株式会社JCBトラベル

課題
以前使っていた無料のファイル共有サービスが情報漏洩事故により廃止となったニュースが飛び込んできました。そのためセキュリティが担保されたサービスを選定する必要があった

「JCBトラベルでは、『JCB THE PREMIUM』という会員情報誌を企画・制作しています。制作の現場では、メディア部門から外部の制作会社やライター、カメラマンに対して原稿や、容量が大きい画像データを転送することが多くあります。また、販売促進部門でもダイレクトメールを数多く制作しているため、印刷会社や制作会社と膨大な量のデータを共有しています。今現在、社内で『Bizストレージ ファイルシェア』を利用しているのは管理者も含めて20名ほどですが、外部の制作会社を含めると100名以上の方々にファイルを転送していることになります。制作にあたっては、国内拠点のみならず海外拠点ともデータのやり取りをしています。これだけの規模で利用しているファイル共有サービスですが、以前は取引先などにて一番多く利用されている無料のクラウドストレージ（ファイル転送サービス）を踏襲して利用していましたが、そのサービスが情報漏洩事故により廃止となったニュースが飛び込んできました。また、割販法対応やISMS/PCI-DSS準拠に伴い、今まで以上にセキュリティ基準が高くなり、厳しい条件をクリアできる堅牢なシステムかつ、安価で利便性の高いサービスを探しました。そこで、懇意にしているシステム会社や口コミサイトなどさまざまな情報を方々検索し、その中で、NTTコミュニケーションズの『Bizストレージ ファイルシェア』にたどり着きました。NTTコミュニケーションズとは、ネットワーク（UNO）やクラウドサービス（ECL）などでも大変お世話になっていたために信頼度が高く、即、仮使用（検証）させて欲しい旨を営業へ依頼しました。NTTコミュニケーションズとは、ネットワークやクラウドサービスでもお付き合いがあり、営業の担当者をとても信頼していたので、迷わず相談しました」（三上氏）

対策
ウイルス検疫と暗号化、上長承認、ログ管理の3つの機能を活用して、インシデント発生を未然に防ぐ

「ファイルシェアサービス選定において、もっとも重視したのは『ウイルス検疫と暗号化』でした。無料のサービスの場合、ファイルを暗号化して保存していないなどの情報漏洩リスクが心配ですが、『Bizストレージ ファイルシェア』はファイルを暗号化して保存し、送受信時に自動でウイルスチェックが走るなど、必要なセキュリティ機能を備えているので、安心して送受信できる点がいいですね。2点目として、『承認機能』があることも重要でした。弊社ではこの機能をフル活用させて頂いており、ファイル転送の際には、マネージャーが承認してから送信するという二重チェック体制をとっており、さらに供覧者として部長にも送っています。二重チェック自体はやや面倒ではありますが、何かインシデントが発生してしまうと、取引先だけでなく、親会社にも迷惑をかけてしまうので、承認機能があることは、欠かせませんでした。3点目には『ログ管理』機能があげられます。管理者の立場では、いつ、誰が、どこに送ったのかを把握しておかなければなりません。すべてのアクセスログを検索できるというのも、選定のポイントになりました。特筆すべきは『承認機能』にありまして、重要情報を扱う上で、ファイル転送時に設定した承認者がファイルを展開し、内容を確認しない限り承認されないため、見落としがかなり低減されることです。送信者・承認者による時系列履歴を供覧者が受け取ることにより、3次チェックまで可能であるログ性能と、豊富なセキュリティ機能が基本料金に含まれていることが『Bizストレージ ファイルシェア』導入の決め手となりました。」（三上氏）

効果
ログ管理機能によって、ISMS向けの管理工数が大幅に削減。今後は、DR／BCP対策にも活用したい

「世間を賑わせた情報漏洩インシデントが起こってからは、社内でも『誰の承認もなくファイルをやり取りすることは危険である』との認識が広まりました。ファイルの受信については、以前は先方が送るだけで手元に届いていたのに対し、今は「ここに送ってください」と自分たちから発信する必要があるので、面倒だと言う人もいます。それでも、その手間を補ってもあまりあるほど、情報漏洩のリスクが低減しているため、スタッフも納得して使っているようです。私の部署では、ISMS認証のルールで、1カ月のファイルのやり取りをすべて記録として保存しなければならないのですが、以前はその管理に時間を取られていました。今は、アクセスログを出力して添付するだけで済むようになったので、もうもとには戻れませんね（笑）今後は、DR／BCP対策として有事の際にデータをバックアップする機能に興味があります。関係会社ですでに活用しているようですが、『Bizストレージ ファイルシェア』では、災害などが起こった際でもユーザー側が設定変更などを気にせずに、継続的にファイル管理ができるので、DR／BCP対策のツールとして利用することも検討したいですね。自社でバックアップ用のサーバーを構築すると、初期費用やランニングコストがかかるので、コストメリットという意味でも効果がでるのではないかと期待しています」（和田氏）

株式会社JCBトラベル