クラウド型WAFの導入事例 
全国信用金庫厚生年金基金様

全国信用金庫厚生年金基金様

事例一覧へ >>
イメージ

– 導入までの経緯をお聞かせください。

まず、全国信用金庫厚生年金基金(以下、信用金庫年金)のホームページには加入者様・事業者様向けのログインページがあるため、当基金がもとになってほかの事業者様・お客様に迷惑をかけてはいけないという強い危機感を持っていました。
当然、以前からウイルス対策は実施していましたが、平成27年5月に日本年金機構の大量データ消失事件を受けて、次に狙われるのは自分達かもしれないといった認識のもと、本格的にホームページの改ざん防止対策と標的型メール攻撃対策の検討を始めました。また、早急に信用金庫年金内でセキュリティに対しての対策や社員に対しての意識づけなども行いました。
しかし、ログチェックも徹底し臨戦態勢で臨んでいた矢先、メールに添付されたマルウェア(トロイの木馬)が、フィルターをすり抜けてネットワーク内のクライアントPCに送られてきました。カーソルを当てただけでメールが開いてしまう最新のウイルスでしたが、幸いにも、定時の定義体更新を終えた1時間後にウイルスソフトに引っかかり削除されたことが確認されました。念のためサーバー内のチェックを行いましたが、感染被害はありませんでした。
いつホームページが改ざんされるか分からない状況では、加入事業所様も安心してホームページを使えませんし、万一、当基金がウイルスを撒き散らすようなことになっては大変です。そのため、エンドポイント対策、環境分離、入口出口対策による多層型の標的型メール攻撃対策と合わせて、ホームページの改ざん防止WAFサービス、改ざん検知自動修復サービス等を導入することとし、特にホームページの防御対策を先行させることにしました。

– 「攻撃遮断くん」をお選びいただいた決め手は何でしょうか。

改ざん防止対策について数社の製品・サービスを比較しましたが、その中でもシステム基盤の変更や導入までの準備期間を要せず、なるべく低廉なコストで最大の防御を得られるものに絞りました。今後もWEBサーバーを公開せず、ホームページは外部のホスティングサービスを使用することを前提にクラウド型WAFサービスを導入することとし、サイバーセキュリティクラウド社の「攻撃遮断くん」の導入を決定しました。
また、システムを色々といじることなく、DNSを切り替えるだけというシンプルさも良かった点のひとつです。
そしてやはり価格も重要でした。求めるサービスの条件を満たしていても価格が非常に高く、導入の検討に至らなかったサービスもあります。その点「攻撃遮断くん」の価格は魅力的でした。

– 「導入してよかった」と感じていただけた場面はございますか。

本格稼働してから毎月レポートを届けていただいておりますが、導入後から年末にかけて海外のあちこちから相当数の攻撃を受けていたことが判明しました。システム基盤の改修などの準備期間を要さず、導入が後手に回らなかったことが本当に良かったと思っています。
また、レポートも簡潔で一目でリスク状況が把握できるので、とても安心できます。

– 導入を検討中の企業様へ向けて提言などがあればお聞かせください。

毎日、定期的に名前や経由国を変えながら1ユーザーに数件ずつのマルウェアがメールで送られてきます。インターネット環境は、もはや無法地帯の様相です。どこかの国の言葉ではありませんが、無防備な状態を放置してホームページを改ざんされたり、マルウエアを押し込まれたりする方が悪いと思わなければならない状況です。
少なくとも法人としてインターネットを利用する以上は、不用意に踏み台にされて加害者とならないこと、情報を流失することでHP利用者や個人情報提供者に対して二次被害を及ぼさないことが、社会的、道義的責任だと思います。
近頃はシステム環境の大小、保有する個人情報の多寡に応じて利用できるセキュリティサービスの選択肢も増えてきていますので、「何かが起こってしまう前に」、直ぐに行動を起こすのが吉だと思います。

