TOHKnet（株式会社トークネット）様
株式会社トークネット（以下、トークネット）は、1992年に東北インテリジェント通信株式会社として設立された、東北電力100％出資の電気通信事業者です。2023年にトークネットに社名変更を行いました。
設立以来、東北6県および新潟県に構築している自社の光ファイバー網を基盤として、事業所間ネットワークの構築、インターネット・モバイルサービスの提供、データセンター事業など、インフラ整備からお客さまのご要望に応えるソリューションサービスまで、サービスの幅を広げてきました。
2024年、トークネットとKDDIデジタルセキュリティ（以下、KDSec）は、情報セキュリティの現状を迅速に可視化できるKDSecのサービス「クイックアセス」のパートナー契約を締結しました。そしてこれをきっかけとしてトークネット自身が、「クイックアセス」によるセキュリティ対策の評価を受けたものです。企画総務部門 情報システムGの伊藤様にお話を伺いました。
アセスメントを受けたきっかけは
従来、この手のアセスメントは、費用も時間もかかることもあり、あまり積極的に受けてきませんでした。今回、トークネットとKDSecのパートナー契約をきっかけに、当社営業部門からアセスメントを受けてはどうかと打診があったものです。
アセスメントを受けた所感は
実際受けてみると、1～2時間程度で回答することができ、サービス名の通り結果レポートをいただくまでも「クイック」に実施できた点が非常に良かったと感じています。結果も良かったので担当者としては安心しています。
「クイックアセス」は、特に経営層に対して、自社のセキュリティ状況を第三者視点で説明できるのが有用だと思っています。いただいた報告書（結果レポート）には、それぞれの項目について評価と対策が記載されおり、会社全体のセキュリティ状況を俯瞰して、具体的に何をすればよいのか明確になっています。
今回のアセスメントを通じて、新たな気づきがあり、社内の委員会でも内容を深堀しながら、今後のセキュリティ対策、強化見直しを図ることができました。
情報セキュリティの世界は変化が激しいので、今まで問題なかったことがあるタイミングから問題になることもあります。社内各部門の物理的な設定確認などはASM(Attack Surface Management)といったツールを用いつつ、このようなアセスメントも定期的に受けていきたいと考えています。
どのような点がおすすめできますか
結果レポートはグラフィカルなつくりであり、絵があって総合的に自社のセキュリティ状況を把握することができます。また結果レポートをきっかけとして、社内の経営層などに自社のセキュリティ状況を第三者視点で説明、対策を構築するのに役立てられます。費用もリーズナブルかつ所要時間も短期間で済みますので、定期的にしっかり見直しができることは、非常に有用なツールだと思います。
