企業ネットワーク最前線

【UCカード】金融機関のセキュリティ基準に応えるクラウドを「Office 365 with KDDI」で実現

文◎百瀬崇(ライター) 2014.09.02

  • bookmark
  • Teitter
  • 印刷

金融機関ならではの徹底した情報漏えい対策を行っているUCカード。だが、そのために社員にかかる事務負担は軽くはなかった。「安全かつ効率的に業務を進めたい」――UCカードはクラウドサービス「Office 365 with KDDI」でこの目的を叶えた。

情報漏えいを防ぐため、大変な労力が発生していたメール・FAX時代

課題の1つは、情報漏えい対策の強化である。金融法人部では従来、ブラザーズカンパニーに情報を送る手段として、メールとFAXを利用していた。しかし、メールもFAXも、宛先間違いにより、情報漏えいを引き起こすリスクがある。情報漏えいの可能性を、いかにして限りなくゼロに近づけていくかは重要な課題だった。

2つめの課題は、情報漏えい対策のための事務負担である。

地方銀行のブラザーズカンパニーは現在25社。金融法人部では情報共有のため、各社に対してそれぞれ月平均50回ほど、添付ファイル付きのメールを送っていたが、メールは毎回2通送る必要があった。1通目は添付ファイルを送るメール。2通目は添付ファイルを解凍するためのパスワードを記したメールである。

このルールのおかげで、誤送信が万一発生しても添付ファイルの中身を閲覧されることはないが、問題はその労力だった。25社に毎月50回、2通ずつメールを送るということは、情報共有のために毎月2500通ものメールを送信するということだ。

さらに、負担となっていたのはFAXの送信作業である。ブラザーズカンパニーによっては、受信できるメールの最大容量が小さく、添付ファイルのやりとりができないケースもある。そうした場合にはFAXの出番となるが、FAXは添付ファイルのようにパスワードでロックできない。このため、より慎重な作業が必要になる。

金融法人部では、送信者の他にもう1人が立ち会い、宛先などに間違いがないかを確認した上で、送信先が短縮ダイヤルに登録されていない場合は、一度テスト送信してから本送信するというFAX送信時のルールを設けている。

このように情報漏えいを防ぐための手順をしっかり踏んできた結果、一度も誤送信は起きていない。しかし、「ITを活用することで、さらに情報漏えいリスクを抑えながら、事務負担を効率化できないか」――。

そう考えた蓮見氏は、塙氏に相談。これを受けて早速、同部の課題を解決できるITツールの選定を開始した塙氏だが、長年にわたり取引のあったKDDIの担当者に話したところ、Office 365 with KDDIの提供がもうすぐスタートするとの情報を得た。

Office 365はご存知の通り、ExcelやWord、Exchange、SharePoint、LyncなどのOfficeアプリケーションをSaaSとして利用できる日本マイクロソフトのクラウドサービス。このOffice 365に、KDDIが様々な付加価値を加えて提供しているのが、Office 365 with KDDIである。

塙氏が魅力を感じたのも、“with KDDI”による付加価値だった。UCカードは、イントラネットにKDDIのネットワークサービス「KDDI Wide Area Virtual Switch(WVS)」を採用している。「我々のネットワークはKDDIですから、その中でクラウドを利用することで、よりセキュアな環境を実現したかったのです」(塙氏)と、UCカードはOffice 365 with KDDIの採用を決めた。

必要なID数だけ契約できるのでコストを最適化できること、契約期間の縛りがなく気軽に始められることなども、Office 365 with KDDIを選択するポイントになったという。

 

Office 365のセキュリティをさらに強化で“クラウドアレルギー”を払拭

「社外にデータを置くのは危ない」といった“クラウドアレルギー”を持つ人はいまだ少なくない。セキュリティに厳格な金融業界であれば、なおさらだ。UCカードでも当然、不安の声は挙がったそうだ。

不安解消に大きく貢献したのは、クレジットカード業界のセキュリティ基準である「PCI DSS」だった。Office 365は、PCI DSSのレベル1を取得している。「社内やブラザーズカンパニーに安心感を与える上では、PCI DSSが決め手となりました」と蓮見氏は振り返る。

このようにもともとセキュリティに優れるOffice 365だが、「さらにセキュリティを強化したいという思いがありました」と金融法人部 企画・業務課の福島直希氏。KDDIとの窓口役を担った福島氏は、KDDIと突っ込んだ議論を何度も重ねながら、より強固なセキュリティに仕上げていった。

