株式会社 津路建築事務所 様

最初に取り組んだのはUTMの導入です。

特にコロナ禍にテレワークの必要性が高まり、「社外から社内ネットワークにアクセスできないと不便だ」という声があがったことが、大きな後押しとなりました。
そうした背景から、外部からでも社内業務が行える環境の整備に着手し、セキュリティを確保しながら社内ネットワークにアクセスできる仕組みを構築しました。
ウイルス対策ソフトについては、現在「WithSecure（旧F-Secure）」を利用しています。

また、社内でのセキュリティポリシーやリテラシーに関しては、まだ明確な計画やルール化は進んでいません。
ただ、特に外出先でのフリーWi-Fiの利用については注意喚起をしています。
具体的には、社内のシステムにアクセスするときはフリーWi-Fiを使わず、テザリングやポケットWi-Fiを利用し、さらにVPN経由で接続するようにお願いしていて、不正なサイトに誘導されるリスクを低減できると考えています。

最初にセキュリティを強く意識したのは、テレワークを導入しようとした時でした。
当初は「どうすれば社外から社内ネットワークに入れるか」が主な関心事で、セキュリティに対する意識はまだ高くなかったと思います。

その後、「踏み台として悪用される危険がある」といった話を耳にするようになり、「しっかり対策した方が効果的です」と説明を受けたこともあって、改めてセキュリティ対策の必要性を感じるようになりました。
正直、自社が直接的な被害を受ける可能性はそれほど高くないだろうという感覚はありました。扱っている情報の機密性も、それほど高いわけではないと感じていたからです。
ただ、「踏み台にされる」という点では、たとえ自社に実害がなくても、第三者に迷惑をかけることになる。そのリスクに気づいたことが、対策強化の大きなきっかけです。

また、国や自治体からの案件が多いこともあり、セキュリティに関する運用や配慮が徐々に求められるようになってきたのも背景にあります。
たとえば、ZIPファイル添付の可否に関する取り扱いの変更など、案件ごとにセキュリティ対応を求められることもあり、やはり一定の基準を満たしておく必要性を感じました。

民間企業との取引において「御社のセキュリティは大丈夫ですか？」といったアンケートや厳しい審査を受けることはありませんが、ただ、お互いにパスワード付きファイルを送受信するなど、基本的なセキュリティ配慮はすでに一般的になっていると感じます。

以前からシステム関係でお付き合いのある会社もあったようなのですが、レスポンスの遅さやコミュニケーションのしづらさといった課題があったと聞いています。
やはり、スピード感が求められる領域では、そういった部分が非常に大事だと感じています。

また、新たにパートナーを探すとなると、何を基準に選べば良いのか、専門知識がない中小企業にとっては判断が難しいのが正直なところです。
その点で、日頃からご相談させていただいている貴社であれば、弊社の業務や状況をよくご理解いただいていますし、安心してお任せできるという信頼感がありました。
やはり「普段からの関係性」や「こちらの実情をわかってくれていること」が、最終的にお願いする決め手になったと感じています。

UTMを導入してからは、毎月レポートを送っていただいていて、そこに「迷惑メールをこれだけ遮断しました」とか「踏み台になりそうな通信をブロックしました」みたいな内容が書かれていたので、「あ、怪しいのはちゃんと止めてくれてるんだな」っていうのは、導入してすぐに効果として実感できました。

一方で、後から導入したサブゲートについては、正直「実感」としてはあまりないですね。感染経路をブロックする、という仕組みなので、そもそも“起きない”ことを実現してるという意味で、効果が見えにくいのかなと。
でも、トータルで見たときに、ちゃんとレポートで「今こういうふうに機能しています」と説明していただけているので、やっぱり“やっていてよかったな”とは感じています。
最低限でも、備えておくというのは大事だなと実感しています。

「広めたい」というと少し大げさかもしれませんが、私が知っている範囲で何か相談事があったり、自分が関わっている現場で必要があれば、ぜひお願いしたいと思っています。
セキュリティ機器に限らず、機器の導入など色々とあると思いますが、設置して終わりになってしまうことが多いと思います。

「これをなぜ導入したんだっけ？」と忘れてしまったり、リース期間が残っているものの、終了後はどうすればいいのか分からなくなることもあります。
リースの更新か、新しい機種への入れ替えかなどの相談は、こちらから連絡しないといけないことが多いと思いますが、定期的に「そろそろリースの更新時期ですよ」と連絡をもらえることもあって、そういうサポートがあることで安心しているので、自社も含め、関りのある企業さんなどがもし切り替えのタイミングがあれば、マグマックスさんにお願いしたいという気持ちです。
 

もうすでに、ほとんどのことはマグマックスさんにお願いしている状況です。
今後も周りのことをしっかりカバーしていただきたいと思っていますので、何かあればぜひ教えていただければと思います。

実際にセキュリティ対策ではないですが、マグマックスさんのIT顧問サービスを導入してからは、「電話一本で対応してくれるから助かる」という声が社内でも多くなりました。
以前は自分たちであれこれ問い合わせしなければならなかったり、私のところにきていた問い合わせなども、今はマグマックスさんに電話すればリモートで対応してもらえるので、本当に負担が減りました。

とてもありがたく感じていますし、これからもぜひよろしくお願いいたします。