「顧客の創造を通じて関係者全員の幸福を追求し、各個人の成長を促す」という企業理念を掲げるレバレジーズ株式会社。同社は、2005年の設立から自社メディアを活用した人材関連事業を中心に、創業17年で年商649億円規模の急成長を遂げてきました。IT・医療の分野で業界TOPクラスのサービスを保有する同社では、2007年にはレバテック株式会社にてPマークを取得し、情報セキュリティにも配慮したビジネスを展開しています。また、2013年からはActive! gate SSを導入して、誤送信対策やメールに添付するファイルの自動暗号化などに取り組んできました。そして、2022年にはPPAP対策の強化と添付ファイル開封の利便性を両立するために、Active! gate SSのTLS(Transport Layer Security)確認機能を全社規模で使い始めました。

当初は誤送信対策と添付ファイルの暗号化を重視してActive! gate SSを導入

レバレジーズ株式会社
コーポレートエンジニアリンググループ 屋宜氏

PPAP対策の強化にTLS確認機能に注目しPマークへの対応も確認して導入

Active! gate SSによるメールの誤送信防止や添付ファイルの自動暗号化などを活用し、同社は事業が急成長して社員が急増しても、Pマーク制度を遵守する個人情報の保護を推進してきました。情報セキュリティ対策を担ってきたコーポレートエンジニアリンググループは、2020年に当時のデジタル改革担当相がPPAP問題を発表すると、その対策に乗り出しました。屋宜氏は「中央省庁でパスワード付きZipファイルを廃止する方針が発表されてから、社内でも添付ファイルのZip暗号化から、添付ファイルのWebダウンロードに切り替える方針が検討されました。当時から、Zipファイルを受け取らないとか、Webダウンロードに対応しない企業もあり、どのような対策が効果的なのかをリサーチしていました」とPPAP問題への取り組みを振り返ります。

コーポレートエンジニアリンググループでは2021年から、添付ファイルのWebダウンロードに切り替えて、PPAP問題に対応してきましたが、2022年になるとActive! gate SSに新たに実装されたTLS確認機能*に注目しました。その経緯について、屋宜氏は「きっかけは、Webダウンロード機能についてクオリティアに問い合わせたときでした。そこで、Active! gate SSにTLS確認機能が追加されると知りました。説明を聞いて、TLS確認機能ならばPPAP問題を解決できると判断しました。そこで、まずは社内の個人情報保護管理者に相談して、導入するメリットと不安な点などを確認しました。個人情報保護管理者は、本当にZip暗号化しなくても大丈夫か心配したのですが、TLS確認機能についてクオリティアから説明してもらった資料を見せると、安全性に納得してくれました」と話します。
(*)受信メールサーバーがTLS対応しているかを確認し、暗号化された通信経路に対しては添付ファイルにパスワードをかけずに送ることもできる機能

TLS確認機能による添付ファイルの開封率向上に期待し
全社員にActive! gate SSのライセンスを追加

TLS確認機能の実装と合わせてコーポレートエンジニアリンググループでは、Active! gate SSのライセンスを全社員が利用できるように追加しました。その理由について、屋宜氏は「当社のサービスの中に、新卒に特化したキャリアチケットという就活支援事業があります。この部署では、主にスマートフォンでメールを利用する学生と連絡をとるので、Zipファイルを解凍できなかったり、Webダウンロードに手間取るのではないかという課題がありました。しかし、TLS確認機能を導入すれば、通信経路が暗号化されている宛先はスマートフォンでも容易に添付ファイルを開けるようになります。そこで、今まで導入していなかった部署も含めて、改めて全社員がActive! gate SSを利用できるように、ライセンスを追加しました」と説明します。

さらに「TLS確認機能の導入は、特に営業部門から好評を得ています。暗号化されたファイルやパスワードによるWebダウンロードでは、どうしてもメールを受け取ったお客様の開封率が下がってしまいます。その課題が、TLS確認機能によって解消されたので、今後は営業担当が企業にアピールする資料などの開封率が上がるだろうと期待しています」と屋宜氏は営業現場からの評価に触れます。

TLS確認機能のさらなる進化と利便性の向上に期待

TLS確認機能の運用や管理について、屋宜氏は「設定はとても簡単でした。また、何よりも運用担当にとって嬉しいのは、TLS確認機能を導入しても、現場のメール利用者は、新しい操作を覚える必要がない点でした。何も変わらないのは、本当にありがたい機能です。コーポレートエンジニアリンググループからは、TLS確認機能の導入によって『先方側で添付ファイルの受け取り方が変わります』という内容を全社員に案内しました。切り替え後も、社内からはそんなに問い合わせもなく、お取引先からの質問やトラブルの相談もないので、安心して受け取られているという印象です。」と成果を語ります。

また、TLS確認機能の今後について「添付ファイルがそのまま送られたかWebダウンロードになったかは、送信者にパスワードが通知されたか否かで判断しているので、確認できる通知メールなどを受け取れるようになるとありがたいです。すでに、ほとんどの相手先はTLSに対応しているので、反対に未対応な送信先を探すのが難しいのですが、それでも、TLSが使われているかどうかを確認できるような方法が追加されることを期待しています」と要望を寄せます。