関西電力株式会社の『Josys』導入事例インタビューを公開
ジョーシス株式会社
～JosysでシャドーITを可視化し、人単位でのリスク管理の土台を構築～
[画像:
https://prcdn.freetls.fastly.net/release_image/99889/98/99889-98-95e256b1b27daa7800f8e10fed4d6c47-1620x971.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
アイデンティティセキュリティ基盤を提供するジョーシス株式会社（本社：東京都港区、代表取締役CEO：松本 恭攝、以下「ジョーシス」）は、関西電力株式会社（本社：大阪府大阪市、以下「関西電力」）様における「Josys」の導入事例インタビューを公開したことをお知らせいたします。関西電力では全社のクラウドサービス利用実態の把握に取り組み、IPアドレスではなく人（アカウント）単位でのリスク管理の土台の構築を実現しました。
多くの企業では、クラウドサービスの利用申請・事前審査制度を設けることでシャドーITを管理しています。しかし、承認済み台帳と実際の利用実態を突き合わせる手段がないため、審査を経ていないサービスの利用が把握されないまま残るという実態があります。また、ネットワーク側の検知製品ではIPアドレス単位でしか利用を把握できず、「誰が使っているか」の特定に至らないケースも少なくありません。
「Josys」は、ブラウザ拡張機能を配布するだけで、従業員のクラウドサービス利用を「人（アカウント）」単位で可視化します。承認済みサービスとの突合や、利用頻度・利用時間に基づく分析を通じて、シャドーITの実態把握から是正アクションまでを一貫して支援します。
導入の背景
関西電力は、電力の安定供給を担う社会インフラ企業として、お客さまの個人情報から原子力に関する情報まで、極めて重要な情報を大量に取り扱っています。クラウドサービスの事前審査制度は早くから整備していたものの、承認済み台帳と実際の利用実態を突き合わせる手段がなく、社内監査では「契約はあるが審査を通っていない」サービスが複数確認されていました。
過去に検討したネットワーク側の検知製品ではIPアドレス単位でしか利用を把握できず、「誰が使っているか」の特定に手間がかかるため、是正アクションにつながらないという課題がありました。
導入の成果
- 916件の検知を、対処すべき十数件へ「Josys」による初回検知では916件のクラウドサービスを確認されました。承認済み台帳と突合したうえで、単発利用や審査不要なものを除いた高頻度利用サービス141件を精査し、「習慣的に利用されているか」「業務情報のアップロードを招きやすいか」を軸に、最終的に対処すべきサービスを十数件まで絞り込みました。特に「3分以上の利用」を検知する機能が、業務利用の見極めに有効でした。- 推測ではなく、事実に基づくリスク報告分析結果は関係役員会議に報告され、「シャドークラウドの実態を把握した」「直ちに重大と評価する利用は確認されなかった」という事実に基づくリスク評価が可能になりました。- 現場の意識と行動の変化検知の仕組みを全社に周知したことで、情報セキュリティ部門がクラウド利用を重視している姿勢が各部門に伝わり、現場からクラウド利用前に事前確認の連絡が届くようになるという副次的な効果も生まれています。
今後の展望
関西電力は今年度から継続的な「Josys」の利用を決定し、クラウド審査台帳に登録済みのサービスを検知対象から除外したうえで、新たな利用をアラートで即時に把握する運用へ移行する予定です。「成長やDXのためのクラウド利用を阻害せず、リスクの大きなもの・リスク確認が済んでいないものだけを止める」という方針のもと、セキュリティと利便性のバランスを取った継続的な管理を目指します。
関西電力株式会社 IT戦略室 サイバーセキュリティグループ マネジャー 出原 和英 氏 コメント
「一番大きいのは、分からなかったものが見えるようになったこと。導入前は情報流出につながるクラウド利用が見つかるかもしれないと考えていましたが、実際に確認した範囲では直ちに重大と評価する利用はなく、事実をもってリスクを正しく評価できるようになりました。正しいリスク管理への土台が整ったという意味で、非常に有益な取り組みでした」
導入事例の詳細
関西電力の取り組みの詳細は、以下の導入事例記事をご覧ください。
URL：
https://www.josys.com/jp/case-studies/kepco
アイデンティティセキュリティ基盤「Josys」について
従業員・業務委託先のアカウントに加え、AIエージェントやサービスアカウントなど、人・AI・システムを横断して増加する認証情報を一元的に可視化し、漏洩認証情報の検知、AIエージェントの管理、ポリシー違反の自動検知・是正を通じて、組織全体のアイデンティティ防御を支援します。SaaS統合管理で培ったアクセスガバナンスやライセンス最適化の機能も活用し、運用負荷を抑えながらセキュリティリスクの低減と統制強化を実現します。
URL：
https://josys.com
利用に関するお問い合わせ：
https://josys.com/jp/contact
ジョーシス株式会社 会社概要
名称：ジョーシス株式会社
所在地：東京都港区麻布台一丁目3番1号 麻布台ヒルズ 森JPタワー 23階
代表取締役社長：松本恭攝
設立：2022年02月
URL：
https://josys.comプレスリリース提供：PR TIMES
記事提供：PRTimes
