導入事例

株式会社 NXワンビシアーカイブズ 様

AIによる内部不正対策で、セキュリティの進化を図る
情報資産がデジタルデータとして保存・管理されることが多くなった現代。それらが外部からの攻撃によって盗難にあったり漏洩したりすることを念頭に、サイバーセキュリティ対策をとっている企業は多いだろう。しかし組織内に危険の種が隠れている場合も少なくない。組織に不満を抱えた従業員が情報を流出させるケースや、金銭目的で持ち出すケースだ。こうした内部不正への対策として、最近では A Iを活用したソリューションも登場し始めている。その中の一つ、「 A Iログ分析ソリューション」
を導入して、セキュリティ対策を進化させている株式会
社 ＮＸワンビシアーカイブズに、導入経緯や効果などを聞いた。

導入検討のきっかけは、リモートワークの浸透
1966 年、国内初の書類専
門倉庫業からスタートしたＮ

クであっても、各自の行動をチェックできるソリューションの導入が重要な課題となっていた。

A I 分析とアナリスト分析を組み合わせ、従業員の行動を可視化

Ｘワンビシアーカイブズ。ビジネスの主軸となるデータ・ソソリューション導入を牽引したのは、セキュリティと品質関係の専リューション事業では、さまざ門部署として、情報セキュリティ、個人情報保護、品質管理などのまな機密文書や電子媒体の向上を目指し、さまざまな施策を立案・実施している、コーポレート

保 管・集 配、書 類の 機 密 抹

マネジメント本部 リスクマネジメント部

消、書類の電子化、電子契約

鋭の同グループでは、同社が管理する約 3,000 台ものPCを監視すサービス「WAN-Sign」の提供ることは不可能に近かった。そこでいくつかのソリューションを比較など 幅 広いサービスを展 開した結果、AIログ分析ソリューションが最終候補に選ばれたのだ。

QSMグループだ。少数精し、クライアントは金融機関、株式会社 ＮＸワンビシアーカイブズ 本社

官公庁、医療・製薬業をはじ

AIログ分析ソリューションとは、株式会社エルテスが提供するめ4,000 社を超える。クライア「Internal Risk Intelligence」による、内部脅威への対策ができるサーントの機 密 情 報や個 人 情 報

ビスだ。各種ログデータ、勤怠データなどを活用してリスクにつなを預かるという業務特性上、がる行動を検知したり、AIによって人の行動を分析し、不正の予兆情報セキュリティや個人情報保護対策には余念がない。ISO27001をあぶりだしたりすることができる。たとえば自身の業務と関係のな取得やプライバシーマークの基準を満たす社内体制の整備、CSIRTいデータに突然アクセスしている、機密情報に土日の深夜にアクセ（サイバー・セキュリティ・インシデント対応チーム）の設置などにもスしているなどの場合は、情報持ち出しの兆候が見られると警告し早くから取り組んできた。てくれる。開発元のエルテスでは、このように人の行動からリスクが生じるパターン、バリエーションを豊富に蓄積しており、高精度なそんな同社が、内部脅威対策としてAIログ分析ソリューションの分析を実現している。また分かりやすいインターフェースから、従業導入に踏み切ったきっかけは、他社で機密情報持ち出し事案が発員それぞれの行動を確認できるオンラインダッシュボードも用意さ生していることに加え、コロナ禍におけるリモートワークの拡大にれている。

あった。同社ではデータ流出予防のため、従業員に貸与される端末はシンクライアントを採用し、データ保存ができないようになってい比較対象となった他の検知ソリューションとの大きな違いは、AIる。とはいえリモートワークが進めば、端末が外部に持ち出されるログ分析ソリューションが単なるツールではなく、アナリストによるケースが増えるため、オフィスのような衆人環視の状況がなくなり、分析まで含んだサービスだったことにあると、選定に携わったQSM不正や過失が発生するリスクは高まってしまう。そこでリモートワーグループのグループ長は言う。

他ソリューションは機械的にログを分析し、アラートやレポートを応をとる仕組みとなっている。自社の事業をしっかりと理解している上げてくるタイプのものだったため、過検知・誤検知がある度、検担当アナリストの目を通すため、必要以上にアラートを出してくるこ知システムにアクセスして閾値や条件の設定変更を行わなければとがないわけだ。これならアラートの洪水やシステム設定に煩わさならなかった。一方、AIログ分析ソリューションは、エルテス社の担れずに済む。

