オプティム、企業向け情報漏洩対策メディアを開設 – MDMからSCS評価制度まで解説

モバイル

saas

Security

cloud

オプティム、企業向け情報漏洩対策メディアを開設 – MDMからSCS評価制度まで解説

オプティムは10月23日、企業の情報システム担当者やセキュリティ担当者に向けた専門メディア「OPTiM 情報漏洩・サイバーセキュリティ対策ナビ」を開設した。ランサムウェアや不正アクセスなどの脅威に加え、MDM（モバイルデバイス管理）やID管理、エンドポイント保護などの対策技術を解説する。企業が自社に必要なセキュリティ対策を選定し、導入・運用するための情報を提供する。端末・ID・クラウドを横断するセキュリティ対策を解説企業でクラウドサービスや多様な端末の利用が広がるなか、情報漏洩につながるリスクは多岐にわたる。ランサムウェアによる業務停止やソフトウェアの脆弱性を悪用した不正アクセスだけでなく、従業員の不注意や端末紛失などへの備えも求められる。こうしたリスクへの対策には、ネットワーク、端末、ID、データなど複数の領域を横断した検討が必要となる。一方、情報システム部門では限られた人員でIT運用とセキュリティ対策を担うケースもある。同社は、対策技術の違いを把握し、自社に適した施策の優先順位を整理するのは容易ではないとしている。新メディアは、こうした課題を踏まえ、サイバー攻撃や情報漏洩の基礎知識から、製品・施策の比較検討、導入後の運用までを幅広く取り上げる。脅威の解説にとどまらず、「どのようなリスクに、どの対策が有効なのか」「導入後に何を管理・点検すべきか」といった実務上の疑問に沿って発信する方針だ。具体的には、MDM・UEM（統合エンドポイント管理）、EDR（Endpoint Detection and Response）、MDR（Managed Detection and Response）、UTM（統合脅威管理）、DLP（情報漏洩防止）、ID管理・多要素認証、SaaS管理、バックアップなどの役割や選定ポイントを解説する。さらに、IT資産の把握や端末・IDの管理、社内ルールの整備、従業員教育、継続的な点検といった運用面の情報も扱う。端末管理だけでなく、認証やクラウドサービスの管理を含めたセキュリティ対策を検討できる構成だ。 MDM・PC管理の知見を活用、セキュリティ関連制度の解説もオプティムは、MDM・PC管理を中心としたIT運用支援サービスで培った知見を、同メディアの情報発信に活用する。同社が提供する「OPTiM Biz Premium」は、スマートフォンやPCの管理を行う「OPTiM Biz」を基盤に、複数のIT運用支援サービスを統合したものだ。社内ITサポート、端末管理、ID管理、SaaS管理など、情報システム部門の主要業務の効率化・自動化を支援する。また、同社は「サプライチェーン強化に向けたセキュリティ対策評価制度」（SCS評価制度）の★3・★4取得を目指す企業への支援にも取り組んでいる。情報処理推進機構（IPA）が実施する「サイバーセキュリティお助け隊サービス（新類型）」の実証事業にも採択されているという。新メディアでは、こうした制度やガイドラインの概要、対応時のポイントについても情報を発信する。今後はSCS評価制度やサイバー脅威の変化を踏まえ、コンテンツを拡充していく方針だ。企業がMacを含むPCやモバイル端末を導入・運用する際にも、端末管理とID管理、クラウドサービスの管理を組み合わせたセキュリティ対策が重要となる。同メディアは、情報システム担当者が対策技術の役割を理解し、自社に必要な施策を検討するための情報源の1つとなる。