次世代OA環境の再構築に向けて～日立の事例と検討のポイント～
2024年1月
株式会社 日立製作所© Hitachi, Ltd. 2024. All rights reserved.

OAシステムのクラウド化が急速に進む背景⚫ OAシステムの再構築が2025年に集中：利便性の高いOA/コラボレーション環境の実現とセキュリティの強化の両立➢ コロナ禍で緊急導入したテレワーク環境をリプレースしたい(2020年導入⇒2025年がリプレースのピーク)➢ Windows10 EOSが迫っており、Windows11化を皮切りに、最新のシステム環境にしたい(2025年10月EOS)

利便性の高いOA/コラボレーション環境(営業・企画)
お客さまサービスの向上
お客さま(開発・保守)
生産性・チームワークの向上

セキュリティの強化
経営層の関与リスクへの構え

有事への備え(体制・監査・訓練)(識別・防御・検知)(対処・修復)社内

OA/コラボレーション環境

CyberSecurity
Framework(最新のクラウドサービス、端末環境)
メール

チャット

Web会議

ポータル

ファイル共有 動画共有

検知Fat PC

スマホ、タブレット

各省庁よりクラウドサービスを安全に利用するためガイドラインを発出(総務省、経産省、金融庁、他)

2014年：米国国立標準研究所(NIST)CSF (Cyber Security Framework)© Hitachi, Ltd. 2024. All rights reserved.

1日立の事例：OAのクラウド化により何をめざしたのか© Hitachi, Ltd. 2024. All rights reserved.

2

日立のワークスタイル変革の変遷⚫ 人事部門の施策、テレワークの形態の変化に応じて、OA環境も変化➢ 多様な個と組織の働き方の変遷に合わせ、テレワークもさまざまな形態が可能に
フェーズ1：
女性活躍支援
2000年

人事部
門

F.F.プラン*フェーズ2：「女性」から「ダイバーシティ」へ
2006年「ダイバーシティ推進プロジェクト」活動開始

2009年

フェーズ3：
経営戦略としてのダイバーシティ推進へ「ダイバーシティ推進センタ」設置

日立グループ連携強化
長時間残業縮減

ジョブ型評価制度の段階的導入⚫制度が変わる⚫ITが変わる⚫オフィスが変わる⚫マネジメントが変わる

女性のキャリア形成支援強化

仕事と家庭の両立支援制度導入・拡充

仕事と介護の両立支援など･在宅勤務:･社内別拠点の出張者席: ･社員専用のサテライトオフィス:･ロケーションフリー
モバイルPC⇒シンクライアント フリーアドレス化(社内各拠点)⇒民間サテライトへ拡大

オフィスを中心としたワークスタイル変革

次世代の仕組みへ

人の働き方にフォーカスしたワークスタイル変革⚫ゼロトラスト⚫ベースオフィス⚫ シンクライアントの社内本格展開⚫ グループウェア環境をMicrosoft製品にサテライトオフィスグローバルで統一
在宅勤務⚫ リモートアクセス⚫ TV会議の全社的導入・⚫ Microsoft 365の展開⚫ハンコレス・⚫ フリーアドレス化､モビリティ､ 展開、機動力向上に向けた
ペーパーレス
Web会議の本格導入
ペーパーレスなど推進

Ｉ
Ｔ部
門1990

ニューノーマルタイム&ロケーションフリーワークの推進

仕事と家庭の両立支援/女性活躍支援

テレワークの変化

トップコミットメントの強化

2000

2006

2009

2012

(参考)日立の企業情報(サステナビリティ)：https://www.hitachi.co.jp/sustainability/social/index.html*：F.F.プラン (ジェンダー・フリー＆ファミリー・フレンドリープラン)：仕事と家庭の両立支援・女性の活躍支援を進め、社内の意識改革を促進する取り組み

・従業員の海外比率増
2020
・M&Aへのday1対応
・育児・介護での離職防止

2021年～© Hitachi, Ltd. 2024. All rights reserved.

3

コラボワークの要としてTeamsの導入を推進

Teamsをチームコミュニケーションの中心として使いこなす！
チャット・通話コラボレーションオンライン会議

雑談・相談・1on1
日常のコミュニケーション

メールに代わる
非同期な情報共有

大小・社内外問わず
会議のデファクトスタイル

心理的安全性ツールの使い方とマナー

言語化

コミュニケーションをタイム＆ロケーションフリーにし、業務効率化に貢献© Hitachi, Ltd. 2024. All rights reserved.

4

オフィスそのものの役割を見直し(同時にコスト最適化：面積60%)
日立ではActivity-Based-Working (ABW)

働く場所は活動から選ぶ

Co-Working

オフィスを、コラボレーションによるアイディア創出を目的とした空間に改装

同時に、サテライトオフィス増、在宅環境の支援を実施し働ける場所を多様化

従業員は自分のライフ＆ワークスタイルに合わせて働く場所を選択© Hitachi, Ltd. 2024. All rights reserved.

