① 基本情報

---

② 導入前の課題・背景

Q：導入前、どのような課題や不安がありましたか？

当社は、長期的かつ持続的な企業価値向上を実現していくにあたり、対処すべき経営上の重要課題（マテリアリティ）を特定しております。その一つである「情報セキュリティ強化」に向き合うべく、情報セキュリティ統括部を発足いたしました。
その際のパートナーとして、セキュアイノベーション様を選定させていただき、セキュリティ施策を進めるためのロードマップ策定およびリスクマネジメントの実施、また「Splunk」の構築・運用支援を依頼しております。

③ 選定理由

Q：当社を選んだ決め手は何でしたか？

セキュアイノベーション様は、マネージドセキュリティサービス（セキュリティ監視・運用）のみならず、セキュリティに関するコンサルティングや脆弱性診断、ツールのセットアップも含めて、かなり広い範囲をカバーしてくださっています。これらを一括して依頼できるという点に安心感があり、選ばせていただきました。

セキュリティ対策やガバナンス・ルール整備について、「進め方」の段階から包括的に相談できたという点も、導入をお願いした理由です。

また、「Splunk」で検知したアラートに関するやりとりに、24時間365日、迅速にご対応いただける点も大きな安心材料です。情報セキュリティの分野では、何か起こった際には迅速に対応しなければなりません。いつでもすぐにレスポンスをいただけるのは非常に大切なことですし、心強く感じています。

---

④ 導入プロセス・対応について

Q：導入から運用開始までの流れはいかがでしたか？

「Splunk」の構築をお願いした際には、弊社にノウハウがない状態でのご相談でしたが、まずはこちらの環境をしっかり把握していただいた上で、必要な監視体制の定義から進めていただきました。こちらに寄り添っていただきながらも、かなりのスピード感でサービスを構築してもらったことで、大きな信頼感につながりました。
セキュアイノベーション様は、他社と比べてもセキュリティに特化した技術者が多く、連携面でもスムーズでした。

導入後は、月次レポートでの振り返りや、脆弱性診断・リスクアセスメントの結果を基にしたご支援だけでなく、導入サービス以外のセキュリティについても適宜相談に乗っていただいています。現場に深く入り込んだ手厚いフォローをしていただいていると感じています。

---

⑤ 導入後の効果・変化

Q：導入後は、導入前の課題に対してどのような変化がありましたか？

情報セキュリティの専門人材であるセキュリティエンジニアは人材不足が顕著であり、求人倍率が一時60倍近くに達するなど、採用が非常に難しい状況にあります。
そのような中、24時間365日での監視の対応やセキュリティ環境の構築支援を安心して任せられる体制があることで、弊社としても新たなセキュリティ施策の検討・実施に取り組む余力が生まれています。

現在では、セキュアイノベーション様とともに、予見的脅威インテリジェンスなど、国内でもまだ例が少ない先進的な施策に取り組んでいるところです。攻撃者の情報を事前に把握し、先手を打って対策を講じる、いわば“攻めのセキュリティ”を実現しています。

また、自社の情報セキュリティに関するノウハウについて、導入・運用を含めたこの体制を、グループ会社へも横展開していくためのサポートをお願いしております。

⑥ 情報セキュリティへの姿勢

Q：情報セキュリティの重要性をどのように捉えていらっしゃいますか

情報セキュリティに注力することは、取引先への信頼性を確保するための投資だと捉えています。弊社は、出版社からコンテンツをお預かりした上で電子書店へ届けるという取次事業を行っているため、信頼がなければそもそもコンテンツを預けていただくことができません。
もし、コンテンツが流出してネット上などで広まってしまえば、取引先にとって大きな損失につながる場合もあります。そのような意味でも、盤石な情報セキュリティは、弊社の信頼の土台になると言えます。

---

SIV

まとめ

Secure Innovation 編集部コメント

今回の事例では、人材確保が難しいセキュリティエンジニアを外部に依頼することで、より高度な情報セキュリティの実装を実現しました。さらに、それによって生まれた余剰リソースを活用し、より先進的なセキュリティ対策にも挑戦できています。

株式会社メディアドゥ様は、電子書籍の流通において国内有数の規模を誇る大手企業です。著作物を国内外で流通させる事業形態であることに加え、情報セキュリティ統括部の三森様がご自身もエンジニアであることから、かねてより高い意識で情報セキュリティ施策に取り組んでこられました。その結果、お取引先からの信頼を積み上げることに成功しています。
業界最大手であるメディアドゥ様が、これまで実施してきた情報セキュリティ施策をグループ会社へ展開していくというビジョンは、今後、電子書籍業界全体のセキュリティ強化にもつながるものと期待されます。著作物に対する安心・安全な取引は、表現文化全体の健全な発展をも育んでいくと言えるでしょう。

この事例のポイント

• 上場企業として、全社的な情報セキュリティ体制の強化に対応できた
• Splunk 構築・運用だけでなく、幅広いセキュリティ支援を一括で依頼できた
• “守り”から“攻め”のセキュリティへと発展させることができた

※本まとめは、インタビュー内容をもとにセキュアイノベーション編集部が構成・作成しています。

関連サービス

株式会社メディアドゥ様は、ネットワークやデバイスからのログを収集・分析して迅速な障害対応などにつなげる「Splunk」の構築・運用を導入し、社会的にもビジネス的にもさらにレベルを一段階上げた情報セキュリティ体制の構築につなげました。

SIV-SOCサービスでは、Splunkをはじめとした各種セキュリティ製品の監視・運用を、専門エンジニアがお客様に代わって支援します。ログ分析、アラート対応、運用チューニングに加え、最新の脅威情報を踏まえた継続的なセキュリティ運用を実現します。セキュリティ運用体制の強化をお考えの企業様は、ぜひSIV-SOCサービスをご検討ください。

https://www.secure-iv.co.jp/soc