第一回 東京勉強会© PC・ネットワークの管理・活用を考える会

All rights reserved.

本日のプログラム
16:00～17:00 第一部 事例の発表
SaaSプロダクトへのサイバー攻撃により影響を受けた利用者の方より、事件の概要を確認し、影響について事例発表していただきます。

17:10～18:00 第二部 ディスカッション
前半は第一部の深堀座談会、後半はSaaSの選定・事業継続・バックアップ体制についてディスカッションをいたします。

18:10～19:00 第三部 座談会
第一部、第二部で「聞き足りない」「語り足りない」という方に交流の場をご提供します。
※ 今回は場所を移動し、会場にお越しの方のみで開催させていただきます。
© PC・ネットワークの管理・活用を考える会

All rights reserved.

本日の進行メンバー

関野
飯島
大石
（座⾧＠東京） （座⾧＠東京） （PCNW事務局）
Zoom操作・音声ガイダンス
クオリティソフト社© PC・ネットワークの管理・活用を考える会

All rights reserved.

PCNW事務局関第一部
事例発表© PC・ネットワークの管理・活用を考える会

All rights reserved.

社会保険労務士 岩野麻子事務所

増永 隼人 様© PC・ネットワークの管理・活用を考える会

All rights reserved.

株式会社アルティウスリンク

関野 博之 様© PC・ネットワークの管理・活用を考える会

All rights reserved.

第二部
ディスカッション© PC・ネットワークの管理・活用を考える会

All rights reserved.

事前アンケート結果

お申込者属性【職種】【PC管理台数】

その他,無回答,2001台以上,17.9%

開発, 3.6%

全社情報システム代表・取締役, 14.3%

管理者, 60.7%

7.1%

17.9%

100台以下,35.7%

1001台～2000台,7.1%

部門情報システム
管理者, 3.6%© PC・ネットワークの管理・活用を考える会

All rights reserved.

501台～1000台,301台～500台,

3.6%

10.7%

101台～300台,17.9%

2023/9/25 18:00時点の申込情報で集計

Q1:あなたの立場を教えてくださいSE, 7.1%
部門システム管理者,未回答, 25.0%

0.0%【コメント】
任命された覚えはないがシステム管理者っぽいことをしています

全社システム管理者,67.9%© PC・ネットワークの管理・活用を考える会

All rights reserved.

IT内部統制担当者
経営者
IT関連顧問2023/9/25 18:00時点の申込情報で集計

Q2:利用しているSaaSが障害で使えなくなったことがありますか?
3年以内の範囲でお答えください

はい,21.4%
いいえ,78.6%© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

Q3:Q2で「はい」を選択した方に伺います。
被害に遭ったSaaSの名称を教えてください(経理・財務系、人事系、販売管理、PC管理/セキュリテイ管理などの分野のみでも可)
ログイン管理ネットde顧問
Jinjer勤怠（WEB打刻、スマホ打刻）ができない障害 Netsuite（ログインはできるが相当パフォーマンスがダウン） M365
直近だとsalesforceでしょうか。

© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

Q4:Q2で「はい」を選択した方に伺います。
御社のビジネスに直結する業務にどの程度影響がありましたか

ある程度の影響はあった

57.1%

ほとんど影響はなかった

影響は少なかった

28.6%
14.3%

大きな影響があった
0.0%

非常に大きな影響があった
0.0%© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

Q5:Q2で「はい」を選択した方に伺います。
業務停止はありましたか?またその期間はどれくらいでしたか【コメント】

あった, 0.0%

断続的に数回レベルあったが別の方法で対応したなかった, 100.0%© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

Q6:Q2で「はい」を選択した方に伺います。
復旧にどのくらい時間がかかりましたか

1時間程度半日程度?
最近のは２０分程度、2021年は５時間ぐらいだったと言われている
自社内では手も足も出せないために待ちのみ© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

