今回、セキュリティの強化に乗り出した背景にはどのようなことがあったのでしょうか。

[山城]　昨今の各種情報漏えい問題の発生を受け、当行としてもあらためて行内システムのセキュリティ対策を見直す必要がありました。その一部として情報系サブシステムのセキュリティ強化の提案を各社に依頼したのです。

[島村]　ＮＥＣフィールディングからは、アクセス状況を監視するリモートアクセス管理と、専用のサーバを介してアクセスを管理できる特権ＩＤ管理システムを２段階で導入する提案をいただきました。ただ、特権ＩＤ管理システムの機能を拡大することによりリモートアクセスの部分も含めて管理できることがわかってきたので、特権ＩＤ管理システムで進めることにしました。

[山城]　リモートアクセス管理の提案はＮＥＣフィールディングらしいものでしたね。外部接続の監視を委託するもので、準備期間も費用も最低限ですむ。こちらの実状に合った目線での提案だったので評価できるものでした。また、ただ提案するだけではなく、意見交換ができましたし、そこからいろいろな道も見えてきました。他のベンダーとの違いを再認識できました。

どのように特権ＩＤ管理システムの適用範囲を広げたのでしょうか。

[島村]　当初、リモートアクセスでメンテナンスをしているサーバだけを想定していたのですが、同じ仕組みをすべてのシステムに適用することにしたんです。この仕組みが確立できれば、サーバのアクセスを集中して管理できますし、ユーザー部門がサーバを導入する際にシステム担当が必ず関わるようになり、保守もシステム担当を通してもらうことができます。

[城間]　業務用のサーバは全部で１００台ぐらいあるので、最初にシステム担当が保有する８台のサーバに特権ＩＤ管理システムを設定し、今順次適用範囲を広げているところです。

[島村]　当行では20ほどの部署が独自にサーバを保有しており、それぞれベンダーが異なります。それらのサーバがどんな構成になっているのか、特権ＩＤ管理システムを適用して問題はないかを調べながら進めています。ベンダーとの調整にも手間がかかります。

[山城]　今、段階的に進めているところで、８月までに完了する予定です。

皆さんにとってＮＥＣフィールディングはどんな存在ですか。

[山城]　何かあった時に助けてくれる信頼できるパートナーですね。モノを売って終わりではなく、そこからの付き合いを大切にしてくれます。

[島村]　他のベンダーは提案を依頼すると、いきなり提案書を持ってきますが、ＮＥＣフィールディングはこまめに連絡をしてくれて、私たちの要望に合ったものを考えてくれますね。お互い話がしやすい良好な関係が築けていると思いますね。

[城間]　一緒に開発するというプロセスそのものを通して、自分たちがスキルアップできていると実感しています。そういう意味でも頼りがいがあるパートナーですね。

[天願]　ネットワークでトラブルがあった時にも素早く対応してくれました。簡単には解決できないことでも、安心して任せられるという安心感は大きいですね。

[山城]　セキュリティについていろいろと指摘してもらったので、今後はインターネットのアクセス部分の強化もお願いしようとしています。セキュリティの管理強化や標的型攻撃の対策など、これからも一緒に取り組んでいく予定です。

[高宮城]　ＮＥＣフィールディングからの提案で気づくことも多いですね。セキュリティ強化はこれからも続きます。高い専門性を持った安心して任せられるパートナーとして、今後ともよろしくお願いしたいですね。