近年、小規模・中小企業においても企業のセキュリティ対応を見直し、様々な面からより本格的・抜本的な対策の必要性を感じている企業が増えています。

その背景には、いくつかの理由や状況の変化があります。

まずは、近年のコロナ感染症を契機にテレワーク/リモートワークが急激に拡大しているため、今後はより使いやすくさらに安全な環境の整備が求められていることです。また、テレワーク/リモートワークに関わらず、経営の効率性を高めるために、これまでより費用が安く利便性も高い各種クラウドやSaaS等のITサービスの利用が進んでいることもあります。

そして何より、このような業務形態の大きな変化やシステム・ツール等の増加等、環境の変化に伴って、インターネット等の通信やパソコンやスマホ等の多様なデバイス機器からのアクセスの方法も複雑化・多様化し、これによって、不正アクセスやサイバー攻撃等の外からのリスクがさらに高まり、システム・ツールの管理の手間・不具合や情報漏洩等から生まれる内からのリスクも増えているからです。

また、世界的なトレンドや国内法令の改定もあり、個人情報保護への高度な対応も求められており、企業のコンプライアンスや社会的な信頼性を担保するためには、個人情報を適切かつ確実に管理するための仕組みや組織運営が必要となっている側面もあります。さらには、次の成長のためのDXやITへの投資もその機運を高めているため、個別のセキュリティ対応だけではなく、将来を見据えたより包括的で効率的な対応策の検討に迫られている企業も多いと言えます。

一方で、このような環境変化への企業の対応は、単にITのシステム・ツールやサービスの領域だけに留まらず、実は、これまでの業務のやり方や働き方、組織形態や人事・労務の制度、会社の在り方・方針にまで広範囲に及ぶこともあります。さらには、セキュリティ対応の費用や投資は、守りの投資と考えられることも多く、本来は安定的な成長や効率化を進める前向きなものであるべきですが、その線引きや程度の判断は大変難しい部分もあると言わざるを得ません。

したがって、セキュリティへの対応とは、会社の成長戦略そのものだということもできますが、このような状況の中で企業の経営者やマネジメント層は、いったいどのようにセキュリティに対応しつつ、整合性と戦略性をもって効率的に企業を成長させていくべきか、という深い課題を持っているのではないでしょうか？

国内の小規模～中小企業におけるセキュリティ対策に掛けられる費用は、一般的に月額で数万円~数十万円程度と言われています。それは企業の規模や事業の特性から、どこまでセキュリティ対策に費用をかけるべきか悩ましく、そもそものリスクの洗出しや特定、そのための適切なITのシステム・ツールや機器の選定等のセキュリティへの対応策を設計すること自体が難しい状況があり、最低限の対応を行っている現状があるからです。

また、多くの中小規模の企業では、明確で独立した情報システム部がないケースが多く、総務や管理の部門が兼務で担っているケースも多いため、セキュリティの高度で細かい対応については、セキュリティ装置を販売する営業会社や通信会社のサービス、一般的なツールを利用している状況にあると考えられます。特にトータルなセキュリティ対応やカバーするべき範囲や漏れ抜けについては、明確になっていない企業も多いというのが実情です。
なにか良い手立てとより簡単に安価にセキュリティ対応を実現する方法はないか？と悩まれている企業は多くあります。

そこで、そのような企業や経営者の課題を解決できるプロダクトが、当社イニシャル・ポイントの「JinCreek for VPN＋」です。

特にこれは、現在VPN環境でテレワーク/リモートワークを行っている企業（これからテレワーク/リモートワークの本格導入を検討している企業）に、より安価でスピーディーに最適なセキュリティ環境を実現するプロダクトとなっています。また、VPNでの業務で様々なセキュリティやアクセスに関する問題や不安を抱えている企業にもトータルなソリューションをできます。

JinCreek for VPN＋では、以下のような業務の不安やリスクに対応することができます。

TOPICS：JinCreekのビジネス・業務上の導入メリット

JinCreek for VPN＋は、まず、アクセスする時に従業員本人の認証をIDと生体認証とデバイスのID等の“多要素”によって認証することで高度なレベルで本人確認を行うことができます。この多要素認証によって、従業員以外の不正なアクセスやパソコンの紛失時の確実なリスクの低減にもつなげることができ、なりすましを防止し、つまり業務で使うパソコン側で制御することで不正アクセスのほとんどを防止することができます。これはサイバー攻撃による不正なアクセスやアタックにも十分に対策の一部となるものです。また、この多要素認証を実施すれば、企業の社内ネットワークに１つのIDとパスワードで入ることができ利用も運用管理も手間が減ります。さらには、現在VPN等の認証時のアクセス方法で主流な二段階認証よりも、初期の設定さえしておけば、より確実・安全な認証方法となり、加えてVPNの都度・定期的な認証要求等によるログインの手間も減らすことができ、業務上の煩雑さの低減にも貢献し、生産性の向上や業務環境の改善につなげることも可能です。

また、技術的には、一般的なVPN接続ではVPN経由でそのまま直接に企業の社内ネットワークにアクセスするのですが、当社JinCreek for VPN＋では、その前段階でまず多要素認証によって本人確認をしてから社内ネットワークへのアクセスを許可するため、なりすましや不正アクセスを防止することがき、且つ、１つのIDとパスワードを一度認証してしまえば自由に柔軟にネットワークを利用することができるわけです。

このように、当社イニシャル・ポイントの「JinCreek for VPN＋」を導入することで、特にリモートワーク/テレワークにおけるセキュリティ対応のかなりの部分を安全にしてリスクを低減することができます。また、セキュリティに限らず、VPNによる業務上の手間や不具合・不安も解決することができます。したがって、大きなITのシステム・ツールの入替えや変更を行うことなく、スピーディーに、そしてより安価に、小規模～中小企業の経営効率の向上や成長力の強化に貢献することができます。

※通信サービスやデバイスを含むトータルな提案については当社JinCreekの販売代理店・販売パートナーを通じて共同で行っております。