IT担当者がいない中小企業のセキュリティ対策（第2回）一人情シスや兼務の場合、セキュリティ対策は外部の専門家に任せよう

　セキュリティ対策に手を付けたくても、人員も時間も足りない場合は、専用のサービスに“おまかせ”する方法があります。その一つが、NTT西日本の提供する「セキュリティおまかせプラン」です。

　セキュリティおまかせプランは、サイバー攻撃など不測の事態を未然に予防し、万が一の場合にも専門部署が迅速にサポートを行うサービスです。特徴は、企業のセキュリティ対策をNTT西日本に“おまかせ”できる点にあります。

　提供するセキュリティ対策は大きく2つ。ゲートウェイ装置（UTM）とエンドポイントセキュリティによる多層防御で脅威を未然に防ぐ「事前対策」と、不正な通信やウイルス感染などのセキュリティインシデントを検知した際、サポートセンターより主体的に連絡して遠隔駆除などで支援を行う「事後対策」です。

　こうした脅威に対する「事前」と「事後」の対策を、自社の業務に負担をかけることなく、NTT西日本におまかせできるサービスです。

　具体的には、まず外部からの脅威をブロックするために、オフィスのIT機器とインターネットの境界にゲートウェイ装置を設置します。これにより、悪意のあるメールやウイルス、不正な通信を検知し、外部からの脅威を水際でブロックします。

　さらに、従業員が使用するパソコンやスマートフォンなどの端末には、脅威を検知できるよう、エンドポイントセキュリティをインストールします。もし異常が発生した場合は、監視を行っているサポートセンターが電話またはメールでその旨を通知し、仮にウイルス感染など不測の事態が発生した場合は、遠隔でウイルス駆除などの支援を行います。

　もし被害を受けてしまい、パソコンの初期化などが必要になった場合は、西日本エリアに約200拠点ある保守拠点からスタッフが駆け付け、復旧支援を行います。

　つまり、セキュリティおまかせプランを用いることによって、企業のセキュリティ対策を全て「おまかせする」ことが可能になるわけです。

情シスの負荷軽減とセキュリティ強化を同時に達成できる

　複雑で多様化するサイバー攻撃に、十分でない人員で対応するのは不可能です。もし、セキュリティ対策まで手が回らないのであれば、技術とノウハウを持った専門企業に任せてしまうのも一つの方法です。

　今回紹介した、セキュリティおまかせプランのようなサービスを導入すれば、企業と情報IT担当者はセキュリティ対策に対する懸念が軽減されます。その分、業務の負担が軽減され、他の業務に集中できるようになるでしょう。

　一人情シスや兼務で、システム周りの稼働がひっ迫しており、セキュリティ対策に稼働を割けていない企業は、一度検討してみてはいかがでしょうか。ビジネスインフラの一つである、情報システム関連業務が円滑化することで、企業全体の生産性向上にもつながるはずです。