【インターネットを安全に】Webアプリケーションセキュリティのスペシャリスト“セキュアスカイ・テクノロジー”です

【株式会社シスラボ様 インタビュー】

代表取締役
佐藤 曠弌 様

営業本部 営業2部
マネージャー
星山 祐一 様

株式会社シスラボ（以下、シスラボ）は、1991年創業のソフトウェア開発会社。社員数約150名で、上場企業や大手SIerを主なクライアントとし、ビジネスアプリケーションのソフトウェア開発受託が主力事業。2003年よりパッケージソフトの販売を開始し、そうした中で、現在特に注力しているのが、SaaS（サービスとしてのソフトウェア）型オンラインサービス「Your World Office」。シリコンバレーで開発され、欧米で採用実績のある同サービスを日本総代理店として展開するにあたり、同社はセキュアスカイ・テクノロジーが提供する「Webアプリケーション診断」サービスを採用した。

セキュアな企業間コラボレーションをWebベースで実現する「Your World Office」について

「Your World Office」は、Webベースで異なる企業のユーザー同士がセキュアネットワークの環境でファイル共有、メール、メッセンジャーなどの機能を一体化させて利用できる情報共有サービス。ユーザーは、「Your World Office」のデータセンターにSSL-VPN通信でアクセスすることで各メンバーと情報を共有できる。現在アメリカでは「コラボレーション・ソフトウェア」という概念で語られる新しいジャンルのソフトウェアだ。

この「Your World Office」の大きな特徴の一つがセキュリティだ。「他社と何らかのコラボレーションをしないですむ企業はいまや存在しないはず。自社内で堅牢なセキュリティポリシーを定めて実行している会社はたくさんあるが、社外との共同プロジェクトとなると取り組みは不十分。『Your World Office』は、企業間のファイル共有ないしはメールなどの重要な文書のやりとりを、インターネットにつながるパソコンさえあれば簡単に、かつ高いセキュリティで利用可能としたところが強みです」（同社星山氏）。

アメリカIDEO社が提唱する「コラボレーション」という概念を具現化した「Your World Office」は、シリコンバレーでも先駆的なソフトウェアながら、社外とのコラボレーションを取りながらも情報共有のセキュリティを絶対に守らなければいけない業種、例えば製薬会社・物流会社などで既に利用実績がある。

日本でのサービス開始に先立ちSSTの「Webアプリケーション診断」を活用

ASPやSaaSといった形でサービスを提供する場合、情報漏洩を含めて事故が起こった場合のリスクを提供者側が被る可能性があることから、シスラボはSaaS型のサービスである「Your World Office」を提供するにあたり、Webアプリケーションの脆弱性診断の必要性を強く認識し、SSTの「Webアプリケーション診断」を利用した。

「開発そのものはシスラボとして手掛けていませんので、シスラボが日本のユーザー向けにサービスを提供する前提条件として、ぜひ『Webアプリケーション診断』はやらなければいけないと考え実施しました」（同社佐藤社長）。

SSTの診断結果を踏まえ、シスラボは開発を手掛けるアメリカのビジネスパートナーと日米を頻繁に行き来しながら、「Your World Office」の安全性の向上を図り、日本での提供が実現した。

「SSTの診断が『Your World Office』のクオリティ向上に貢献したことは間違いない。アメリカ側でも同じような診断を受けていましたが、それでも今回の検査によって新しい指摘が出たということで、御社の検査レベルの高さが実証されたと思います」（佐藤社長）。

診断サービスからセキュアプログラミング教育へ―SSTの今後に期待

大手のWebアプリケーション開発会社やWebサービス提供会社の間でも、まだまだセキュリティに対する意識が低い中、「Your World Office」のサービス提供に当たり、「Webアプリケーション診断」を採用したシスラボは、Webセキュリティに対する高い問題意識を有する点において、先駆的なソフトウェア開発会社と言えるだろう。特に、佐藤社長自らがセキュリティ診断の推進者であったということから、今後も同社がセキュリティ面に配慮したアプリケーション開発を進めていくであろうことは想像に難くない。

今後のSSTについて、星山氏は「Webアプリケーション診断」だけではなく、「セキュアプログラミング教育」に期待すると言う。実際、セキュアプログラミングの発想を打ち出す大手開発会社が現れつつあるものの、必ずしも具体的な実行にまで移されていない現状を憂慮し、「セキュアプログラミングという概念は、しっかりと現場、プログラマーなら中級から上級者、SEなら初級のレベルの人からでも学ぶべきだ」（星山氏）と主張し、シスラボも近い将来、SSTの提供する「セキュアプログラミング研修」を社員向けに実施することを検討中である。

会社情報