「人や組織にパワーを吹き込み、目指す方向に向け人と組織のベクトルを合わせる」というミッションのもと、人事のトータルソリューションを提供している株式会社ベクトル。同社は、コンサルティングや人事アウトソーシング事業を中心に、研修や人材紹介など、人事に関するサービスをワンストップで提供しています。人材採用や給与計算代行など個人情報に関わるデータを扱う機会の多い同社では、Pマーク（プライバシーマーク）を取得し添付ファイルのZip暗号化送信(PPAP)の活用などに取り組んできました。しかし、PPAP問題でメールセキュリティを抜本的に改善する必要が出てきたことから、その対策としてTLS確認機能に注目しActive! gate SSを採用しました。

Zip暗号化に代わるメールセキュリティ対策を検討

株式会社ベクトル
取締役　常務執行役員
管理部長
上杉　茂氏

PPAP対策と誤送信対策の強化をスムーズに実現

10名ほどで検証を行った後、2023年6月からActive! gate SSの運用がスタートしました。導入の効果について、上杉氏は「PPAP対策については、クオリティアからの推奨もあり、TLS通信が確認された送信先には『添付ファイルを暗号化しないで送信している』というメッセージをメールに表示しています。 そのおかげなのか、取引先からの問い合わせはまったくありません。社内からは、従来のZip暗号化と操作が変わったことで、当初戸惑いもありましたが、マニュアルの改訂や使い勝手の良い設定への変更等により、操作に関する問い合わせはほとんどなくなりました。

誤送信対策としては、Active! gate SSの一時保留機能を利用しました。当社では、社外宛の全てのメールを保留するように設定しています。今まではポップアップ型の一時保留機能を利用していましたが、配送保留の通知メールで送信メールの内容確認や添付ファイルのプレビュー確認を必須とし、誤送信対策を強化しました。慣れないうちは確認を忘れて、メールが削除される社員も何人かいました。そこで30分ごとに通知メールを出すように設定を追加して、リマインドを強化しました。現在では全員が慣れてきたので、メールが削除されることもなくなりました」と語ります。

メール訓練の検討や投資対効果を考えたセキュリティ対策を推進

今後のセキュリティ対策の推進について、上杉氏は「人事に関する情報を取り扱う会社なので、セキュリティ対策はこれからも強化していかなければなりません。しかし、新しいセキュリティ対策の導入には、それなりのコストもかかるので、投資対効果のバランスを見ながら検討していきます。また、今後の運用を任せられる人材も増えてきたので、負担を分散しながら対策の強化に取り組みたいと思います」と話します。Active! gate SS の運用管理を含めて、社内のIT管理やセキュリティ対策を担うことになった祓川雅之氏は、セキュリティ対策への取り組みを次のように語ります。

「Active! gate SSは前職でも利用していたので、信頼しています。セキュリティ対策は、安全性と利便性のバランスが大切だと思います。セキュリティに偏ってしまうと、ユーザーの効率が落ちてしまうので、できるだけシンプルな運用で、安全性を追求していきたいと考えています」。

今後に向けた取り組みについて上杉氏は「社員のセキュリティに対する意識を高めるために、標的型攻撃メールの訓練などが効果的ではないかと検討しています。技術的な守りを固めるだけではなく、巧妙化する攻撃に備えていくためにも、セキュリティ教育は重要だと受け止めています」と展望を述べます。