5一方で、WannaCryの教訓
2017年5月WannaCryによる大規模なランサムウェア感染発生
当該機器顕微鏡(マイクロスコープ)

社内のWANを経由して全世界に感染が拡大⇒ 社内は安全という考えの抜本的な見直しが必要

パケット数

5/12 23:00

CIOをヘッドに対策会議
感染機器および可能性機器の隔離

具体的な対策を開始
駆除が進み、アクセスが減少

1台のパッチ未適用の端末

短時間で一気に感染拡大

感染機器減少5/12 20:00

WAN:Wide Area Network▲
5/13 0:00▲
5/14 0:00▲
5/15 0:00© Hitachi, Ltd. 2024. All rights reserved.

6目標：ユーザー30万人の社内ITシステムをクラウドで変革⚫ 日立グループにおける事業のグローバル化/M&Aの増加/ビジネスパートナーとの協創といった環境変化に伴い、グローバルスタンダードのSaaSを活用して、柔軟かつ迅速に対応できるITシステムへの変革を推進➢

常に世の中のセキュリティ脅威に追従していくことが重要なため、インフラ基盤としてゼロトラスト型セキュリティやセキュリティPCを採用

2015

境界防御型セキュリティ

業務システム、コーポレートシステム

プライベートクラウド

ゼロトラスト型セキュリティ

IaaS/PaaS

インターネット
社内ネットワーク2020

境界防御型セキュリティ
認証基盤、デバイス管理、プロキシ/リモートアクセス

Azure

AWS

業務システム、
コーポレートシステム

シンクライアント• 社内ネットワークに閉じたITシステム• インターネットとの境界面で一括してセキュリティ対策 (境界防御型セキュリティ)プライベートクラウド

SaaS
Microsoft 365

oktaServiceNow

Salesforce

Cornerstone

Workday

ゼロトラスト型セキュリティ
クラウド型認証基盤、デバイス管理、クラウド型プロキシ/リモートアクセス

セキュア
Fat PC• インターネットを中心とした社内ITシステムに変革• グローバルスタンダードなSaaSを活用し、M&A直後の会社やパートナー企業とも迅速に情報共有/意思決定

IaaS：Infrastructure as a Service, PaaS：Platform as a Service, SaaS：Software as a Service© Hitachi, Ltd. 2024. All rights reserved.

クラウド化(M365)・ゼロトラスト化により何をめざしたか？
経営部門：ダイバーシティの推進、タイム＆ロケーションフリーワークの推進「人」にフォーカスしたワークスタイル変革、仕事と家庭・介護の両立
利用者：働き方の定期的モニタリングによる従業員エンゲージメント向上

利用者が使うITを選択、個人の働き方に合わせたIT環境の提供
ITシステム部門：インターネットを活用した最適なネットワーク環境

回線(専用線)の縮減/低速化による運用費削減
ITシステム部門：シンプル・軽量な基盤環境

クラウド/SaaS利用による資産の保有・維持・定期更改からの解放
ITシステム部門：クラウドに適合したセキュリティの確保

多様化するデジタル環境の安全を確保© Hitachi, Ltd. 2024. All rights reserved.

8

OAシステムのToBe像を考える© Hitachi, Ltd. 2024. All rights reserved.

9

ワークスタイル変革の要として、クラウドサービスを最大限に活用
クラウドサービスを最大限に活用し、個人やチームの生産性向上、快適なリモートワーク環境を実現
OneDrive

SharePoint Online

個人用のクラウドストレージ(1ユーザー当たり、1TB)••

Microsoft 365

Exchange Online•••電子メール予定表
タスク

M365 Apps

ファイル共有ポータルサイトTeams•••

チャットや通話
社内・社外とのWeb会議
資料の共有と共同編集

シームレスな製品連携と統一感のある操作性© Hitachi, Ltd. 2024. All rights reserved.

10

セキュリティの段階的ToBe化・・・セキュリティの見直し
システム的な仕掛けと、セキュリティガイドライン、施策を整備し、グローバルで多岐にわたる事業体の社員が、簡単・安全にクラウドを利用可能なITシステムを提供

リテラシ
ガイドライン

施策

パブリッククラウド利用のルールと手順を整備し、定期的にアップデート

社内検証済サービス群から、用途に応じてすぐに利用可能

システム的な仕掛け
ユーザーがガイドラインに沿って安全に利用できるように、各種クラウドサービスに設定を追加

各種
クラウドサービス

セキュリティ

設定制御
追加機能

システム的な仕掛け

パブリッククラウド

検証済サービス群
SaaS PaaS
SaaS SaaS
IaaS
SaaS
SaaS
IaaS
IaaS
ゼロトラスト型セキュリティ(共通ハブ機能)
アクセス制御などを行う
共通ハブ機能をゼロトラスト型セキュリティで実装 オンプレミスアジリティ© Hitachi, Ltd. 2024. All rights reserved.

