社員からは、「仕事に集中できる」「思ったよりも仕事がしやすい」など歓迎する声もあったが、課題も幾つか浮上した。例えば、同社はグループワーキングしながら開発を進めているのだが、自宅ではディスカッションがしづらいという意見が上がった。この他、顧客からの電話を転送できない、プレゼンス管理ができないなど、リアルな課題が次々に明らかになった。

　「郵送や契約書の取り扱いなど、オフィスにいなければできない仕事もある」。そう前置きしながらも、横田氏は「震災後、BCP対策をより進めようというスタンスに変わった。30年後に起きるかもという予想を立てて、来期の予算ではここまでやるといった段階的に導入するのではなく、一気に進めないとダメというスイッチが入った」と話す。

BCP対策実施でセキュリティレベルが何ランクもアップ

　ソニックウォール製品を購入したのは3月18日で、製品はすぐに届いた。顧客への安定かつ安全なサービス提供を確保するため、慎重に検討を重ねながら、製品設定の追い込みを進めている。7月初旬には、一気に展開する予定だ。

　同社が導入を決定したのは、不正侵入防御機能、ウイルス対策機能、スパイウェア対策機能が統合された統合脅威管理アプライアンス「SonicWALL NSA 3500」と、SSL VPN環境を素早く簡単に構築できる「SonicWALL SRA 4200」の2台だ。

SonicWALL NSA 3500（画像＝左）、SonicWALL SRA 4200（画像＝右）

　SonicWALL NSA 3500は、アプリケーション単位でトラフィックを精査し、ネットワークパフォーマンスに影響を与えることなく、リアルタイムに脅威を排除する。マルチコア並列設計なので、省電力で高スループットを実現可能だ。

　SonicWALL SRA 4200は、シンクライアントツール「NetExtender」から社内リソースにアクセスできるSSL VPNアプライアンスだ。無人のWindows PCにリモートアクセスする機能も搭載している。アクセス権限はポリシーで詳細設定でき、GUIで直感的に設定変更や追加が行える。

　両製品を組み合わせることで、よりセキュアなリモートアクセス環境が実現する。SRA 4200のトラフィックはNSA 3500へと渡され、「SonicWALL Clean VPN」テクノロジによってウイルスやワームなどの脅威をリアルタイムに検出し、防御する。

　ソニックウォールを選んだ理由は、安さと導入のしやすさだ。

　各種機能の設定は全てWebブラウザで行うことが可能だ。「以前、ルータでIPsec VPNを張ったことがあったが、そのときはマニュアルを見ながらコマンドを打ち込んでいた。ソニックウォール製品は家庭用のルータと同じ感覚で設定できたので、取っつきやすかった」（横田氏）

　製品選定時のポイントでもあるコストについて、横田氏はまずASPを利用する方法を考えた。しかしASPの場合、スタッフ50人で1人当たり月々500～1000円の利用料金と仮定すると、年間で30万～60万円となり、決して安いとはいえない。「ソニックウォール製品は製品単価が安く、必要な機能をオプションで追加していけばよいので、導入のハードルは低い」（横田氏）

　もう1つ大きなポイントとなったのは、セキュリティが強化される点だ。同社ではポートフィルタリングや社員PCへのウイルス対策ソフト導入は行っていたが、ファイアウォールやIDS／IPSなどは入れていなかった。「個別で導入を考えていたものがアプライアンス1台で導入できた。気になっていたセキュリティレベルが何段階もアップグレードされた感じ」と横田氏は話す。

　シーンに合わせた詳細設定も問題なく行える。例えば、在宅の場合は相手の顔が見えないので、悪意ある行動をしてもばれにくい。周囲から見られているという抑止力も働かないので、行動にも移しやすい。ファイルを自宅PCに落として個人のフリーメールサービスで送信するのも容易だ。「これは、SRA 4200のApplication Intelligenceという機能で対応できた」（横田氏）。Application Intelligenceは、アプリケーションレベルでWebトラフィックや電子メール、電子メールの添付ファイルなどをチェックし、必要に応じてファイル転送を規制することができる。

　この他、今後自社のWebアプリケーションを外部に公開する場合、SQLインジェクションやクロスサイトスクリプティングなどが気になる。これについては、NSAにWAFの最新版が搭載されているので、十分に対応できる。

生産効率を落とさないシステム作り

　もちろん、製品を導入して終わりというわけではない。「安く導入できたので、後はどう運用するかを絞り込んでいかなければならない。震災直後の在宅勤務時には、Office製品を中心とした事務作業であればSSL VPNのリモートデスクトップでほぼ問題なく仕事ができる。しかし、ハイスペックなマシンを必要とする開発業務においては、描画タイミングの微少なズレによって違和感が生じることもある、といった意見が従業員から出た」（横田氏）

　また、利用できるアプリケーションについても検討しなければならない。Gmailなどのフリーメールは情報漏えいの手段になるし、TwitterやFacebookも可能性は低くない。

　しかし、現場社員の効率が落ちるようなルール設計は絶対に避けたい。「エンジニアの多くは、国内外の掲示板やブログ、TwitterやFacebookなどをフル活用して情報収集し、製品の品質向上に役立てている。2ちゃんねるをフィルタリングではじくとエンジニアの生産効率が落ちるという笑い話もあるが、実際にそうだと思う」（横田氏）。自身もエンジニアだった横田氏は、過剰に監視をされることによるストレスで、エンジニアからクリエイティビティが失われることを心得ている。

　そこで、同社は基幹ネットワークとは別に、TwitterやFacebookを利用できる公共無線ネットワークを用意した。「（あえて）抜け道を作ることで、（セキュリティ製品を導入しても）今までよりも仕事がしやすいと感じてもらう仕組みを考えた」（横田氏）

アプライアンス1台で労務含めて全てが変わる

　この他、

• 部分的な裁量労働を取り入れるべきか
• アウトプットを正しく評価する仕組みはどうあるべきか
• 在宅勤務間でのコミュニケーションにグループチャットやビデオ会議などを採用するべきか
• ノンバーバルコミュニケーションをどう再現するか
• 私物のスマートフォンを活用する場合に保存データの取り扱いはどうするべきか

など、考えることはたくさんある。

　また、「社員の仕事の仕方も変わるかもしれない。自分がどれだけ貢献しているかをリポートなどでアピールすることが必要になるかも」（横田氏）。

　そういう意味で「アプライアンス1台を入れただけで、働き方から業務評価まで、全てが変わる」（横田氏）。それは組織に関するあらゆる決め事を再構築する必要があるということだ。その落としどころを何年もかけて準備・検討するのではなく、普段の業務を行いながら、ある意味「走りながら探す」ことで、自社としての競争力に繋げていく。さらにそこで得た実践的なナレッジを、顧客サービスとしての展開することも見据えている。「弊社と同じ規模の企業は、同じような感覚で今回の変化の波を捉えているはずだ。その変化の波に上手く乗って行くためのベストプラクティスを広く提示していきたい」と、横田氏は意欲的に語った。

　「こうしたチャレンジは、どんどんしていかなければならない。これまでは他社の様子見をしながら、1年後、2年後に実施するというスピード感だった。しかし、今回の震災で今やらなければという機運が高まっている。その今だからこそ、（BCP対策の実施含めて）積極的に攻めていくべきだ」（横田氏）