西松建設が「Assured」を導入
建設DXを支えるクラウドサービスの安心・安全な利活用を支援

鈴木氏：
当社では、10年後の将来を見据えたビジョン『西松-Vision2027』を2018年に策定し、デジタル観点で実現する未来の姿として、「西松DXビジョン」を策定しました。具体的には、（1）現場力がシンカしたスマート現場、（2）仮想と現実が融合した一人ひとりが活躍できるワークスタイル、（3）エコシステムで新しいサービスや空間を創り出すビジネス、をテーマに掲げ、「現場」「ワークスタイル」「ビジネス」の３つの空間をデジタルでイノベーションしていくことを目指しています。

例えば、施工DXとしては山岳トンネルの遠隔・自動施工など、業務DXとしては、AIによる変更予測シュミレーションなど、新領域DXとしてはAI/IoTデータを活用した物流施設等への新サービスなど、3つのテーマを実現するための様々な施策を遂行しています。

また、こうした変革を持続的に推進するために「ＤＸ戦略室」を設置するなど、組織体制の強化も図っています。

鈴木氏：
DX施策を推進する上で、情報セキュリティに関してはより一層の強化を図っています。各施策の確実な運用のため、定期的なセキュリティ監査などのリスク管理、インシデント発生に備えた体制構築を進めると共に、サプライチェーンも含めた関係者とのセキュリティに関するコミュニケーションも強化しています。
そのなかで、社内で利用が急増するクラウドサービスについても、重要な情報資産を預ける外部委託先管理の一貫として、セキュリティチェック及び管理を徹底しています。

鈴木氏：
これまでは、経済産業省が発行するガイドラインを参照し自社で作成したセキュリティチェックシートをクラウド事業者に送付・回答いただき、その内容を元にセキュリティリスクの評価を行っていました。そうしたなか、社内のクラウド活用は増加の一途をたどり、リスク評価業務の負担が重くなる一方で、効率化の方法を模索していました。そこで、クラウドサービスへのアクセスの可視化や、適切に制御するためのツールを導入しました。しかし、私たちの業界特性上、小規模事業者が提供する、建設業界に特化したサービスを活用することも多く、リスク評価情報を確認できないことがありました。結局、従来の属人的なチェックシート対応に戻らざるを得ない状況になっていたところ、Assuredを知り、導入することに決めました。

鈴木氏：
まず1つ目に、国内外すべてのクラウドサービスを対象に、調査依頼を行うことができる点です。
先に述べたように、当社は業界特化型の小規模のサービスを利用することも多いため、それらのサービスもAssured上で調査依頼できることに魅力を感じています。
Assuredはセキュリティリスク評価情報を集約したデータベースですので、調査依頼を行う利用企業が増えれば増えるほど、Assuredのデータベースに掲載されるサービスも増え、迅速なリスク評価情報の取得が実現できることに期待しています。

2つ目に、属人性を排除し、第三者による統一された基準で評価が可能になる点です。
当社で作成したセキュリティチェックシートへの回答情報を元に担当者がリスク評価をする場合、どうしても評価基準が属人的になってしまいます。Assuredでは、セキュリティ専門知識を有する専門家が第三者評価をした情報を取得できるため、客観性が高く、統一化された基準での評価が可能となることに期待しています。

3つ目に、リスク評価業務の工数を削減できる点です。
当社では、クラウドサービスを新規で導入する際だけでなく、利用中サービスの定期的なリスク評価も行っています。そのため、社内で利用するサービスが増えれば増えるほど、リスク評価業務の工数が増大していきます。今後もDX推進を強化していくうえで、この数は更に増えていくことが予想され、現在のセキュリティチェックシート運用ではいずれ限界が来ると感じていました。第三者評価情報をデータベース上で集約するAssuredを利用することで、効率的なリスク評価を実現し、適切な評価体制を継続的に維持できることを期待しています。