自工会のガイドラインに準拠したセキュリティ対策レベルを達成
株式会社竜製作所

自動車産業全体のサイバーセキュリティ対策を向上するため、日本自動車工業会（略称：自工会／JAMA）と日本自動車部品工業会（略称：部工会／JAPIA）は共同し、「自工会／部工会・サイバーセキュリティガイドライン」を策定しています。我々も事業割合の多くを自動車関連が占めており、2023年夏ごろに主要なお客さまから、同ガイドラインのレベル2（自動車業界として標準的に目指すべき項目）以上を達成することが求められました。この要請に応えられない場合、競合優位性が大きく低下するほか、最悪の場合は取引停止にいたるリスクがあり、社内の情報セキュリティ体制の見直しが急務となりました。

もともとキヤノンS&Sには、複合機や勤怠管理システムの刷新などの案件を相談してきた経緯があり、迅速なレスポンスと親身な対応を高く評価していました。そこで情報セキュリティ対策も依頼することになりました。
キヤノンS&Sのすすめもあり、まずは現状把握のためにセキュリティ診断を受けたところ、結果は約80点でした。これを100点に近づけるために何が必要かという観点から提案されたのが、UTM（統合脅威管理）製品の「FortiGate」、マルウエアの内部感染や情報漏えいなどを防ぐ「SubGate」、クライアントPCの情報漏えい対策からIT資産管理、ぜい弱性対策を支援する「ISM CloudOne」を組み合わせたソリューションです。他社の提案と比べ、日本国内の事例をより多く取り入れた強化策を提示していただけました。社内の「情報セキュリティ委員会」での検討の結果、採用が決まりました。

我々は売上100億円規模の企業への成長を目標に掲げ、セキュリティ対策だけにとどまらない、堅ろうかつ柔軟なITインフラ構築を経営課題と捉えています。そうした中、次の3つのゾーンで取り組みを進めていく計画です。ゾーン1は、データ生成・収集。基幹システムのリアルタイム連携強化を図り、正確かつ即時性のあるデータ取得を実現します。ゾーン2は、データ蓄積・整備。売上・原価・利益など財務指標を一元管理するデータ基盤を構築します。ゾーン3は、AI活用による分析・予測。AIや統計モデルを用いた経営シミュレーションを実施し、社内のAI分析スキル向上を図るとともに、AIのアウトプットを正しく評価できる人材育成にも注力します。