セキュリティーとDXは表裏一体

セキュリティーとDXは表裏一体
  • セキュリティー
  • DX
  • デジタル
  • オフィス
  • デジタルトランスフォーメーション

Colorkrew Bizのブログをご覧いただきありがとうございます。
プロダクトオーナーをしているトシキです。

トシキ

新型コロナウイルスが流行してから、約1年が経過しました。時が経つのは早いですね。

名もなき仕事™を減らすビジネスコンシェルジュツールColorkrew Bizは、Mamoruブランドの1サービスとして展開しておりますが、Mamoruブランドは、他にMamoru PUSHというプッシュ通知やQRを活用した認証サービスを提供しています。Mamoru PUSHがセキュリティーを担い、Colorkrew BizがDXを担っているのがMamoruブランドです。このことによりColorkrew BizにはMamoru PUSHで培ってきたセキュリティーの技術が付随され、Mamoru PUSHにはColorkrew Bizで培ってきたユーザビリティーやDXの考え方が盛り込まれています。

セキュリティー屋が考えたDXサービスがColorkrew Bizとなっています。

なぜ、セキュリティーにこだわる必要があるのか

ノートパソコンの画像

日本が、IMD世界競争力センターの2019年世界デジタル競争力ランキング総合で63ヵ国中23位まで下がってしまった大きな要因の一つとしては、セキュリティーに対しての意識によるものだと考えています。
特に、日本の企業機敏性は評価基準別に見た際に63ヵ国中最下位です。この機敏性を上げるためにはDX推進を行いたい企業に対して、セキュリティーの懸念を払拭する必要があると考えています。
私たちは日頃、多くの企業の方と仕事をさせていただく中で、「新しいことをやりたいがセキュリティーの基準が厳しくてやれないことが多い」という声を耳にしていました。
我々の場合は、セキュリティーをDX推進の障害にはしません。むしろ推進力にします。

では、セキュリティーのどんなところにこだわっているのか。

セキュリティのイメージ

Colorkrew Biz セキュリティーの特徴的な5ルールをご紹介

1.定期的に第三者からの評価を受ける

Colorkrew Bizは、PマークとISO27001に適用しているサービスですので、各機関からの審査を経てサービスを提供しています。また、年に数回脆弱性診断、ホワイトハッカーによる侵入テスト(ペネトレーションテスト)を受けて全てクリアしています。

2.ミドルウェアのアップデートを即実行

Colorkrew Bizは、ミドルウェアのアップデートを即行っています。新しいものが出た後に、1ヶ月以内でバージョンを上げるようにしています。これによりミドルウェアの脆弱性が起きてから対処するのではなく、起こる前に対応をしています。

3.外部攻撃を防ぐのは当たり前。内部監査証跡も全て記録し内部攻撃にも対処

内部を疑っているわけではありませんが(笑)。我々は社内エンジニアのアクセスログを全て記録しております。これにより、万が一エンジニアのPCがマルウェアに犯されて内部攻撃をされたとしても追跡が可能です。もちろんマルウェア対策は万全です。

4.認証には独自特許技術のMamoru PUSHのワンタイムQR認証を

Colorkrew Bizでは、管理者の方向けに、Mamoru PUSHのワンタイムQR認証を2要素認証として利用することができたり、ユーザーの方向けにパスワードレス認証としてご提供しております。これにより堅牢な認証手段の利用が可能です。

Mamoru PUSHのワンタイムQR認証を使用したパスワードレスなログイン

Mamoru PUSHのワンタイムQR認証を使用したパスワードレスなログイン

5.稼働状況は、リアルタイムにBIで可視化

サーバーは、冗長化やマルチリージョン対応をしているのですが、その稼働状況をチーム全員がPower BIでリアルタイムに可視化できるようにしております。
それとは別に24時間365日の有人監視をColorkrewとしてくらまねという名前で提供しており、そのメンバーにサービス監視をしてもらっているため、サーバーに何か問題が発生した場合は即把握して対応できる体制になっています。

SPの男性のイメージ

その他にも様々な対応をしております。
もし、詳しく知りたい場合は問い合わせいただければ回答いたしますし、各社のセキュリティーチェックシートにも丁寧に回答をしております。

それでは、またどこかでお会いしましょう!

おすすめ記事

Colorkrew Bizが選ばれる3つの理由

  1. 1.安定の実績

    700社以上が活用しており、東京都主催のUPGRADE with TOKYOで表彰されているサービス。

    安定の実績
  2. 2.即導入でき、生産性向上が可能

    QRコードとアプリで即開始でき、カスタマイズ性がある名もなき仕事™を減らせる機能により、100名につき年間550時間の工数削減を実現。
    ※利用企業からのヒアリング

    生産性向上が可能
  3. 3.稟議承認を得やすい安心のセキュリティー

    PCI DSS、FISCの準拠にも利用されている日米特許の認証技術から派生した万全のセキュリティー。(ISO27001、Pマーク取得済み)

    安心のセキュリティー

ぜひ「Colorkrew Biz」を体験してみてください

迷ったらまずはスペシャリストにお問い合わせください。
お問い合わせいただければ、トライアルのご案内が可能となります。

※トライアルプランのお申し込み、サービスのデモや詳細説明を希望する場合は、上記ボタンよりお問い合わせください。

トライアルプランお申し込み後、アプリをダウンロードしてください

このウェブサイトでは、よりよいユーザー体験のためにCookieを使用しています。詳細は、Cookieに関する方針をご参照ください。OK をクリックまたは本サイトの利用を続行することで、我々がCookieを使用することに同意したとみなされます。