587人(2023年8月1日)越前市役所では職員が効率的に業務を進め、住民に便利なサービスを届けるためにデジタル技術を積極的に活用しており、その前提としてサイバーセキュリティも重視してきました。総務省の対策方針見直しを機に、端末のさらなる保護を目指してAppGuardを導入。柔軟な働き方やゼロトラストの実現も視野に入れています。古くは越前国の国府が置かれ、紫式部ゆかりの地でもある福井県越前市は、現在は県内でも有数の工業都市です。IT技術を駆使したデジタルトランスフォーメーション(DX)にも積極的に取り組んでいます。設けたり、オンラインゲーム「マインクラフト」を使って小学生の自由な発想を引き出したりと、さまざまな新たな活動を進めてきました。「変化を起こすには、ツールを導入するだけではなく意識の変革が必要です。意識は急に変わるものでなく、徐々にしか変わりません。新しいものをいち早く取り入れ、体験することが、職員の意識を変えていくキッカケの一つになると考えています。)ただ、こうした新しい取り組みや行政サービス全般を安心して使ってもらうには、セキュリティという「土台」が不可欠です。信頼が損なわれれば、誰も利用しません。「デジタル活用や普及の前提条件として、また、新たな取り組みにチャレンジする基盤としてもセキュリティは重要です。合併によって越前市が生まれる前から、何かに取り組むときの前提条件として必ずセキュリティを意識し、高めていく取り組みを進めてきました」(神門氏)具体的には、2000年代からセキュリティを意識したネットワークを設計、構築し、いち早くPC検疫システムを取り入れてきたほか、職員に対する研修を繰り返し実施し、セキュリティ意識の醸成に努めてきました。総務省はその後、使い勝手や業務効率への影響に加え、クラウドサービスの普及といった新たな要請を踏まえ、2020年に「三層の対策」の見直しを公表しました。従来のモデルに相当する「αモデル」に加え、未知の不正プログラム対策など対策の強化とセットで、インターネット接続系の業務端末からもLGWAN系の業務が行える「βモデル」を提示したものです。この見直しを受け、越前市も、業務効率とセキュリティのバランスの取れた最適解をフラットに検討することにしました。βモデルの採用も視野に入れ、端末のセキュリティを強化する方法を模索し始めました。最初に浮上したのは、検知と対応に主眼を置いたEDRソリューションでした。十分な人的リソースがあるとは言いがたい同市の体制では運用に不安があったそうです。「脅威を検知だけしてアラートが飛んできても、すぐ対応に飛んでいけるわけではありません。外部に委託したところで、時間との勝負になってしまうでしょうし、委託する業者や担当者のレベルによって対応の質に波が生じる恐れがありました」(神門氏)適切な技術的対策を取ることでセキュリティレベルをなるべく一定に保ち、むらのない対応を実現したいと考えていたところに知ったのが「AppGuard」でした。「ポリシーで許可されていないものは実行させない仕組みとなっているため、悪いプログラムはもちろん、正規のプログラムも動かないと説明を受けました。(総合政策部デジタル政策課)石田陽介氏※当時)ただ、並行して、ネットワーク構成を検討するため庁内の業務形態を調査したところ、LG-WAN上のシステム利用とインターネット上のシステム利用の割合が半々ということが判明しました。そこで越前市では検討の結果、これまで同様のαモデルを採用しました。「今後を見据え、ゼロトラストネットワークを前提に端末をさらに守っていく必要があると判断し、AppGuardも組み合わせることにしました」(石田氏)導入後は「何もなし」、職員が業務を効率的に進める環境を実現こうした理由から越前市ではAppGuardの導入に至りました。ネットワークの基本構成はαモデルを採用し、LG-WANにつながる事務用端末、約850台のほか、消防署で利用する端末150台と教育委員会・学校で利用する約600台にAppGuardを導入しています。加えて、一部のサーバにもAppGuardを導入しました。セキュリティ製品として最も望ましいことですが、「導入してからは全然何もありません。αモデルを採用し、直接インターネットに接続していないという要因もあるでしょうが、それでもUSBメモリなどの外部媒体経由や、ネットワーク機器の脆弱性を突いた攻撃のリスクもあると考えています。導入プロセスに支障がなかったわけではありません。職員が利用するすべてのアプリケーションを事前に洗い出すのが困難なケースや利用者の端末のスペックによっては、日々の業務に利用するアプリケーションの動作速度に差が出るといった事象が発生する場面もあったそうです。導入支援に当たったパートナー企業の力も得ながらチューニングや改修によるバージョンアップ対応などを行うことで、通常の運用に戻すことができました。今は、職員がセキュリティについて強く意識しすぎることなく業務に集中できる、ITの本来あるべき姿に近づいていると感じています。「そもそもITシステムは、利便性を高め、業務を効率化するためのものです。本来の目的を見失うことなく、利便性とセキュリティのバランスを取りながら、今後も取り組んでいきたいと考えています」(神門氏)。いつでもどこでも働ける環境を目指す上で効果的な守りにデジタル技術の目的は、利便性を高めることです。AppGuardは、その前提条件となるセキュリティを大きく強化するという役割をしっかり果たしていると評価しています。「信用してもらえなければ使ってもらえません。その意味で、セキュリティは前提としてとても大事なものです。昨今の脅威は、ウイルス対策ソフトをすり抜けてくるケースが多々あると聞いています。365などのクラウドサービスやテレワーク環境を導入し、引き続き利便性を高めるためのITシステム実現に向けたさまざまな取り組みを進めていく方針です。福井県内で初めてChatGPTの試験運用も開始するなど、デジタル技術を活用したより便利な住民サービスの提供に今後も取り組んでいく計画です。一方で、脅威がますます高度化、複雑化していくことも予想しています。「インターネットからの攻撃には今後もいろいろな進化があるでしょう。Planet-works及びその関連会社の、米国、日本またはその他の国における登録商標、または、商標です。その他すべての登録商標および商標はそれぞれの所有者に帰属します。その他の名称もそれぞれの所有者による商標である可能性があります。