Cases 導入事例

－SPC Leak Detectionについて、具体的にどのような機能に興味を持たれたのでしょうか。

ダークウェブ（Dark Web）含む世界中の公開情報に対し、メールアドレスとパスワードがセットのアカウント情報が漏洩していないか、自動で定期的に検知できる基本機能。そして漏洩検知時には、管理者と該当者に自動で通知し、パスワード変更を働きかけられる点です。

管理者側からすると、管理者負担を最小限に抑えつつ、セキュリティの強化につながるという点は重要なので、該当者に自動でアラートが送られ、対処するよう促せる点は惹かれました。

－SPC Leak Detectionの導入を決めた理由を教えてください。

これまでセキュリティ対策の一環として、類似サービスの導入を検討したこともありましたが、運用負荷やコストなどがネックとなり、本格的な導入にはいたりませんでした。

今回、SPC Leak Detectionの紹介を受けた時点で、機能やコストパフォーマンスに興味を持ちましたが、一定期間（年間契約）無償で利用できるAcademic Editionを導入した際、漏洩の自動検知・通知が確かに行われたこと、また、その際に『今後も漏洩対策を強化すべきだ』ということが学校側でも認識されて、正規版であるStandard Edition導入の大きなきっかけとなりました。

今回、サービスの紹介から本格導入まで、数か月という短期間で決定しました。当センターにおいては、このような短期間で正式導入を決めることは少なく、とても珍しいケースです。

－東京藝術大学における、情報セキュリティの取り組みについて教えてください。

当学では、文部科学省からの指針に沿って3か年計画を立案し、システム環境や情報セキュリティ体制を整備・構築・運用しています。その一環として、学生や教職員に対し、情報セキュリティ教育なども積極的に実施しています。

－情報セキュリティ環境における、現状の課題があれば教えてください。

コロナ禍の影響により、リモートワークで業務を実施する機会が急増したため情報セキュリティ環境の整備や構築、利用者への啓蒙といった点は、より重要な課題となっています。

また、各種クラウド環境の利用機会が増える中、学校単位で契約・管理しているメール・Microsoftオフィス製品等以外の運用・管理は、利用者個人に委ねなければなりません。そのため、利用者のセキュリティに対するリテラシをどう向上させていくか、セキュリティをどのように担保するのかも課題となっています。

そのような取り組みに対する人員や予算を確保するのが難しいという点も、管理者としては重要な課題の1つです。

－SPC Leak Detectionの本格導入を決めた理由を詳しく教えてください。

サービスの紹介を受け、無償で利用できるAcademic Editionを導入した後、あるクラウドサービスでアカウント情報漏洩が発覚しました。その際、SPC Leak Detectionの検知で、当校のメールアドレスがその中に含まれていること、そしてその件数を速やかに確認できました。

この件を学内で報告したところ、外部サービスからのアカウント情報の漏洩は、当学だけでは防げないため、今後も発生する可能性があることを前提とした、不正利用や不正アクセスを未然に防ぐ体制を整えるべきだという認識に学校側もいたりました。このことから、より漏洩アカウント情報の管理ができるStandard Editionを契約しました。

また、SPC Leak Detectionは国内大学法人での導入実績が多く、ソースポッドという会社も、大手企業や金融機関、官公庁での導入実績が豊富なことから、安心してサービスを利用できると感じました。