 

UCカード 金融法人部 企画・業務課 福島直希氏
UCカード 金融法人部 企画・業務課 福島直希氏

 

具体的には、イントラネットにKDDI WVSを採用していることを活かし、よりセキュアにOffice 365 with KDDIへ接続できるよう、ネットワーク構成を工夫した。また、Office 365 with KDDIのアドオンツールである「KDDIネクストセットツール」も活用し、グローバルIPアドレスを取得しているUCカード本社やブラザーズカンパニーではIPアドレスによるアクセス制御、グローバルIPのないブラザーズカンパニーでは端末単位でのアクセス制御を行っている。

「KDDIの担当者にはだいぶ無理難題も言いました。かなり大変だったと思いますが、誠意をもって満足いくセキュリティを実現してくれました」と福島氏は評価する。

 

スペシャルトピックスPR

1810yamaha
1810watchguard
1810macnica

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】エッジコンピューティング最新案内
<Part1>モバイルキャリアが描くエッジ活用 <Part2>NTT東日本のエッジ拠点に潜入 <Part3>MEC標準化の最新動向 <Part4>AWSとAzureのエッジコンピューティング戦略 <Part5>製造業IoTを加速するEdgecross <Part6>エッジコンピューティングを支えるネットワーク

[インタビュー] ●ネットワンシステムズ 荒井透社長COO 
[ビジネス最前線]●SD-WAN×セキュリティで攻勢/●Ubiquitiが仕掛ける価格破壊 [技術&トレンド]●気づかぬ間に給電 [商品特集]●ネットワーク監視/●次世代FW

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

ゾーホージャパン低価格フローコレクターで
シスコ機器を使い倒そう!

シスコ機器が備えるNetFlowやIP-SLAを活用し、きめ細やかな監視を!

リバーベッドテクノロジーアプリの体感品質を可視化 そのトラブル解決に留まらない効果とは?

「SaaSのレスポンスが遅い」。IT部門の悩みをリバーベッドで解消!

ライトL3スイッチ「SWX3100-10G」行き詰まる小規模NWを変革しよう

高価なレイヤ3スイッチには手が出ないが……。そんな悩みに、新たな選択肢をヤマハが提供する。

IntelligentAVAIエンジンで未知の脅威も自動検知

ウォッチガードのUTMに、マシンラーニングでマルウェアを検知する「IntelligentAV」機能も加わった。

Gigamon通信事業者での採用実績多数!
セキュリティ機器コストも大幅削減

今注目のネットワークパケットブローカー。そのNo.1メーカーとは?

PRTG Network Monitorネットワーク監視を簡単スタート!

NW監視の重要性は分かっているが、人材も予算も不足――。そんな企業に知ってほしいのが「PRTG」だ。

Big Switch Networksウンザリする運用管理とサヨナラ

大量のスイッチを個別に設定・管理する従来型NW運用を、Big Switch NetworksのSDNで革新しよう!

ユニアデックス次世代のネットワーク運用とは?

先進企業はもう始めている「Big Cloud Fabric」によるネットワーク運用変革を事例に学ぶ。

リボン・コミュニケーションズ多様なリアルタイムコミュニケーションでシームレスな通信を実現!

SBCを強みとする2社が合併して誕生したリボン・コミュニケーションズ

SAS Institute Japanデータ解析、もうやり尽くしたと思うのはまだ早い

さらなる品質改善やコスト削減を実現したあの先進企業とは?

潜伏する脅威をAIが検知!
産業用制御システムやIoTも守備範囲

日商エレクトロニクスのセキュリティ対策が“新ステージ”に突入する!

リボン・コミュニケーションズTeamsの電話機能にいち早く対応
UCを狙ったサイバー攻撃対策も

Microsoft TeamsとPSTNをつなぐリボン・コミュニケーションズ

UNIVERGE Aspire WX電話やUC機能を全方位にカバー
中小企業の多様な働き方を強力支援

NECが5年ぶりの中小向けキーテレフォン「UNIVERGE Aspire WX」

F5ネットワークスセキュリティやGi-LAN仮想化など
モバイルインフラの強化に貢献

5G移行を控えた今、F5ネットワークスはどんな価値を提供できるのか?

アクセスランキング

tc1809
iot24

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2018 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます