Adastriaの社員を守るSecure Internet Access Enterpriseの迅速でプロアクティブなセキュリティ

「Play fashion!」を企業のミッションとするカジュアル衣料専門チェーンのAdastriaは、約1,400の店舗で30を超えるブランドを展開しています。そのDigitalization Promotion Departmentは、バリューチェーンのサポートやオンラインストアの顧客体験・顧客サービスの向上、製品製造をサポートするITインフラの開発など、さまざまなイニシアティブに取り組んでいます。この部門はそのほか、情報セキュリティを維持しながら業務慣行を変革するためのITシステムと情報セキュリティを構築する役割も担っています。

「デジタルテクノロジーを通じて社のビジネス戦略と従業員をサポートすることが使命です」とDigitalization Promotion Department責任者の桜井 裕也氏は言います。「2025年成長戦略の策定と実行にあたり、より幅広いお客様にご利用いただける製品カテゴリの拡大が重要です。このイニシアチブをサポートするため、デジタル化による顧客サービスの向上と変革に取り組み、従業員が能力を存分に活かせる一層快適な職場環境とワークスタイルを目指しています。」

デジタル変革は、顧客体験・従業員体験の向上とともに、セキュリティ侵害のリスクも高まります。「最も難しい課題が、ますます高度化するサイバー攻撃からお客様のデータを守ることです。1,400ある店舗の多くの従業員が業務で使用するデバイスからインターネットに直接アクセスできます。このような環境では、サイバー脅威から組織を守れる適切なメカニズムの導入が不可欠です。」

コンピューターの知識向上はリスクを減らすのに役立ちますが、時間のかかるセキュリティトレーニングが必要になります。これは、多くの店舗でパートタイムの従業員がたびたび入れ替わる状況ではとりわけ困難です。セキュリティトレーニングの代わりにAdastriaが必要としたのは、従業員をプロアクティブに保護するシステムでした。

店舗には1台のPCが配置され、フロアでは多くの携帯デバイスとタブレットが使用されています。これらのデバイスのインターネットトラフィックは本社でセキュリティが管理されていますが、店舗にはインターネットに直接アクセスできるデバイスも存在します。店舗のPCと携帯デバイスは、Webサイトの許可リストによりインターネットアクセスが厳しく制限されています。しかし、店舗のタブレットと本社のPCはさまざまなWebサイトにアクセスしてファッショントレンドをチェックするため、制限の対象外です。

「これらのデバイスは、フィッシングメールのリンクをクリックしたり、危険なWebサイトにアクセスしてマルウェアに感染するなど、セキュリティ侵害の原因になる可能性があります」と、Digitalization Promotion Departmentシニアマネージャーの村野康生氏は語ります。

Adastriaの店舗と本社のすべてのデバイスは、エンドポイントのウイルス対策ソフトウェアがインストールされていますが、さらなる保護が必要とされました。「ウイルス対策ソフトウェアだけでは検知できない脅威があります。デバイスが侵害されていれば、気づかぬうちにシステムがラテラルムーブメントで進入を受けるリスクがあります」（村野氏）。

この不安を払拭するため、AdastriaはAkamaiのクラウドベースセキュアWebゲートウェイを選びました。Secure Internet Access Enterpriseは、シンプルかつプロアクティブにすべての従業員を脅威から保護するソリューションです。

「最初に Secure Internet Access Enterprise デモを見たとき、セキュリティの強化に役立つ優れたソリューションであることがすぐに分かりました」（村野氏）。デモを受けて、セキュアWebゲートウェイを評価する概念実証（PoC）が始まりました。およそひと月のPoCでさまざまな潜在的な脅威が明らかになりました。これは、ウイルス対策ソフトウェアでは検知できなかった脅威です。こうして、2019 年 12 月に導入された Secure Internet Access Enterprise は、現在も着実に効果を発揮しています。

「初期PoCは、DNSサーバーからすべてのDNSリクエストをSecure Internet Access Enterpriseに送信するシンプルな構成をとりました。PoCから全社導入は、脅威検知機能のふるまい設定を『アラート』から『ブロック』に変更するだけでした。すべてのデバイスの保護が20分の作業で完了しました」（村野氏）。

「Secure Internet Access Enterprise はワンアクションで本社から店舗までのすべてのデバイスを即座に保護できました。悪性Webサイト、標的型のフィッシング攻撃、データ窃盗をすべてブロックしてくれます。さらに、各デバイスの不正アクセスも阻止できます。Secure Internet Access Enterpriseは当社にとって理想的なセキュリティソリューションです。」

AkamaiのセキュアWebゲートウェイを導入したAdastriaは、自社のデバイスとインターネット間の悪性トラフィックを自動でプロアクティブに防止し、ランサムウェアなど重大なセキュリティインシデントのリスクを抑えることに成功しました。

「Secure Internet Access Enterpriseは時間と手間をほとんどかけずに導入でき、数千台のデバイスをサイバー攻撃から守ってくれます。組織内の潜在的な脅威を把握できるので、セキュリティ侵害に気づかずにいる不安が軽減されました。従業員のコンピュータートレーニングに多くのリソースを割くことなく、仮にフィッシングメールの標的となっても、重大なセキュリティインシデントが避けられます」（村野氏）。

Digitalization Promotion Departmentディレクターの梅田 和義氏も成果を高く評価しています。「Secure Internet Access Enterprise の導入によるメリットには、ROI の大幅な向上に直結するものが多いと思います」

村野氏は次のように締めくくっています。「COVID-19の影響を考え、今後も従業員がどこからでも働けるようにサポートする必要があります。このために、クラウドファーストのアプローチでビジネスシステムを開発する必要がありました。さらに、IoTを活用したバリューチェーンの効率化も計画しています。これらのイニシアティブを進めるために、社内ネットワークとクラウドサービス／IoTデバイス接続のセキュリティを強化していく必要があります。Akamai Secure Internet Access Enterprise は、この目的にも最適なソリューションであると確信しています」