– ありがとうございました。

脆弱性対策、DDoS攻撃、Web改ざん
クラウド型WAF「攻撃遮断くん」で解決

その他のクラウド型WAF 導入事例

株式会社イオシス様

株式会社イオシス様

イオシス様はスマホ・携帯・パソコンの販売・買い取りサービスを行っております。 日本を代表する電気街の東京・秋葉原、大阪・日本橋、名古屋などに、合計で8つの実店舗を展開しています。...続きを見る>>

株式会社アールオーアイ様

株式会社アールオーアイ様

株式会社アールオーアイは、「ファンくる」「ぐるリザ」のサービスを展開しており、飲食店経営やオープン販促など、「食」に関するノウハウをもとに、多くの飲食店などの有店舗ビジネスから...続きを見る>>

ECのミカタ株式会社様

ECのミカタ株式会社様

ECのミカタ株式会社では、ネットショップ事業者向けのセミナー・Web媒体・紙媒体を運営しています。軸となるWEBメディア事業では、ニュース媒体をはじめ、ネットショップ運営を支援するビジ...続きを見る>>

株式会社HDR様

株式会社HDR様

株式会社HDRは、アパレル製品の販売並びに輸出入を始め、太陽光発電事業、全国的なイベントの開催・運営など、様々な事業を展開しています。 導入事例のロゴにもなっているHDRの代表的なブラ...続きを見る>>

株式会社エヌリンクス様

株式会社エヌリンクス様

学習塾探しの「塾予備校ナビ」、物件探しの「家AGENT」などのメディアを運営されているエヌリンクス様。 誰もが求める条件にぴったりの塾・予備校や住まいに出会える場を築いていらっしゃい...続きを見る>>

ギークス株式会社様

ギークス株式会社様

フリーランスの技術者と企業をつなぐマッチングサイト「geechs job(ギークスジョブ)」を運営するギークス様。 この事業の他にも、ソーシャルゲームや各種アプリの開発、映像・動画制作など...続きを見る>>

株式会社ファンコミュニケーションズ様

株式会社ファンコミュニケーションズ様

株式会社ファンコミュニケーションズ様は、国内最大級の 成功報酬型アドネットワークを提供する企業です。 アフィリエイトサービスのA8.netやMoba8.netをはじめ、 スマートフォン向けアドネ...続きを見る>>

ペイレスイメージズ株式会社様

ペイレスイメージズ株式会社様

「ペイレスイメージズ」は、高品質写真・イラスト素材を低価格で販売しているストックフォトサービスです。 人物写真からイラストまですべてのカテゴリをカバーし、特に日本関連の写真は品質...続きを見る>>

株式会社ミルフィーユプラス様

株式会社ミルフィーユプラス様

株式会社ミルフィーユプラス様は「こんなアニメTシャツあったら良いのに!!」というファンの気持ちに応える、アニメTシャツ商品化支援サービス『ani-t(読み:アニティー)』を運営しております...続きを見る>>

株式会社メトロコンピュータサービス様

株式会社メトロコンピュータサービス様

コンピュータトータルシステム、ソフトウェアの設計・開発・販売及びコンピュータ等各種情報機器の販売を行っている株式会社メトロコンピュータサービス。 書店トータルシステムの開発におい...続きを見る>>

株式会社タカラッシュ様

株式会社タカラッシュ様

実在の場所を舞台に、「リアル宝探し」イベントの企画運営を行うタカラッシュ様。 子供も大人も楽しめる宝探しは、町おこし・商品プロモーションだけでなく、社員研修や修学旅行のプログラム...続きを見る>>

株式会社八重洲出版様

株式会社八重洲出版様

東京・八丁堀にオフィスを構える八重洲出版様。 車や自転車・バイクの話題を中心に、数多くの雑誌やムックを発刊されています。続きを見る>>

株式会社ラネクシー様

株式会社ラネクシー様

株式会社ラネクシーが提供する「Ashiato通信」は、ICタグやFeliCaカードを使った保護者様への登下校状況通知や、出欠管理、一斉連絡メールを、子ども達を預かる学校、学童保育、学習塾、習い...続きを見る>>

事例集をダウンロードする