小林クリエイト株式会社様

業種：製造業
導入システム詳細：Active! gate、Active! mail

取引先のメールアドレス漏えい防止やISMS対応にメール誤送信対策を導入し、お得意先からの高い評価を獲得。

社外ドメインを含んだ10名以上への送信は自動的にBcc変換
個人情報らしき要素を含むメールは送信拒否する設定
個人情報漏えい対策をシステム化したことによる信頼性向上

導入のきっかけと導入前の課題

小林クリエイトでは約1,500名の社員の中で、1/3にあたる500名弱が営業担当として、顧客への提案をはじめとした積極的な営業活動を推進しています。その取り組みとメールのセキュリティに配慮するに至った背景について、システム開発部の高原宏彰部長は、次のように切り出します。

「当社では早い時期から電子メールを初めとしたイントラネット環境を整備してきたので、日々の連絡や通達に電子メールを利用することが、社員にとっては当たり前になっていました。そのため、社内ではグループアドレスを利用したり、Ccで関連する担当者に同報送信したり、といった使い方が一般的になっていました。
しかし、外部とやり取りが多い営業担当者が、業界の集まりやワーキンググループなどに参加したときに、社内と同じような感覚で関係する外部の方のメールアドレスをCcに入れてしまうことがあったのです。
そんなときに、社内のCSR部門が中心になって、Bccを利用するようにという啓蒙活動を推進したのですが、個人個人の注意力に頼るだけでは、十分な対策ができないだろうと危惧していました」

小林クリエイト株式会社
システム開発部　部長
（IT推進・IT開発・医療開発・FPS開発）
高原宏彰氏

個人情報を取り扱っているシステム開発部門では
メールの利用を禁止していた

同部のIT推進グループの渡辺崇チームリーダーは、もう一つの背景について説明します。
「当社のFPSサポート部とFPS製造部では、ISO/IEC27001(ISMS)を取得しています。この部門では、システムを開発するメンバーが個人情報を扱っているので、以前はメールの利用をすべて禁止していました。間違って個人情報の記録されたファイルを添付してしまうなどの誤送信を完全に予防できないと判断したからです。

しかし、メールが使えなくなると外部のセミナーに参加を申し込めないとか、取引先の担当者とのコミュニケーションも不便になるなど、不都合も感じていました。そこで、メールのセキュリティ監査に利用できるツールやソリューションがないかと探し始めたのです」
個人情報を安全に守るという観点からは、メールによる外部とのやり取りを禁止する措置は、もっとも確実な手段ではあったものの、メールがビジネスにおける主要なコミュニケーション手段となっている現在において、仕事でメールが使えなくなることは社員だけではなく、取引先にとっても利便性を欠く対応となっていたのです。
こうした課題を解決するために、同社のIT推進グループでは人手や強制的な規制ではない方法で、メールのセキュリティや安全性を高める対策を探していました。

小林クリエイト株式会社
システム開発部
IT推進グループチームリーダー
渡辺崇氏

希望する機能がすべて包括されActive! mailとの親和性から
Active! gateを採用

「選定にあたっては、CcをBccに自動変換する機能をはじめとして、添付ファイルの禁止に送信ログの取得、メールの文面の監査など、希望する機能がすべて揃っているかに注目しました。多くのメール用セキュリティ製品は、単独のソフトだけでは問題を解決できずに、複数のツールやオプションを追加で購入しなければなりませんでした。
それでは、コスト面でも利便性でも満足できませんでした。それに対して、Active! gateには、当社で必要とする機能がはじめからすべて揃っていました。また当社ではActive! mailを利用していたので、そちらとの相性も採用の大きな理由となりました」と渡辺氏は選定の経緯について振り返ります。

さらに採用にあたって評価したポイントについて、同部の運用・技術チームの下仲沙織氏は、次のように補足します。
「設定できるセキュリティポリシーの充実に加えて、管理画面も優れていました。実際に使う立場からすれば、機能の数だけではなく運用面でも実用性があるかは、評価の大きなポイントでした。現在は、社外のドメインを含んだ十名以上にCcで送信しようとすると、自動的にBccになるように定義しています。また、本文や添付ファイルに、個人情報ではないかと思われる情報があるときには、送信拒否するポリシーを設定しています」

小林クリエイト株式会社
IT推進部
運用・技術チーム
下仲沙織氏

1年間の運用で取引先からの高い評価と社内のモラル向上を実現

「導入から約一年が経過しましたが、最大の効果はお得意先から評価をいたただいたことです。
Active! gateでメールのアドレスをCcからBccへ自動的に変換していることを説明すると、お客様の多くは当社への信頼を高めてくださいます。運用から一年で、Ccによるメールアドレスの漏えいは一件もありません。システムで自動化した成果が確実に現れていると思います」と高原氏は導入の成果を高く評価します。
「今後の取り組みとしては、近く営業担当を中心にスマートフォンを導入しようと思っています。また、承認機能が強化されているActive! gateの最新版への更新も計画しています。それに伴って、メールのセキュリティ対策を強化しつつ、モバイル環境での利便性も向上していきたいと考えています。
トランスウエアには、Active! gateのユーザー画面のスマートフォン対応などをぜひとも早く正式にサポートして欲しいと願っています」と渡辺氏は今後の計画について語りました。