Security Strings ユーザー事例

他大学に先駆けて全職員 / 学生向けに2 要素認証を導入
教育機関への 2 要素認証導入のハードルを下げる
Swivel のアカデミックディスカウント

そのとき学内でセキュリティ製品の仕様策定を中心となって行ったのが「東京電機大学シーサート（TDU-CSIRT）」でした。
東京電機大学様（以下「TDU」）は、1907 年に東京・神田に創立された「電機学校」を前身とし、1949 年に開設された理工系総合大学です。６つの学部と大学院に４研究科を設置、中学校、高等学校も併設されています。100 年を超える歴史のある TDU は、建学の精神「実学尊重」、教育・研究理念「技術は人なり」のもと、技術で社会に貢献する人材の育成を目指しています。
NHK に先駆けてラジオ実験放送を開始し、日本初のテレビ公開実験の場所に選ばれるなど、創立者の大志 ｢後世、科学技術の総本山たらん｣ を今に受け継いでいます。

システム更新のテーマはセキュリティ強化
TDU は 2012 年、東京千住キャンパスを開設しました。そのときに導入したネットワークシステムの更新を 2017 年に控え、新たに導入するシステムで、学内のセキュリティ対策の刷新を行うことになりました。TDU は、サイバー・セキュリティ研究所の設置やセキュリティ分野における高度人材養成のための「国際化サイバーセキュリティ学特別コース（CySec）」の開講など、セキュリティ分野の取り組みに注力してきたところで、学内システムのセキュリティ対策についても TDU にふさわしいものが必要と考えたのです。

SAML 連携

アクセス

Swivel
リスクベース
認証

TDU-CSIRT は、TDU と TDU のブランド価値を守るために必要なインシデント対応および発生の予防を行う組織として設置され、活動しています。TDU-CSIRT は、2016 年に日本シーサート協議会に大学組織として初めて加盟し、2018年には日本シーサート協議会の活動への貢献が評価され、チームとして表彰されました。

認証の強化に 2 要素認証を検討
東京電機大学総合メディアセンター事務部長で TDU-CSIRTの CSIRT 長でもある高橋 陽子氏は、「セキュリティ対策の１つとして検討していたのが、2 要素認証でした。多くの学生・教職員が使うポータルサイトは広く門戸を開けておかなければなりませんが、そうするとどうしても攻撃に晒される可能性が高まります。ID とパスワードだけでは守り切れないというのは、今や常識です。」と言います。「当時は生体認証などを幅広く検討していたのですが、ちょうどその頃に株式会社 NSD ビジネスイノベーションの増田氏から Swivel をご紹介いただきました。お話を聞いてみると、他社に無い特徴があり、使いやすそうだということで、検討することにしました。」

決定の理由は、利便性、コスト、使い勝手実際に評価を担当した東京電機大学総合メディアセンター（企画・推進担当）で TDU-CSIRT のメンバーでもある藤田圭祐氏は、「複数の認証方式を検討しましたが、最終的にSwivel のソリューションに決定したのは、大きく 3 つの理由があります。一つ目は、利便性の問題です。指紋認証や静脈認証のような特殊なデバイスを使う方法は、デバイスの配布や外出先での利用を考えると現実的ではありません。二つ目は、一つ目とも関連しますが、コストの問題です。1 万人以上の学生・教職員が利用するソリューションとなると、指紋認証はもちろん、ハードウェアトークンなどでもコストがかかりすぎます。Swivel には教育機関向けのディスカウントがあったのも大きな理由です。」と言います。さらに「三つ目は、エンドユーザーの使い勝手です。
コストを考えるとソフトウェアトークンを使うワンタイムパスワード（OTP）が最も適していますが、Swivel 以外の製品だと特殊なパターンを覚えなければならないなど、ユーザーの使い勝手が悪くなる恐れがありました。Swivelの PINpad は、直感的に使い方がわかり、しかもセキュリティはしっかりしています。実際、運用開始後も使い方がわからないという問い合わせはほとんどありません。」ということです。

123 456789 05726943810

TURing

PINpadまずは Box へのログインに適用
2018 年 3 月に Swivel が稼働し、まずは学生や教職員が教材や資料を共有するためのクラウドコンテンツマネジメン
トを提供する「Box」へのログインに 2 要素認証を適用しました。Active Directory と SAML によって連携しています。
その際、Swivel のリスクベース認証の機能を使い、ユーザー毎に 2 要素認証の要否を設定しました。教職員が学内からBox にアクセスする際には ID+ パスワード、学外からのアクセス時にはさらに PINpad または TURing による認証が必要になります。学生は学内・学外から ID+ パスワードで認証します。

今後はポータルサイトの認証にも適用
そして 2018 年度は、学生向けの学内ポータルサイトへのログインにも Swivel を適用すべく、準備中です。藤田氏によると「Swivel は SAML 経由で様々なソフトウェアと連携でき、ポータルサイトとも連携可能です。そのため、ポータルサイト自体を修正する必要がありません。この点も、Swivel を選んで良かったと思っている部分です。」ということです。
高橋氏も「Swivel の導入・運用は、それほどセキュリティに詳しくなくても充分に行えると感じました。現在、教育機関での 2 要素認証の導入はまだまだ進んでいるとは言いがたい状況ですが、皆さん必要性は理解しています。その際に、導入・運用のためのハードルが低ければ、導入を加速することができると思います。」と言います。

教育機関に最適な Swivel のアカデミックディスカウント
そして、教育機関における Swivel のコストパフォーマンスを飛躍的に上げているのが、Swivel Secure 社が世界的に適用している「アカデミックディスカウント」です。Swivel
では、学生用のアカウントは無料なのです。教職員数分のライセンス料を支払えば、全学の学生向けのアカウントを無償で発行できます。
高橋氏からは「大学は教職員よりも学生の数の方が圧倒的に多いので、このディスカウントは本当に助かります。使いやすく、導入・管理もしやすく、しかもセキュリティはしっかりしていて、さらに低価格となれば、教育機関向けの 2 要素認証としては、Swivel は良いソリューションになるでは無いでしょうか。」と、高評価を頂きました。

東京電機大学 基本情報（平成 30 年 5 月 1 日現在）
創立

1907（明治 40）年 9 月 11 日

学長

安田

学生数

9,959 人（学部 9,077 人、大学院 882 人）

教職員数609 人（教員 423 人、職員 186 人）

所在地

東京千住キャンパス（東京都足立区千住旭町 5 番 ）浩

埼玉鳩山キャンパス（埼玉県比企郡鳩山町石坂）
設置学部

システムデザイン工学 部、 未 来 科 学 部、工 学 部、 工 学 部 第 二部、 理 工 学 部、 情 報
環境学部
東京千住キャンパス

( 写真左から ) 東京電機大学総合メディアセンター事務部長 高橋 陽子氏
東京電機大学総合メディアセンター（企画・推進担当）藤田 圭祐氏

お問合せ

セキュリティストリングス株式会社〒 102-0082 東京都千代田区一番町 6 番地 相模屋本社ビル 7F
Email: sales@securitystrings.com
URL: http://www.securitystrings.com©2018 Security Strings 本カタログに記載の会社名、商品名は各社の商標または登録商標です。
本カタログに記載されている情報は 2018 年 11 月現在のものであり、製品仕様および機能は予告なく変更される場合があります。予めご了承下さい。