煩雑なファイルの無害化を、システムを使ってワンクリックで実現する方法

大田区

企画経営部 情報システム課 NW担当係長

佐藤 明弘さとう あきひろ

大田区

NW担当

鈴木 弘晃すずき ひろあき

ファイルの取り込みに、職員の順番待ちが発生

―大田区が行ってきたセキュリティ対策を教えてください。

鈴木　平成26年度に、全職員のLGWAN接続系端末に画面転送型のWeb分離を実現する仮想環境を構築しました。外部から庁内ネットワークにマルウェアが侵入するリスクを回避しつつ、誰もが普段使いの端末からWebを閲覧できるようにしたのです。こうした折、平成27年度には総務省から「自治体情報システム強靭性向上モデル」が示され、ファイルの無害化に対応する必要も出てきました。

―さらなるセキュリティ対策が求められたのですね。

鈴木　はい。そこで当区では、危険なファイルを業務用端末に直接取り込んでしまうリスクを回避するため、各課に一台ある外部接続専用端末でファイルを無害化できるようにしました。具体的には、外部接続専用端末でダウンロードして無害化したファイルを、USBメモリを介してLGWAN接続系端末に取り込んでいました。しかしこれでは、ファイルの取り込みに煩雑な手間がかかるため、外部接続専用端末を使いたい職員の順番待ちも発生。セキュリティ強化と引き換えにWebの利便性に課題が生じていたのです。

―どのように対応したのですか。

佐藤　新たなWeb分離ソリューションの導入を決めました。このソリューションは、単一のソリューションとして無害化処理を行えるのが特徴。業務用端末でファイルをダウンロードしたら、対象ファイルを選び、「無害化」をクリック。簡単な操作で、安全なファイルを端末に取り込めるのです。さらに、無害化に対応していないファイルでも、国内のデータセンターにあるサンドボックス*1でセキュリティをチェックすることも可能です。

セキュリティと利便性を両立

―ファイルの取り込みを一台の端末で完結できるのですね。

佐藤　ええ。普段使いの端末で、Webの閲覧とファイルの無害化をともに行えることで、業務効率が大きく向上できると期待しています。セキュリティ対策では、機密性を高めると利便性が低下する「トレードオフ」がつきもの。しかしこのソリューションでは、独自の仮想空間技術を利用したWeb分離方式で、高いセキュリティ性を維持しつつ、使い勝手のよさを両立できるのが魅力です。

―今後のセキュリティ対策における方針を聞かせてください。

佐藤　このソリューションで使用するOSは、庁内で使う端末のOSと異なるため、画面転送にかかる容量が大きくなることが課題です。しかし、これも一種のトレードオフと捉え、改善を大いに期待しています。今後も、トレードオフに向き合ったうえで、最善のセキュリティ対策を続けていきたいですね。