Q7:Q2で「はい」を選択した方に伺います。
SaaSが使えない間の業務をどのように乗り切りました

復旧まで待つ66.7%

他への乗り換え

16.7%

人海戦術で乗り切った

16.7%

縮退0.0%© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

Q8:Q2で「はい」を選択した方に伺います。
SaaSの利用停止に対する対策を取っていましたか?
はい, 16.7%

いいえ, 83.3%

Q9:Q2で「はい」を選択した方に伺います。
どんな対策を取っていましたか?
■ NetSuite（まだ全社稼働していないが）© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

Q10:Q8で「はい」を選択した方に伺います。
対策としてそのサービスを選んだ理由を教えてください

業界ナンバーワンだったから

100.0%

ベンダーの推薦だったから0.0%
同業者にすすめられたから0.0%© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

Q11:Q8で「いいえ」を選択した方に伺います。
どんな対策を取っていればよかったと思いますか?
詳しいことは承知していませんが、ユーザーデータ等が別管理だったと一部の報道であった
ため、最善ではないものの対策は取っていたのではないかと思われます。
思いつかない他にない為、対策の取りようは基本的にはない
代替方法の定義
ランサムウェア対策© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

Q12:この勉強会で聞いてみたいことはありますか?
基幹業務はSaaSかしないのが正解なのか?
SaaSの停止ではなく申し訳ございませんが、 昨今、価格改定(主に値上げ)について、切替等は検討されていますか。
気づいてから、まず何をするかなど、BCP対策を取っていらっしゃいますか。
弊社はネットワーク切断までのマニュアルはありますが、その後をどうするかというまとめはありません。
日頃からのリスク管理
SaaSは今後も利用拡大が見込まれるので、 注意点等参考にさせていただきたいです。
SaaS選定時のセキュリティ面での評価ポイント
SaaSを含めたIT-BCPを作成し、訓練しているかどうか
クラウドシフトを進める中でシステム依存度合いが高くなる傾向にありますが、その場合には障害発生した際には、業務を止めるという判断をする必要があるかと思いますが、その際には、誰がどの時点で判断して、どうやって顧客へアナウンスするようにしていますか?
© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

Q12:この勉強会で聞いてみたいことはありますか?
対策内容全般
某社労士ソフト開発会社の製品を利用していた方がいらっしゃるのであれば、どのような対応をされ、今後はどう対応していくのかをお聞きしたい。弊社ではグループに社労士法人があるため某会社の製品を利用して顧客にサービスを提供していた。 私たちの対応としては、元々RDP形式のソフトウェアだった某会社の製品のオンプレ版を提供されたのでAzureのIaasにインストールして何とかその場を切り抜けたが、今後は某会社の製品は利用しないことになった。
・SaaSのセキュリティ対策で苦労していること。
・SASEナドゼロトラストへの取り組み状況。
申し訳ありません。思いつきません。
SaaSサービスが利用できない場合の対策が決まっている企業がどれぐらいあるのか聞いてみたい
SaaSを利用開始する前に情シスによるチェックはどのような内容や粒度で行われていますか?

© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

Q12:この勉強会で聞いてみたいことはありますか?
社外サービス利用をIT担当者としてどうコントロールしていくか（利便性とセキュリティのバランス）
SaaSアプリが利用停止になった際の復旧手順及び復旧までの日数。
自社で復旧をしたのか、ＳＩ企業へ復旧を依頼したのか知りたいです。
どういった障害が起こるか分からないので今後起こった時の対策としてまずはどんな対応をすべきか聞いておきたい
組織内の意識づけ方法
SaaSが障害で落ちると復旧を待つしかないと思うのですが、実際に被害にあった方がどのようにして乗り切ったのか、詳細を知りたいです。
影響の実際
製品機能 バリュー© PC・ネットワークの管理・活用を考える会

All rights reserved.

2023/9/25 18:00時点の申込情報で集計

ご参加 ありがとうございました!
© PC・ネットワークの管理・活用を考える会

All rights reserved.