導入事例ご紹介

iPad対応した新・販売支援システムのセキュリティ診断に、NTT-ATの《NetProtect》を活用！

フォルクスワーゲン・ファイナンシャル・サービス・ジャパン株式会社「私達の様々な要望に対し、柔軟で的を絞った提案をいただけたのが決め手です」
フォルクスワーゲン・ファイナンシャル・サービス・ジャパン株式会社（VFJ）は、ドイツVolkswagen Financial Services AGの100％出資会社だ。日本におけるフォルクスワーゲングループのファイナンス会社として、アウディ・ベントレー・ランボルギーニ・フォルクスワーゲンを購入するお客様へファイナンスプログラムを提供する。IT＆マーケティング企業をめざして挑戦を続ける同社では、全国の正規販売店向けの中核となる販売支援システムを全面刷新。そのセキュリティを高めるためにNTT-ATの『NetProtect』サービスを選択した”想い”を伺った。

●独自の先進システムにタブレットを導入
IT部では、安生氏が率いる販売店向け販売支援システム「EVAS」（イーバス）を提供するチームのほか、請求書発行などバックオフィスの基幹業務、PCサポートなどを担当するチームで構成される。福元
氏はEVASアプリケーションの運用・開発を、清水氏はネットワークのインフラを担当している。
安生：EVASは2005年にスタートしました。
フォルク
スワーゲンとアウディの販売サポートシステムの略語です。導入当時はEVAS経由のローンのお申

ＩＴ部 マネージャー 安生

浩 氏

ＩＴ部

清水 陽童 氏ＩＴ部

福元 雄介 氏込みは10％にも満たなかったのが約2年前に90％を超え、今では99.9％に達します。
ここ数年で保はどのように？ています。

販売店網の全てをカバーする仕組みへと大きく成安生：今までは外部から遮断されたネットワーク

福元：クルマを買うお客様がローンを希望された

長してきました。

（NW）で運用していました。でも、タブレット時代場面で、どの会社のローンを提案するかは販売店急速に利用率が高まった販売支援システムだが、を迎え、接客もiPadを活用するのが当たり前。
とこの営業担当次第。その時、できるだけ当社を選ん

意外にも現場はつい最近まで紙の世界だった。

ろが、iPadを閉じたNW上で動かすのは逆にハーで提案してもらえることをめざしています。

安生：店舗でクルマを購入された際のローンのおドルが高く、店頭でiPadを使うにはインターネット

安生：当社なら後々まで安心して利用しやすいと申込みは手書きによる紙とFAXの世界で、とてもが必須でした。そこで、インフラを整備するとともいうメリットがある。単に金利の低さで競うのでは時代遅れでした。ITでオンライン化して改善していにiPad用コンテンツを作り、新しいインフラ上でなく、プラスαのプレミアムな付加価値で選んでかなければと感じていました。

稼働させることにしました。

いただくことを重視しています。

数あるファイナンス会社から当社を利用していしかしそれには「セキュリティ」という大きな課販売店の営業担当者の心の中で一番に位置づけてもらう。
これもまたブランドのひとつの形だ。

ただくには魅力あるシステムなどで囲い込んでい題があり、時間をかけて徹底的に検討しました。入く必要があります。販売店だけでなくインポーター

り口で不正侵入を防ぐIPSを導入し監視運用体制

福元：手元で最終的な見積もりデータが出力されと呼ばれるフォルクスワーゲングループジャパン、を構築したり、事前に許可したiPadだけが接続でるのでそのままお客様に見せることができます。

アウディジャパンの声もお聞きしてより良いシス

きる証明書認証システムの導入、さらには構築時以前は一旦バックオフィスに戻ってPCに入力し、テムにしなければ、という想いが常にあり、それをにもセキュリティ対策を施した上で、2013年1月にプリントした見積書を持ってきたり、ノートPCの画仕組みへと反映する役割を担っています。

新・EVASシステムをサービス開始しました。

面をぐるっと回してお客様に向けたり、ひどい時

福元：今回のEVASリニューアルのプロジェクトはシステム拡張の過程でセキュリティを切り離すことは手書きだったり…。高級車を購入するのにそれ元々稼働していたPC版と並行してiPadに対応するはできない。
インターネット接続で新たな対策が必ではがっかりしますよね。

