有限会社　青青編集様　東京オフィス

最初に取り組んだのはUTMの導入です。

特にコロナ禍にテレワークの必要性が高まり、「社外から社内ネットワークにアクセスできないと不便だ」という声があがったことが、大きな後押しとなりました。
そうした背景から、外部からでも社内業務が行える環境の整備に着手し、セキュリティを確保しながら社内ネットワークにアクセスできる仕組みを構築しました。
ウイルス対策ソフトについては、現在「WithSecure（旧F-Secure）」を利用しています。

また、社内でのセキュリティポリシーやリテラシーに関しては、まだ明確な計画やルール化は進んでいません。
ただ、特に外出先でのフリーWi-Fiの利用については注意喚起をしています。
具体的には、社内のシステムにアクセスするときはフリーWi-Fiを使わず、テザリングやポケットWi-Fiを利用し、さらにVPN経由で接続するようにお願いしていて、不正なサイトに誘導されるリスクを低減できると考えています。

東京オフィスでは企業の年史や周年誌の制作が仕事のほとんどで、制作の過程でお客様からさまざまな情報をお預かりします。
そこには守秘義務に相当する内容や、個人情報も含まれたりしますので、漏洩すれば大きな信頼問題になります。

また当社は大手印刷会社様から継続的に仕事をいただいており、相応の情報セキュリティ対策を求められています。

そうしたなか、ランサムウェアの被害が世間を騒がせるようになり、「感染しない対策」に加えて「感染を前提とした対策」も必要だと感じるようになっていました。
しかし、以前使っていたUTMは手動で更新しなければ最新状態にならず、セキュリティに不安がありました。
そのような時に、御社からご提案いただいたのがきっかけです。

UTMの入れ替え時に、合わせて内部対策のSubgateも導入することで、外部・内部の対策を強化し情報を扱う編集プロダクションとしてしっかりとしたセキュリティ体制を物理的に整えることができると思ったわけです。
むろん、小規模な拠点として無理のない導入・ランニングコストであることも決め手となりました。

もともと御社の前任の方からお付き合いさせていただいております。
前任の方はとても親身にご対応くださっていました。
当時はかなり無謀なこともお願いして、それでも何とかしてくれたり（笑）。
その後、担当者が変わると聞いた時は「今まであれだけしっかりサポートしてもらっていたのに、大丈夫かな…」と少し不安もありましたが、引き継ぎ後も丁寧に対応していただき、「やっぱりこの会社でよかった」と改めて感じました。

正直なところ、東京は小さい事務所なので、新たに他の会社を探して関係を築き直すのは手間がかかりますし、信頼関係ができているソリューションサービス会社とお付き合いを続けたいという気持ちが強いです。
提案内容も的確で、価格も適正だと感じていますので、わざわざ他社から見積をとって比較・検討する必要もありませんでした。

それに何かあったときも、すでにやり取りがあるので相談しやすいですし、対応もスムーズです。
やはり、長くお付き合いを続けるうえでは「人と人との関係性」が一番大切だと思っています。

正直なところ、「何も起きていない」ということが一番の効果だと思っています。何事もなく日々業務ができているというのは、しっかり守られている証拠なのかなと感じています。
UTMの月次レポートを見ても特に大きな問題は出ておらず、「問題が起きていない＝効果が出ている」と考えるようになりました。

以前は、UTMの設定で、必要なサイトにアクセスできないことがあり、業務に支障が出る場面もありましたが、新しいUTMでは設定を調整いただいたので、スムーズに利用できるようになり、非常に助かっています。

また、実際に被害が出てからでは遅いので、事前に対策を講じることができたという点でも安心感があります。
問題が起きてから慌てて対応するのではなく、未然に防ぐという意味で、導入してよかったと感じています。

具体的には、社員や外部スタッフを採用した際に「こういった行為は避けてください」といった基本的な注意事項を伝えたり、誓約書を通じて情報管理の重要性を認識してもらうようにしています。
また、全社に対し情報セキュリティ状況について確認を行うこともあります。

しかし、日常業務を優先してしまいがちで、社員一人ひとりのリテラシー向上にまで十分に手が回っていないのが現状です。
特に、外部スタッフや業務委託の方々に対しても一律に教育を行うことができておらず、その点が大きな課題だと感じています。
業務優先で「セキュリティは後回し」にしがちですが、それではいけないという危機感を持っており、意識を少しずつ高めていく必要があると考えています。

そのため、今後は情報の管理体制やセキュリティ面での課題を整理し、必要に応じて対策を講じていく必要があると感じています。
ただ、現実的には予算の制約もあり、大がかりな投資が難しいのも事実です。
ですので、コストを抑えながらも効果的な対策があれば、そういったご提案をいただけると大変ありがたいです。
例えば弊社は書籍等のコンテンツ制作を行っている関係で、大容量のデータファイルなどをやり取りする機会が多く、送受信でのセキュリティ面で不安があります。

多少費用がかかっても、安全に送受信できる仕組みがあれば導入を検討したいと考えています。
ただ、これまでいくつかのサービスを使ってみたものの、どれも一長一短で、社内でも「使いやすいものが欲しい」という声が出ているのが実情です。

特にお客様とのやり取りでは、お客様にお手間をかけたくないですし、お客様の情報セキュリティの基準に沿ったセキュアな手段を用いたいという思いも強くあります。
ですので、簡単に使えて、かつコストも抑えられる方法があれば、ぜひご提案いただけるとありがたいですね。

また、生成AIの活用は今後の私たちの仕事に欠かせないものになりますが、私自身あまり詳しくないため、どう安全に利用すべきか悩んでいます。
たとえばChatGPTなどに業務に関わるデータを入力する際のリスクなど、AIを導入・活用するうえでの情報セキュリティ面にも不安を感じています。
そのあたりの基本的な知識や運用のアドバイスなどもいただけると助かります。

今後とも、当社の事業を陰から支えていただける存在であり続けていただけるよう、お願いします。