1. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
富⼠通クラウドテクノロジーズ株式会社
鮫島 宗隆
緊急事態宣⾔解除後のセキュリティ・チェックリスト
を解説してみる
ニフクラ エンジニアミートアップ 2020/6/30 資料

2. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
⾃⼰紹介
Ø鮫島 宗隆 (サメシマムネタカ) 52歳
Ø富⼠通クラウドテクノロジーズ (ニフティ)1991年度⼊社
→mosaicでネットサーフィン(死語)をしたことがあるのが⾃慢
Øサービスデザイン部所属（マーケティング部⾨）
→様々なマーケティングコンテンツの企画・制作が主業務
ØJASA情報セキュリティ監査⼈(補)の資格を持っています
→FISC安全対策基準のリファレンス作成やセキュリティ系講演活動もたまに実施
2

3. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
ご注意
Internal Use Only ｜ 3
前説です。技術的な話はしません。

4. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
緊急事態宣⾔解除で
テレワーク終了︖
4

5. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
第⼆波・第三波
くるでしょ。
5

6. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
テレワークの振り返りをやろう︕
6

7. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
「ルール」「⼈」「技術」
7
総務省テレワークセキュリティガイドライン第４版より
テレワークにおけるセキュリティ対策は
バランスの良い実施が重要

8. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
ちょうどいいタイミングで…
8
⽇本ネットワークセキュリティ協会が
緊急事態宣⾔解除後のセキュリティ・チェックリスト公開︕

9. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
やっぱり出社モードに戻る企業向け（⼈）
9
テレワークを実施せず
業務停⽌した場合を想定
完全に⼈⼒。エクセルが活躍。。
情シス担当者や、その下請けで
各部のセキュリティ担当者が
ツライ⽬に…

10. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
いちおうテレワーク実施済だが︖（ルール）
10
緊急措置でセキュリティ
ポリシーを変更した場合
テレワークを継続する
⽅向で、セキュリティ
ポリシーを変える
「技術」で対策が可能か︖
もしくは、費⽤対効果
に⾒合う「⼈」「ルール」
での対策が可能か

11. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
ニューノーマルに適応する⽅向（少し技術）
11

12. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
気づき（違）
12
結局セキュリティって
「ルール」と「人」？

13. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED
クラウド事業者としての考え⽅（まとめ）
13
「ルール」「⼈」
に依存したセキュリティ対策を
「技術」で解決する⽅向へ
難解かつ⾯倒な
な

14. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED

15. Copyright 2020 FUJITSU CLOUD TECHNOLOGIES LIMITED