愛知のIT企業がトヨタグループのセキュリティ向上に寄与する事例

愛知のIT企業がトヨタグループのセキュリティ強化に貢献

昨今、サイバー攻撃がますます巧妙化しており、企業のサプライチェーン全体でのセキュリティ対応が非常に重要視されています。特にトヨタ自動車が定めている「オールトヨタセキュリティガイドライン（ATSG）」への準拠は、グループ企業やサプライヤーにとって避けられない課題となっています。

このような状況下で、愛知製鋼グループに属するアイチ情報システム株式会社は、トヨタグループのセキュリティ施策を強化するための重要な役割を果たしています。具体的には、外部デバイスの安全な使用を実現するためのデバイス制御ソフト「RunDX」を活用し、グループ企業のセキュリティ対策を支援しています。

USBデバイスとセキュリティの狭間

USBメモリのような外部デバイスは便利な一方で、情報漏洩の主要な要因でもあります。したがって、システムによる強力な制御が求められています。しかし、ただのルールだけでは不十分で、実際の運用に適したシステムが必要です。そのニーズに対して、RunDXはシンプルで使いやすい設計が評価され、トライアルを経た結果、アスデックス株式会社は本格的に導入を決定しました。

RunDXの特長とは？

RunDXが選ばれた理由はいくつかあります。まず、そのデバイス制御に特化したシンプルな設計です。また、サーバーを必要としないため、導入が容易で、コストも抑えられます。実際、会社支給のUSBメモリのみを許可する設定を実現することで、ATSGが求めるセキュリティ要件への対応が可能になりました。

このようなシステムは、特に予算が限られた企業や人員が不足している環境においても抑制の効いたコストでの運用ができるところが大きな強みです。実際の導入に際しては、以下のようなメリットがあったと関係者からも好評を得ています。

- 幅広い導入対応能力: グループ企業によって異なる環境でもスムーズに導入できた
- 簡潔な運用プロセス: 必要な機能が集約されているため、現場でも迅速に進められた
- 現実的なコスト策: あらゆる企業が導入可能なセキュリティ対策を実現できた

現実的なセキュリティ対策の重要性

サプライチェーン全体でセキュリティ対策が求められる中、全ての企業が高機能な高コストのツールを導入できるわけではありません。そんななか、RunDXは必要な機能に絞った構成で、無理のない導入が可能な「現実的なセキュリティ対策」を実現しています。小規模の環境や拠点においても問題なく導入できるため、段階的にセキュリティを強化することも容易です。

柔軟な運用管理と可視化の実現

RunDXは、サーバーを不要としながら、ネットワーク経由でポリシーの変更などの設定を行うことができます。この機能により、デバイスの利用状況や操作ログを一元的に監視することが可能で、万が一のことがあった際にも迅速に対応できる環境が整います。

このような体制が整うことで、企業のサプライチェーン全体でのセキュリティレベルが底上げされ、統一感のある安全対策が実現されます。さらに、企業内部の不正対策や外部からの攻撃の遮断にも効果を発揮します。