「私たちはICTを通じお客様の事業拡大と利益の最大化に貢献します」を企業理念に掲げ、安心・安全・快適なICTネットワーク＆セキュリティを数多くの企業に提供している株式会社コムネットシステム。同社は、営業情報や顧客情報に個人情報などを重要な情報資産と位置付け、情報資産の漏えいや不正利用を防止する「情報セキュリティ（ISMS）基本方針」を定めています。そして、ISMS対策の一環として、2015年からActive! gate SSを導入し、誤送信防止と送信メールのセキュリティ対策を継続してきました。これまでの取り組みに加えて、さらなる意識の高いセキュリティ対策を推進するために、Active! gate SSのTLS確認機能を導入し、PPAP問題を抜本的に解決しました。

メールのセキュリティ対策にActive! gate SSを2015年から活用

株式会社コムネットシステム
ICTソリューション事業本部
本部長
小倉 大門氏

意識の高いセキュリティ対策の推進を社内外にアピール

約1ヶ月の検証を経て、株式会社コムネットシステムでは2023年4月からActive! gate SSのTLS確認機能の運用を開始しました。導入の成果について、小倉氏は「社内からもお取引先からも、TLS確認機能への切り替えによる混乱や問い合わせは、まったくありませんでした。Zip暗号化の廃止にともなって、お客様が不安を抱かないように、TLS確認機能を利用しているという案内文を活用しました。その成果なのか、暗号化されていない添付ファイルを受信したお取引先からの戸惑いはなかったようです。当社としても、PPAP問題の抜本的な解決策としてTLS確認機能を活用し、より意識の高いセキュリティ対策を実践しているとアピールできたと思います」と話します。

鈴木氏も「TLS確認機能の説明文を工夫して、『オンライン TLS（暗号化通信）確認ツール』へのリンク（*1）も案内しています。説明文によって、お客様へのTLS通信への認知を深めていただくと同時に、Active! gate SSによるPPAP問題解決の案内になると期待しています」と説明します。

（*1）：https://activegate-ss.jp/tls-check/#tls-checker

Active! zone SSの導入を含めて顧客第一のセキュリティ提案を強化

今後に向けた対策について、小倉氏は「お客様にさらなるメールの安全・安心を提供するためには、送信メールのセキュリティ対策に加えて、標的型メール攻撃対策の強化も必要だと受け止めています。特に、Emotet（エモテット）に代表される標的型メール攻撃は、国内でも多くの被害が発生し、その脅威は企業の大小に関わらず広がっています。そこで、サンドボックスでは対処し切れない添付ファイルの中身も検知できるActive! zone SSに注目しています。お客様に提案していくために、まずは当社でも導入して、その効果や使い勝手がお客様にとってより最適なツールになるのもなのか検証していこうと考えています」と展望を語ります。

鈴木氏も「お客様自身のセキュリティリテラシーを向上させるためにも、標的型メール攻撃対策に加えて、訓練メールの提案も、今後は啓蒙活動に効果的だと検討しています。セキュリティ対策は、技術と教育の両輪だと思います。Active! gate SSやActive! zone SSなどのソリューションに加えて、メールを使う社員のトレーニングも提案できれば、より多くのお客様の安全なメール利用を実現できると思います」と話します。