ゼロから築いた信頼と成果
―セキュリティ脆弱性診断チームの挑戦

安樂：インフォテックでは、これまで既存のお客様から「セキュリティ診断はしていないのか」と問い合わせがあった際、当社では対応が難しいので他社のセキュリティサービスの利用をお願いしていました。セキュリティサービスが開始に至った経緯は、インフォテックが開発・販売しているアプリケーションサービス(つなかんたん)をリリースしたことがきっかけでした。サービスリリースにあたって、セキュリティ面の強化が課題として挙がりました。

大蔵：私は今回のプロジェクトのキックオフのタイミングで参加したので、それは知りませんでした。

安樂：今回のセキュリティ診断サービスのリリースに関しては、その（つなかんたん）後です。既存のお客様や市場のセキュリティへの意識が高まり、お客様のサービスリリース前に脆弱性診断をやりたいというお声を多くいただくようになりました。インフォテックはこれを商機だと考え、外部セキュリティ診断ツール「Securify」を導入することを決定しました。

橘：Securifyはウェブサイトのアプリケーションや環境に対して脆弱性の検査をするサービスです。Securifyはお客様に対してトータルな支援が実現できるので、インフォテックの強みとも合致していました。

安樂：この特性にセキュリティ診断士による改善案を添え、開発メンバーに伝達し、問題点を直してお客様に提供することがインフォテックのサービスとなります。セキュリティサービスまで付随したサービスを提供する競合他社はほぼないため、大きな差別化になると確信していました。

大蔵：以前はセキュリティ専門の会社を紹介していたため、お客様にとっては二度手間になっていました。それが、インフォテックと契約するだけで一気通貫のサービスを受けられるようになったので、お客様にとっても有難いサービスだと思います。

安樂：このプロジェクトは、エンジニア歴の長い私にとっても新しい挑戦で、学びが多くありました。一つのサービスをゼロから作り上げる経験は初めてで、新規事業の立ち上げには予想外の事態が多々ありました。しかし、その過程得られた達成感と成長は大きいです。これまでにない新しい形のサービスを顧客に提供することで、会社の価値をさらに高めることができると確信しています。

橘：私は、安樂さんとは逆で、ビジネス企画室と呼ばれる部署に所属しているため、今回はその新規ビジネスを立ち上げる経験を活かすことができました。一方で、セキュリティ分野の知識のキャッチアップで苦労しました。足りない経験を相互補完する必要があり、特にコミュニケーションが重要だったと感じています。大蔵さんとは年齢が二回りくらい離れているのですが、価値観の違いなどに驚かされるという経験もしました（笑）。それでも、互いの強みを持ち寄り、新しい考え方や価値観を受け入れながら挑戦することは楽しく、チームで活動する醍醐味だと感じています。

大蔵：私は、優先順位を考えながら計画を立てる作業に苦戦したことを覚えています。セキュリティツールが脆弱性を診断してくれるのはよいのですが、その後の対応は一筋縄ではいきません。ツールの結果をもとに危険度や修正にかかる労力を見極め、優先順位をつける必要がありました。被害がほとんど出ないけれど、対応に時間がかかる作業もあれば、短時間で重大な影響を及ぼすものもある。それらを取捨選択し、計画を立てる作業は想像以上に手間がかかりました。しかし、システムのメンテナンスを怠れば、お客様の大事な情報が漏洩する可能性が高まります。このプロジェクトに携わってからは、自分がメンテナンスの必要性を伝えなければと、より責任感を抱くようになりました。