埼玉県 三芳町

2017年、総務省から「自治体情報システム強靭性向上モデル」の提示があったわけですが、その際にシステムを提案してくれたのが、基幹システムをはじめとした町のさまざまなシステムの運用をサポートしてもらっているTKC社でした。その提案の中に、ファイル自動暗号化製品である「InterSafe IRM」があったのです。

当時、実際に行政機関が攻撃を受けてインシデントが発生し、大きなニュースになったことから、町でもセキュリティをできるだけ確実なものにしたいという思いがありました。町議会でもセキュリティ対策への取り組みについて質問があったと記憶しています。

町ではこれまでインシデントの発生はありませんが、メールの誤送信などで情報が外部に流出するなどのリスクは十分にあります。そうした万が一でも、データ自体の秘匿性を保つことができる暗号化は非常に効果的な対策です。幸い、国からの補助金を活用することが見込めたため、この機会に暗号化対策の導入が可能となったと伺っています。

ALSIの暗号化製品は操作が簡単なのが良かったですね。実際、パソコンにそれほど詳しくない人でも問題なく使えていました。ファイル閲覧／保存時に自動で暗号化されるため、利用するときに意識することはありませんし、ユーザーも既存のActiveDirectoryと連携しているため、管理の煩わしさもありません。

なお暗号化の対象は、ファイルサーバーおよび各クライアントのローカルファイル全般としました。データ量は全部で約5TBですが、最近は観光や広報などの部署で扱う画像や動画等、大きめのファイルが増えています。

InterSafe IRMはそれまで約6年に渡って利用してきましたが、機能、使い勝手、運用とすべての面で満足していました。ですから後継製品の「InterSafe FileProtection」が出ると聞いた時点で、他の選択肢を考えることはありませんでした。

仮に全く別の製品を採用した場合、すでに暗号化した膨大な量のファイルを復号し、あらためて暗号化する手順が必要になります。その作業は大きな負担となりますし、すべてのファイルを問題なく復号・暗号化できるのかという不安も生まれます。こうした点を考えると、これまで問題なく利用できていたALSIの製品から他社へ乗り換えることには、リスクこそあれメリットはほとんどないと考えました。

そういう意味では、われわれとしては今回新しく製品を導入したというより、バージョンアップを行ったという感覚ですね。

後継製品ですから、移行にあたって不具合の発生などの心配はしていませんでした。検討したのは切り替えのタイミングで、2022年の年末にファイルサーバーの移設を行うのと合わせて移行作業を実施しました。

金曜日の夜に作業を開始し、週末のうちに完了。月曜日からは通常通り業務を開始しています。

移行にあたってアナウンスはしましたが、ユーザーは新製品に切り替わったことをまったく意識していないと思います。ファイルを扱う上で重いと感じることはないですし、安定性はこれまで以上に増したのではないでしょうか。

町ではこれまでインシデントの発生はありませんが、メールの誤送信などで情報が外部に流出するなどのリスクは十分にあります。そうした万が一でも、データ自体の秘匿性を保つことができる暗号化は非常に効果的な対策です。幸い、国からの補助金を活用することが見込めたため、この機会に暗号化対策の導入が可能となったと伺っています。

一般に、ファイルの暗号化製品は導入後のトラブルが多いと聞いていましたが、InterSafe FileProtectionについては、これまでまったくといっていいほどトラブルは起きておらず、スムーズに運用できています。

これまではファイルを開くと文字化けするという問い合わせがまれにありましたが、今ではそういった問い合わせもなくなっています。

三芳町では少人数でITシステムを管理しています。そのため、セキュリティ対応などにはできるだけ煩わされたくないのが本音です。そのような意味でも、運用の手間をほとんどかけずに安心・安全が担保できるInterSafe FileProtectionはとてもありがたい存在だと思います。そして、できた余裕を本来われわれが取り組むべき分野、たとえば自治体としてのDX推進や住民サービスの充実に向けたITシステムの活用などに注力していければと考えています。

われわれも他の自治体との交流が頻繁にあるわけではないので、最新情報を仕入れる機会が限られてしまっています。ですからALSIには、他の自治体のセキュリティへの取り組みやツールの活用方法などの情報をもらえるとうれしいですね。