最新セキュリティトピックや最適な運用改善アドバイスを提供
継続的なセキュリティ改善やシステム監視体制の強化へ

経営企画部システムグループ長 松浦 潤様

象印の製品や取り組みについて教えてください

象印マホービン 松浦 潤様（以下、松浦）象印マホービン（以下、象印）は、創業以来の企業理念である「暮らしをつくる」に基づき、多くのみなさまに共感していただける、快適で便利な暮らしの品々をお届けすることを使命として企業活動を展開しています。製品には炊飯ジャーやホットプレートなどの調理家電製品、ガラスマホービンやステンレスボトルなどのリビング製品、空気清浄機やふとん乾燥機などの生活家電製品があり、皆さまの日常生活に安心と満足を与えるものを開発しています。

20年前から電気ポットに無線通信機を内蔵することで、離れて暮らす家族の生活をさりげなく見守ることができる安否確認サービスも展開しています。象印が培ってきた真空断熱技術は家庭用にとどまらず、産業分野でのエネルギー資源の効率利用など、地球環境保護につなげる取り組みにも力を入れています。

当初セキュリティではどのような課題がありましたか？

松浦象印では、過去に発生したインシデントにより 、お客様並びに当社関係者の方々に多大なご迷惑をお掛けしたことがありました。二度と同じことを繰り返さないために、今まで以上のセキュリティ対策を行う必要がありました。象印には製品販売サイト「象印ダイレクト」、部品販売サイト「象印パーツダイレクト」や、購入者向けサービス提供サイト「ZOJIRUSHIオーナーサービス」など、顧客接点となるWebサイトがあります。外部公開しているため、サイバー攻撃を受けるリスクがありました。今後は様々な形でお客様との接点を増やしていこうと考えています。しかし、もしこうしたWebサイトを足がかりに侵害が生じたら、情報漏えいなど再び深刻なインシデントにつながりかねないと懸念していました。

そのためにはWebサイトに脆弱性がない状態にしておくことがセキュリティでは優先度の高い課題でした。自分たちでは対策をしているつもりでしたが、プロフェッショナルの視点でセキュリティ対策に不備がないかチェックしておく必要があると考えました。

そこでS&Jに対しては、以下のセキュリティ対策を依頼しました。

• Webサイトをリリースするたびに脆弱性がないか診断を実施
• 社内IT環境に対して、客観的な目線で脆弱性が存在しないかを確認するために、セキュリティ評価を実施
• ADは攻撃されたら被害が甚大になるためAD（Active Directory）監視サービスを利用

松浦様の手元には象印のタンブラーが

セキュリティアドバイザーサービスで、どのような効果が得られましたか？

松浦普段からセキュリティに関して疑問や相談があれば答えてくれて、加えて月次で定例会を開催してもらっています。いつも課題に対して、身の丈に合う提案、具体的なアドバイスをもらえています。

例えば、セキュリティ運用課題。何らかのソフトウェア脆弱性が発表されると、（自社システムに影響があるなら）パッチを当てるなど対応しなくてはなりません。セキュリティ運用担当者は「この脆弱性は自社にも関係するのか。パッチを当てる必要があるのか」、「どのように作業すると効率的か。他社ではどうしているのだろう」と疑問や迷いが生じることもあります。今ではこうした疑問が生じたら、S&Jの担当コンサルタントに相談することができます。「いつでも困ったら聞ける」というのは安心感につながります。

定例会ではどのようなことをしていますか？

松浦象印からITシステム監視状況を報告し、S＆Jのコンサルタントが改善できるポイントをアドバイスしてくれます。加えてS&Jから最新セキュリティトピックを提供してもらっています。セキュリティに関するニュースや話題は豊富にありますが、業界や企業規模、導入しているシステムなど、私たちが知っておくべき情報をピックアップして伝えてくれるので参考になります。

S&Jからのアドバイスにはどのようなものがありましたか？

S&J 山崎ある時はWebプロキシーのログ集計方法についてアドバイスしました。Webプロキシーのエラーログを見ると、ユーザーが不審なサイトやアクセス不許可リストへアクセスした履歴が分かります。当時、象印さんではエラー件数を把握する程度でした。そこで、より詳細に集計するための方法をアドバイスしました。

具体的には、Webプロキシーから集計に必要な項目をCSVでエクスポートして、表計算ソフトで集計します。もちろんログ可視化のツールやサービスを導入することも可能ですが、この時はそれほど複雑な処理ではなかったので表計算ソフトがあれば十分でした。こうして日々の相談や定例会を通じて、セキュリティ対策の改善を続けています。