当アナリストがAIによるログ分析の結果を確認した上で、必要な対ポータルサイトのトップ画面。
ダッシュボードを参照することで、分析状況、検知されたリスク件数および、リスクスコアの高いユーザーをランキング形式で表示される。ユーザ名をクリック
すると詳細分析の画面に遷移する。

ユーザのリスク評価についての画面。
リスクスコアの内訳が表示され、更にどのようなリスクに該当する行動をしているかが表示される。

ページ下部にはリスク行動の詳細ログが利用者視点に沿った内容で表示されており、該当ユーザが営業リストを外部サイト（ストレージ）へアップロードしていることが分かる。この行動から、人材流出や情報の持ち出しの恐れがあるとデータアナリストが判定する。
※上記ポータルサイトはデモ環境であり、データはすべてダミーになります。

社長、役員が出席する会議で導入を上程想像以上だという。
たとえば「事前にオンライン申請が必要な行動を、申請をしない

ＮＸワンビシアーカイブズでは、Internal Risk Intelligenceの販売まま行っている社員がいる」「本来の運用方法と違う手順でシステム代理店であるCTCシステムマネジメント株式会社をはじめとしたを使っている」といった従業員の “うっかりミス” が、AIログ分析ソCTCグループのサポートを受けながら、全社対象のスポット利用をリューションによって洗い出されることもある。

半年間実施し、2022 年夏からは年間契約に踏み切った。しかし、そこに至るまでの社内調整には苦心したという。

「申請はセキュリティにも関わることなので、全社員に教育を行っています。それでも人間の行うことですから、こうしたミスが発生す「スポット利用の結果、当社は一般的な企業に比べて不正行動のるわけです。また、本来使えないはずの外部サービスが、実はブリスクが低いと分析されました。いい結果ではあるのですが、これをロックされていないことが見つかり、設定の見直しにつなげることが受けて『だとしたら導入しなくてもいいのではないか』『そんなにコスできたケースもありました。このように私たちが気づかなかったとこトをかけなくてもいいのではないか』という声が上がることとなりまし

ろを検知して、セキュリティの細かい穴に対処できるようにしてくれた。ただ、当社はセキュリティを強みとしている企業です。一度でもるので、非常に安心できます」（QSMグループ 主事）

何か問題が起これば、ビジネス全体の信頼を失墜することになってしまいますから、これはぜひ導入すべきだと主張しました」（QSMグ
ループ グループ長）“うっかりミス”が見つかると、QSMグループがその操作を行った本人の上長経由で事情を確認して注意を促すが、その際、「こんなところまで見られているのでは、悪いことをしようと思ってもできま

最終的には、役員出席のもとに毎月開催されるリスクマネジメン
ト会議で、内部脅威検知対策の必要性が認められ、社長から導入せんね」と感心されることもあるそうだ。社内ルールの徹底とともに、不正への牽制にもつながっていると、グループ長は言う。の決裁を得たという。CTCグループが提示した、情報漏洩トラブルが発生した時の損失予測も、その後押しに一役買った。

また同社に重要情報を預けているクライアントからは、年間約1,000 件ものセキュリティ監査が入るそうだが、その際にAIログ分析

不正の牽制、ガバナンス強化、顧客からの信頼感――。メリットは数えきれないソリューションを導入して内部不正に対応していることを告げると、運用開始から1 年ほどが経過した現在、幸いにして不正は見つ頼性につながっている」と理解してもらえたことで、社員も非常に協かっていないが、AIログ分析ソリューションの導入によるメリットは大いに安心してもらえるという。ログを監視されていると聞くと、ともすると社員からの反発がありそうにも思えるが、「これが会社の信力的なのだそうだ。

“セキュリティが強みの企業 ”として内部脅威への対策を備え、安「内部不正で情報を流出させてしまったお客様に損害賠償を支全性と信頼性を進化させたＮＸワンビシアーカイブズ。しかしQSM払ったところで、信頼は取り戻せません。リモートワークも一般的にグループ グループ長は、こうした対策は今後、あらゆる企業にとっなった今、どんな企業にとっても対策は不可欠なものとなるでしょて必須になるだろうと語る。

う。AIログ分析ソリューションのような技術を導入することは、どの企業にとってもメリットにつながるはずです」

関連リンク
ServicePa g e

HomePa g e

AI ログ分析ソリューション サービスページ

https://www.ctcs.co.jp/service/category/detail/5/

HomePa g e

株式会社 NX ワンビシアーカイブズ

https://www.wanbishi.co.jp/

CTC システムマネジメント株式会社

https://www.ctcs.co.jp/
2023年 12月現在

TEL：03-6403-2245

E-mail：ctcs-sales@ctc-g.co.jp