼロトラストとクラウドサービスの使い方に関して自社の取り組みをショーケース化していきます。そこで得られたノウハウや知見を、お客様のDX推進にも役立てていきたいと思います」(大久保氏)