[PR] セキュリティ対策がDXを止めていませんか？IT資産管理の新常識
NTTスマートコネクト「wakucone plus」

近年、企業の社会的信用を揺るがす深刻なセキュリティインシデントが相次いでいる。内部不正による個人情報の持ち出しや、古いOSの脆弱性を突いたサイバー攻撃、さらにはサプライチェーンを経由した情報侵害など、事業継続に影響を及ぼすリスクが生じている。加えてインシデントの発生と併せて、国や業界が定めるガイドラインが急速に強化されている。経済産業省が進める「サプライチェーン強化に向けたセキュリティ対策評価制度」をはじめ、自動車、医療、金融など各業界で基準が厳格化しており、コンプライアンスの確保は避けられない経営課題となっている。こうした背景の中で、NTTスマートコネクトの「wakucone plus」は、企業のリスクマネジメントとガイドライン対応の双方を支援してくれる。

　「wakucone plus」は、従来のIT資産管理ツールでは困難だったリスクの可視化や検知、具体的な対処までを一貫して実施できるクラウドサービスだ。本サービスの提供に至った背景について、NTTスマートコネクト ビジネスイノベーション部 アシスタントマネージャー 内間なつ絵氏は次のように語る。「当社は2018年より、働き方可視化サービス『wakucone』を通じて、企業のデジタルトランスフォーメーション（DX）推進を支援しています。業務の実態を明確にすることで課題の発見と改善につなげ、生産性向上や働き方改革の推進に寄与してきました。企業で業務プロセスの最適化が進む中、近年はIT資産管理の煩雑さや、増大するセキュリティリスクへの対応といった問い合わせが増えています。そうした背景から当社への期待は、業務課題の発見・改善にとどまらず、企業リスクの検知や対処にも広がりつつあります。これらの状況を踏まえ、当社はwakuconeを進化させた、wakucone plusの提供を開始しました」

　wakucone plusは、IT資産管理機能とセキュリティリスクの検知・対処機能、そして業務を可視化する機能を一体で提供するクラウドサービスだ。IT資産管理では、端末情報を自動で収集し、アプリの利用状況も含めて一覧化することで、資産台帳の作成や更新にかかる担当者の負担を大幅に軽減できる。セキュリティリスクの検知・対処では、機密情報の持ち出し履歴を把握できるほか、内部不正が発生しやすい深夜早朝といった業務時間外の作業内容をログで確認可能だ。さらにwakucone plusは、エムオーテックスが開発・提供するIT資産管理・MDM「LANSCOPE エンドポイントマネージャー クラウド版」を標準でバンドルしている。そのため、端末紛失時の遠隔対処や外部記録媒体による情報持ち出しの制御など、具体的なセキュリティ対策を実行できるのだ。従来のようにログを蓄積し、インシデント発生後に原因を調査するのではなく、インシデントが起こる前にリスクを察知し、事前に対処する予兆検知を実現する。また業務可視化の領域では、PCやアプリの稼働状況、労働時間、クラウドサービスの利用時間などを正確に把握可能だ。

　wakucone plusがユーザーから特に高く評価されている点について、内間氏は次のように語る。「現場視点に基づいた分かりやすいUIが挙げられます。従来のIT資産管理ツールは多機能であるが故に、画面や操作が複雑になりがちでした。しかしwakucone plusは、専門知識がない担当者でも直感的に状況を把握できるように設計しています。具体的には、膨大な操作ログの中からセキュリティ強化に不可欠な六つの重要リスクだけを抽出し、ダッシュボードに表示しています。表示する六つのリスクとは、旧OSバージョンの利用、ウイルス対策ソフトの未導入、長期間稼働していない端末、機密情報の持ち出し、シャドーIT、早朝深夜の不審な利用です。さらに、見つかったリスクへの対処までシームレスに進められる点も、ユーザーさまから高く評価してもらっています。ボタンを押すだけで、LANSCOPE エンドポイントマネージャー クラウド版の設定画面に直接遷移でき、対処が行えます。従来は『どこで設定を変更すればよいか分からない』という課題が生じがちでしたが、wakucone plusは分かりやすい画面構成により、複雑な操作が不要です」

　NTTスマートコネクト ビジネスイノベーション部 シニアマネージャー 伊東孝泰氏は、wakucone plusの優位性をこう話す。「AIが毎月の請求書発行や経費精算、勤怠管理の入力といった、繰り返し作業を自動で抽出する点が挙げられます。アプリやファイルの利用状況、操作ログから従業員の勤務実態を可視化し、当社の特許取得済みのAIが分析を行います。従業員の勤務実態を可視化できるだけでなく、業務のボトルネックの特定を支援し、具体的なDX施策へとつなげられます。多くの企業は『DXを進めたいが、何から着手すべきか分からない』という課題を抱えています。そこでこの機能は、その判断基準を定量的に示してくれるのです。例えば同じ繰り返し作業を複数の社員が実施している場合は、RPAへの置き換えを検討する根拠が得られます。また、同じ業務でも人によって作業時間や効率が異なる実態を可視化できるため、効率的な手順をチーム全体に共有し、業務標準化を進めることも可能です。こうしたAI分析により、従来の『守り』のセキュリティ対策だけでなく、『攻め』のDXや生産性向上施策までデータに基づいて推進できます」

　続けて内間氏はwakucone plusの今後の機能拡張について、次のように話す。「対応デバイスの拡大を予定しています。これまではWindowsとmacOSのみが対象でしたが、製造業や建設業、介護現場などから、現場で使用しているスマートフォンやタブレットも一元的に管理したいという要望を多くいただきました。モバイル端末の管理にも対応することで、拠点をまたいだ多様な端末利用の実態を、より包括的に把握できるようにしていきます。また直近では、ダッシュボード上で可視化された各種データに対してAIが自動で現状分析とフィードバックを文章で生成する『AIコメント』機能をリリースしました。OSの更新が必要なデバイスの台数や、ウイルス対策ソフトの導入状況といった分析結果は、これまで数値やグラフで表示していました。AIコメント機能を活用することで、今後は専門知識がない担当者でもレポートの内容を直感的に理解可能になるため、自社がどのような状態にあり、次に何を行うべきかを把握する手助けとなります。今後もAIを活用した分析機能の拡張に加え、お客さまからいただくさまざまなご意見・ご要望を踏まえながら、継続的に機能改善を進めていきます」

　最後に伊東氏は、ダイワボウ情報システム（DIS）に対する期待をこう語った。「全国に多くのパートナー企業を持つDISさまの力を借りることで、wakucone plusの認知度をさらに高めていきたいです。提案書やパンフレットといった資料はすでに用意しています。ぜひ気軽にお声がけください」