11セキュリティの段階的ToBe化・・・ゼロトラストの採用
物理的ロケーション拘束の解放をめざし、クラウド促進と境界防御脱却
一度にゼロトラストシステムを実現するのは、ユーザビリティ面・セキュリティ面ともに急激な変化となるため得策でない。クラウド利用の推進から着手し、エンドポイント・ネットワークセキュリティ範囲の拡大、クラウドの安全管理と段階を経ての実装が望ましい。
クラウドモニタリング

OKアカウントセキュリティ（IAM）

デバイス保護 デバイス管理 ネットワーク（EPP/EDR） （MDM） セキュリティ（SWG/SDP）

・利用状況可視化、ガバナンス強化
・対処の自動化

境界防御からの解放

・インターネットからの脅威対策
・社外における端末管理 ロケーションフリーなデータ保護
・クラウド上のアプリケーション/分析・可視化
自動化
データの保護クラウド利用促進（SIEM/CASB/（SOAR）
CSPM）
・SaaS利用のためのアカウント整備
・テレワークによる社外からの利用
データ管理 アプリケーションセキュリティ（DLP）（CWPP）© Hitachi, Ltd. 2024. All rights reserved.

12

ネットワークの段階的ToBe化
勤務場所に依存しない、大容量通信に対応したインターネットベースのサービス提供
AsIs
M365

ToBe

CanBe
Azure AWSInternet

M365

Azure AWSInternet

オンプレ
DC

一部拠点

(サーバー所有)

プロキシ

リモート接続設備

リモート接続設備
オンプレミスDC

Microsoft 365向け
直接アクセスInternet

DMZ設備

オンプレミスDC

SASE

イントラWAN
拠点

拠点

M365

Internet

専用線

テレワーク

イントラWAN

DMZ設備

パブリッククラウド接続

プロキシ

DMZ設備

公衆Wi-Fi

拠点

拠点

イントラWANInternet

Azure AWS

専用線

拠点

テレワーク

ネットワークの段階的刷新
DMZ:De-Militarized Zone DC:Data Center AWS:Amazon Web Services

SASE

拠点

拠点

拠点

拠点

テレワーク

イントラのコンパートメント(隔離)化推進© Hitachi, Ltd. 2024. All rights reserved.

13

運用のToBe化・・・運用全体像の共有と効率化
システムのToBe像を共有し、運用のToBe化を段階的に実施
ITプラットフォーム

運用・監視・制御
直送

デバイス管理拠点・自宅(ロケーションフリー)

自動化 ネットワーク

デバイス提供スキーム
ファイナンス

運用部門

機器ベンダ

情シス

ネットワーク
基盤

ゼロトラストキッティングエンドポイント

公衆回線

センター
キッティング

セキュアFAT
シンクライアント
通常FAT
スマートデバイス

公衆WiFiLTE/5G

申請

ライフサイクル管理

工場・開発NW

M&A企業など

セルフ
ITサービス
申請ポータルイントラ
SD-WAN
LAN

認証＆ア
クセス
管理

ゼロトラスト導入によるIT環境のモダナイズ

コラボレーション

セキュリティ基盤

通信暗号化/宛先制御
SASE

デバイス管理

パブ
リ
ック
ク
ラ
ウド

デジタルワークプレース
M365・BOX、クラウドVDI

統合クラウド基盤
AWS・Azure・GCP

アプリケーション
Workday・SFDC

Intune・MECM・MDE ハイブリッドクラウド
イン
トラ

統合監視splunk

高機密情報

オンプレミスのアプリケーション

オンプレミスVDI(アプリケーション仮想化)

人事

採用・従業員登録

オンサイト
サービスデスク・拠点サポート

運用のマネージド化・効率化

ITユーザー情報連携＆アカウント自動プロビジョニング

リモートぜい弱性対策・デバイス・ライセンス管理・監査対応

不正利用アラート

基盤運用
ハイブリッドクラウド・VDI・アプリケーション仮想化(EverFlex)

資産管理、パッチ・ソフトウェア配信
アラート通知・是正勧告

セキュリティ監視・対策

セキュリティ対策の高度化© Hitachi, Ltd. 2024. All rights reserved.

14

まとめ

目的と手段を見誤らない

常にToBe像を意識する
日々進化する領域のため段階的に進める(ToBe像も進化する)© Hitachi, Ltd. 2024. All rights reserved.

15

© Hitachi, Ltd. 2024. All rights reserved.