集合住宅向けサービスを手掛けるファミリーネット・ジャパン、脆弱性管理の課題に直面
集合住宅向けインターネットサービスやエネルギー事業を展開し、IoTやアプリを活用したソリューションを提供している株式会社ファミリーネット・ジャパン。同社は、開発委託先ベンダーと連携した脆弱性管理において、いくつかの大きな課題を抱えていました。
具体的には、脆弱性調査を開発ベンダーに委託していたため、実施が3ヶ月に1度と限定的で、その都度、工数と費用がかさんでいたといいます。これにより、最新の脆弱性への迅速な対応が難しく、セキュリティリスクが高まる懸念がありました。また、開発ベンダーに依存する体制は、脆弱性管理が特定の担当者に集中する「属人化」のリスクも抱えており、体制の標準化が急務となっていました。
「yamory」導入の決め手は「オートトリアージ機能」と費用対効果
このような課題を解決するため、ファミリーネット・ジャパンが導入を決めたのが、株式会社アシュアードが運営する脆弱性管理クラウド「yamory」です。
導入の決め手となったのは、主に以下の3点でした。
-
各脆弱性に対する対応優先度判断の鍵となる「オートトリアージ機能」が搭載されていたこと。
-
トライアル期間中に開発ベンダー側で実検証を行い、問題なく運用できると確認できたこと。
-
クラウドサービス標準のツールなど、他社の脆弱性管理ツールと比較し、費用対効果が見込めたこと。
特に「オートトリアージ機能」は、膨大な脆弱性の中から対応すべきものを効率的に判断できる点で、大きな魅力を感じたようです。開発ベンダーもこの機能を高く評価し、運用面での懸念が解消されたことが、導入への大きな後押しとなりました。
導入効果：アプリ対応時間を約70%削減！属人化も解消
「yamory」導入後の効果は、ファミリーネット・ジャパンの脆弱性管理体制に劇的な変化をもたらしました。
-
3ヶ月に1度の定期調査におけるアプリ脆弱性対応が、手作業時の26時間から8時間へと大幅に効率化されました。 これは約70%もの時間削減にあたり、作業の生産性向上とコスト削減に大きく貢献しています。浮いた時間とリソースは、より戦略的な業務に振り向けることができるでしょう。
-
開発ベンダーからも「オートトリアージ機能」が好評で、調査がやりやすくなったと評価されています。これにより、開発委託先との連携がスムーズになり、外注費削減にも繋がる可能性があります。
-
ツール導入によって作業が標準化され、開発体制の変化にも柔軟に対応できる「属人性のない体制」を構築できました。これは、将来的な競争力強化にも繋がる重要な一歩です。
これらの効果は、単なる時間短縮やコスト削減に留まらず、セキュリティレベルの向上、そして何よりも安心してサービスを提供できる基盤を確立したことを意味します。
スタートアップ企業が学ぶべき脆弱性管理の教訓
ファミリーネット・ジャパンの事例は、特に成長期のスタートアップ企業にとって、多くの教訓を与えてくれます。
- 早期の自動化・標準化の重要性: 事業が拡大するにつれて、セキュリティ管理は複雑化します。初期段階から「yamory」のようなツールを導入し、脆弱性管理を自動化・標準化することで、後の大きなコストや手戻りを防ぐことができます。
- 属人化の回避: 特定の個人や外部ベンダーに依存する体制は、リスクを伴います。ツールを活用してプロセスを標準化し、誰でも脆弱性管理ができる体制を築くことは、事業の継続性と成長に不可欠です。
- 費用対効果の明確化: 脆弱性管理ツールはコストがかかりますが、それによって得られる時間短縮、リスク低減、そして事業の信頼性向上というメリットを具体的に評価することが重要です。長期的な視点で見れば、投資以上のリターンが期待できるでしょう。
脆弱性管理クラウド「yamory」とは
「yamory」は、ITシステムの脆弱性を自動で検知し、管理・対策ができるクラウドサービスです。クラウドからオンプレミスまでの脆弱性管理と、ソフトウェアのSBOM（Software Bill of Materials）対応をオールインワンで実現します。世界中でサイバー攻撃とその被害が拡大し、セキュリティリスクが経営課題となる中、複雑化するITシステムの網羅的な脆弱性対策を効率化し、誰もが世界標準の対策ができるセキュリティの羅針盤を目指しています。
-
URL: https://yamory.io/
-
X (旧Twitter): https://twitter.com/yamory_sec
株式会社アシュアードについて
「信頼で、未知を拓く。」をミッションとし、企業のセキュリティ対策を支援するサービスを運営しています。Visionalグループにおいてサイバーセキュリティ領域を担い、脆弱性管理クラウド「yamory」、クラウドサービスのセキュリティ信用評価「Assuredクラウド評価」、取引先企業のセキュリティ信用評価「Assured企業評価」を展開しています。インターネットですべてが繋がる社会において、信頼から新たな繋がりを作り、新しい可能性を社会に生み出していくことを目指しています。
- URL: https://assured.inc
Visionalグループについて
「新しい可能性を、次々と。」をグループミッションとし、HR Tech領域を中心に、産業のデジタルトランスフォーメーション（DX）を推進するさまざまな事業を展開しています。「ビズリーチ」をはじめとした採用プラットフォームや、社内スカウトで人材流出を防ぐ「社内版ビズリーチ」、人財活用プラットフォーム「HRMOS」シリーズを中心に、企業の人的資本データプラットフォームの構築を目指しています。また、M&A、物流Tech、サイバーセキュリティの領域においても、新規事業を次々に立ち上げています。
まとめ：セキュリティと効率化の両立で、未来を拓く
ファミリーネット・ジャパンの事例は、脆弱性管理が単なるコストではなく、事業成長のための重要な投資であることを示しています。「yamory」のような先進的なツールを活用することで、セキュリティレベルを向上させながら、業務効率化、コスト削減、そして属人化の解消といった多角的なメリットを享受できます。導入を検討している企業にとって、この事例が、より安全で生産性の高い未来へ踏み出す一歩となることを願っています。