導入事例紹介

Scutumの導入経緯をお聞かせください。

昨今はニュースでもサイバー攻撃による情報漏洩が盛んに報じられています。この業界も例に漏れず、他社にてサイバー攻撃により個人情報流出被害に遭った事例がありました。そこで、当社でも早急にさらなる対策を講じる必要を感じ、ベンダーさんからご提案いただいたWAFサービスの中から、Scutumを採用しました。
大きな会社ではないため、セキュリティの専任担当は、残念ながら置けません。そもそも、社内にはセキュリティ対策について十分なナレッジを持っている人材がいない状態で、こちらが求めるセキュリティのレベルや範囲をどれだけカバーしてもらえるか、という基準において、Scutumが最も合致していたのが導入のポイントとなりました。社内のナレッジがあまり高くなくても、問題なく運用できるという点ですね。

今後のセキュリティ対策としてどういったことをお考えですか？

まず、基本的な考えとしては、当社にとって「身の丈以上のセキュリティ」が欲しいと思っています。わかりやすく言えば、セキュリティにかけられる予算が1000万円だとしたら、そこでもう一段階予算を捻出して、1500万円くらいの予算を投じて、より高機能な対策や人的投資を行いたいということです。システムやセキュリティを専任で担当する社員も、採用したいと考えています。それほど、いままさに必要な人材という認識です。 その際に障壁となるのは、セキュリティに対する社内ナレッジの低さです。外部に対策を依頼するときも「何をやってもらえばいいか」が的確に明示できない。採用に際しては、その人の働きを正当に評価できるかどうか、という心配があります。そこを解決すべく、ベンダーさんの協力を得ながら、ナレッジを蓄積していかなければならないと痛感しています。そして、そのことが、セキュリティのクオリティを高める、最良の方法ではないかと思います。