ゼロトラスト時代のSD-WAN導入。実際のところが知りたい!【IIJ Interactive Meeting#4】

Gさん（食品業）

実は弊社もSD-WAN導入検討していたのですが、今日事例を聞いて、ちょっと難しいかもと思いました（笑）まだそこまでクラウドサービスを使っていないせいもあって、コストが上がる分のメリットを説明できないなぁと。

Bさん（建設業）

そうですよね。クラウドプロキシを導入しましたが、単純にコストは上がってはいますね。ただリモートワークや外部で仕事する際にインターネットアクセスをする際の通信を管理できるので、ガバナンスが上がるのをどう見るかですね。

Fさん（広告・情報通信サービス業）

コロナ前からクラウドプロキシを導入してまして、VPNは廃止してました。

Fさん（広告・情報通信サービス業）

導入したのは私ではなく別の担当なんですが、もともと古くからリモートワークの制度がありまして、VPN接続で社内にアクセスしてたんですね。その手間を省きたいということで導入したようです。VPNはまだ一部の社内システムのために残してますが、それぐらいですね。理想はVPNレスで何でもできる状態を作りたいと思ってます。

Aさん（広告・情報通信サービス業）

実際にクラウドプロキシ導入の際、どのぐらいの製品やサービスを比較されましたか?

Bさん（建設業）

3～4社ですね。最終的にはできることと予算のバランスで決定しました。

IIJ 関

皆さん例えば社内にアクセスする際に多要素認証とか使われてますか?

Fさん（広告・情報通信サービス業）

多要素認証はまだ採用してないですね。クラウドプロキシのエージェントが入っているPCであれば接続を許可してます。基本的にクラウドプロキシのエージェントは社給端末にしか入れないので。

Bさん（建設業）

今は社員証をノートPCにセットする物理トークンですね。社員からは「使いにくい」と不評ですが……。例えば最近だとカメラが付いてる端末も多いですから、顔認証とかに変えたいんですけどね。

Dさん（その他）

社外から社内に接続するときはワンタイムパスワードですね。

Gさん（食品業）

弊社は端末認証ですね。MACアドレス認証です。

Eさん（中間流通業）

ちなみに皆さん、情シス部門の人材とか採用はどのようにしてますか?

Aさん（広告・情報通信サービス業）

情シス内の教育には悩んでますね……。今は人数が少ないこともあり、どうしてもOJTが主体になってしまってます。

Cさん（中間流通業）

採用もしてますが、どうしても情報システム部門は後回しにされちゃうのが現状ですね……。どちらかというと、新規採用よりは他部門から移動してくるケースが多いです。

Eさん（中間流通業）

最近派遣で来てくれた方を正社員として登用したりしました。やはりできる方を逃がさないようにということで。育成も大変ですしね。

Bさん（建設業）

やはりどの会社でも悩んでますよね。
例えば経験豊富な方が副業などで他社の情報システム部門をサポートするとか、そんな形で人材が流通といいますか、うまく全体最適できるとよいなぁといつも思うんですが。

IIJ 関

確かに、そんな制度はいいですね。