ことが大きな目的の１つでした。Flashで作成して要となったEVASだが、iPad効果は大きかった。

安生：タブレットをささっと操作して見せる方が格いたコンテンツがiPadでは動かないため、新たな安生：利用率の数字以上に、iPadでもできることへ段にスマートです。洒落た店舗でiPad片手に商談Webアプリケーションの開発が必要になりました。の反響がすごいですね。

されたら、その気になりますよね。

他にも機能や見栄えなど全面的に刷新しました。

●広がるビジネス、セキュリティが課題に

私達のビジネスでは販売店の営業担当が一次

福元：当社のローンをお使いいただくとご契約後的なお客様です。EVASの利用を強制できない代のサポートも万全で、お客様の管理などもトータ

わりに「こういう仕組みもありますよ」と広めていルで実現でき、一連の流れが最もスムーズにつなくのが全国各地にいるエリアマネージャーの仕事がるという効果もあります。

EVASでは、ローンの審査に関わるセンシティブなの１つです。EVASの効果的な使い方など提案する

安生：たとえばローン満了を迎えるお客様へ連絡個人情報がやりとりされる。
これまでセキュリティ確ことで、当社のファイナンスの利用促進に役立っする時機を教えてくれるなど、便利なマーケティン

●セキュリティ診断イメージ

販売店

ＶＦＪのネットワーク
グツールにもなります。ローン申込み端末というより、クルマを買ってから次に乗り換えるまでのライフサイクルをカバーします。

3G
menu

✔
Webサーバファイアウォールルータ入するお客様の双方にとって安心につながる。

●診断サービスの決め手は「柔軟な提案」

Wi-Fi

EVASシステム

認証サーバ

先進のサービスを支えるEVASに万全のセキュリティ対策を施すことで、販売店の営業担当とクルマを購NTT-AT

インターネット

menu

NTT-AT診断サイト✔

Webサーバ

リモート診断オンサイト診断《NetProtect》
IPネットワークセキュリティ診断《NetProtect》
Webセキュリティ診断

診断対象

福元：販売店にどんどん利用していただくためにはリリース後も要望を取りこみ進化し続けていかなければなりません。セキュリティ面のキャッチアッ

場合があり、真に診断すべき部分は実際に動かしにどう対策すればいいの？」との疑問に答える。

プも不可欠です。
アプリを一部改修したら不具合がてみないとわからない。とはいえ、営業段階で手間

福元：危険度が高いと判定された脆弱性について生じた、新機能を追加したら攻撃を受けた、といっをかけず、見た目の感触からアクション数を見積もはその月のうちに対策を終え、最も危険度の低いた問題が起きないよう、機能だけでなくセキュリるベンダーも多い。当然、見積もりも作業計画も精問題も対応を完了したところです。

ティの向上にも継続的に取り組んでいます。

度は低くなるため、提案時点で費用やスケジューここまで徹底する企業は少ないが、直接の攻撃だ

安生：リニューアルしたシステムはドイツ本社のル感が合っているかの確認が重要になる。

けでなく間接的な不正利用の可能性があるため対承認も得て、ひとまず安心でした。
でもそれは作っ

福元：やはり価格も重要です。事前調査分が大きく策を打っておく方が安心だ。
ここにも同社のセキュた開発パートナー自身が大丈夫と言っている状態上乗せされることもなく、社内で承認を得られるリティへの意識の高さがうかがえる。

で、本当に安心かどうかは他人の目から見ない限範囲の金額をご提示いただけて、結果的に、コス安生：報告会では丁寧な説明で、特別に英語版でりわからないので、第三者の確認が必要です。セトも含めてNTT-ATが一番でした。

報告書サマリーも用意していただきました。そのキュリティ診断のできるベンダーを探していた時、清水：できるだけ早く実施したいという時間的な２週間後にドイツから監査がきて、セキュリティ対NTT-ATの診断サービスを知りました。他に数社に制約があったので、いくつかの対象や項目のうち策について質問されましたが、胸を張って資料を声をかけ、お話を聞いた上で決めました。

