Ｓｋｙ株式会社のIT統括本部 情報システム部 インフラシステム課における、社内ネットワーク機器のセキュリティ（脆弱性）対策への取り組みをご紹介します。日々の情報収集から該当機種の調査、休業日を利用したファームウェアのアップデートなど、ネットワークの「安全」と「安定」を守る地道な業務について解説します。（IT統括本部 情報システム部）
セキュリティ情報の定期的な確認
Ｓｋｙ株式会社では、社員が安全かつ快適に業務を行えるよう、数多くのネットワーク機器を導入しています。
昨今、サイバー攻撃の手口は巧妙化しており、ネットワークシステムのセキュリティ確保は最優先課題です。そこで私たちは、社内で使用している各機器のメーカーから発信される最新の脆弱性情報を定期的に収集し、確認しています。
これにより、潜在的なリスクをいち早く察知し、迅速な予防策を講じられるよう努めています。
該当機種および利用機能の調査
新たな脆弱性情報が公表された際は、まず社内に該当する機種が存在するかどうかを迅速に特定します。
仮に対象となる機種があった場合には、さらに踏み込んで、その脆弱性の対象となっている機能が実際に社内で使用されているかを確認します。影響範囲を正確に把握することで、業務への支障を最小限に抑えつつ、適切なセキュリティ対策を実行していきます。
ファームウェアのアップデートと対策の実施
調査の結果、対策が必要と判断した場合には、機器のファームウェアのアップデートや設定変更などの作業を行います。
ネットワーク機器の再起動を伴う作業は業務に影響を及ぼす可能性があるため、原則として、業務への影響が最小限に抑えられる時間帯（夜間や休日など）に、計画を十分に整えた上で実施します。こうした見えない場所での着実なメンテナンスにより、社内ネットワークの「安全」と「安定」を両立させています。
まとめ
ネットワークのセキュリティ対策は、トラブルが起きていない平常時の地道な管理こそが最も重要です。
全社員が安心して業務に集中し、お客様へ新しい価値を届け続けられる環境を縁の下から支えることに、私たちは大きなやりがいを感じています。