今回はどれを行うかという取捨選択ができた点も見せることができました。親会社は世界的に名が福元：セキュリティ診断は過去に別件で利用経験よかったです。画面遷移のアクションを全て対象知られ、我々も攻撃を受けることがあるかも…とがありました。今回も複数社を比較しましたが、にすると作業量が膨み金額に反映するため、「こ心配は尽きません。今回の診断でセキュリティ専

今回対象のシステムはiPadでの利用が前提なのの部分は重なるから次回でいいのでは？」と親身門家からの指摘に沿って対策をとったことで一安で、それをいかに診断するか？という進め方が大きになって提案いただき、判断しやすかったです。

心ですが、技術が進歩すると、今は穴がなくてもなポイントでした。診断方法のアイデアや柔軟性、

福元：やるべき部分とやっても効果が薄い部分の将来また新たな対策をしなければならないでしょオンサイトで診断していただけるかどうか…。

選択肢をいただき、インパクトのある部分に絞れうね。

清水：今回はアプリケーション的な視点のチェッたのが、工数と時間の削減につながりました。

福元：NTT-ATの皆さんが相当な時間を割いてしっ

クとNWを外部からチェックするという２つを依頼

診断対象のシステムが１社で開発されたことも幸

かり診てくださっていることは目に見えてわかりましました。ただ、当社のNWを強固にしていたのいした。同じような作りの箇所が２つあったら片方した。今後も我々のセキュリティパートナーとして、と、証明書をPCに配布していないので外からPCを診断すればもう一方にも同様の対策が応用でき定期的にお願いしたいと思っています。

で接続するリモート診断は難しいということで、る。予算内に収めるための工夫のひとつだ。

アプリケーションについては当社にお越しいただ

こうして、診断作業はNWセキュリティをNTT-AT社き、内側からの診断となりました。

内からリモートで実施、Webアプリケーションは担私達としてもオンサイトでないと診断できないの当者が現場に赴いて行われた。

では？と考えていましたが、当社のポリシーで社外

福元：我々と意見を交わしながら診断していただからのPC持ち込みは禁止されているため、それにきました。また、DoS攻撃に対する診断も夜間にも柔軟にご対応いただけたのはNTT-ATだけです。

行っていただいたので、何かあった時のために私●丁寧な事前調査で生まれた信頼感

お客様プロフィール
フォルクスワーゲン・ファイナンシャル・サービス・ジャパン株式会社
所

在地：〒141-0001 東京都品川区北品川4-7-35 御殿山トラストタワー17階と清水で立ち会いました。

会 社 設 立：1990年（平成2年）9月5日

清水：診断中に何かあるかなと思っていましたが、資本

金：10.1億円

総資

産：2,251億円

何事もなく終わって。軽いものが数件だけで、危惧
福元：私達の様々な要望に対して、柔軟性はもちしていた穴は見つかりませんでした。

ろんのこと、的を絞って診断するというご提案をい実際、診断担当者も「こんな優秀なサイトは見たこただけた点が、NTT-ATを選んだ決め手です。見積とがない」と口を揃えるほど強固なシステムだった。

従 業 員 数：70人（2012年12月現在）
公式サイト：http://www.vfj.co.jp/（敬称略／2013年7月時点の取材内容に基づいております）

もり前の調査に何度も足を運んでいただき、じっくり時間をかけてよく診られた上での提案だった●診断して終わり、ではないのがセキュリティので信頼度は高いですよね。事前にきっちり調べてくれたので安心してお任せしました。

報告会にはシステム開発ベンダーも同席、ディスEVASは背後で様々なシステムと連携し、アクションカッション形式で行われた。報告書は危険度を数が多い。画面遷移図やリンク数だけでは、動作すHigh/Midium/Low/Informationの４段階で示るプログラムや脆弱性になり得る箇所が見えない

し、詳しい説明や対策方法が添えられ、「具体的ネットワークソリューション事業本部
応用NIビジネスユニット NetProtect担当