実践的「脱VPN戦略」クックパッドのコロナとの戦い方 | ScanNetSecurity
2023.02.07(火)

実践的「脱VPN戦略」クックパッドのコロナとの戦い方

2020年はコロナ禍でのリモートワークが話題となり、セキュリティ対策では、各社VPN環境の構築方法や逆に脱VPNやゼロトラストネットワークが議論された。その中で、料理レシピサイト大手「クックパッド」がどのような対策をとっていたのか紹介する。

研修・セミナー・カンファレンス セミナー・イベント
実践的「脱VPN戦略」クックパッドのコロナとの戦い方
実践的「脱VPN戦略」クックパッドのコロナとの戦い方 全 1 枚 拡大写真
 2020 年はコロナ禍でのリモートワークが話題となり、セキュリティ対策では、各社 VPN 環境構築や、反対に脱 VPN やゼロトラストネットワークが議論された。

 「攻めの情シス」という言葉があるが、この言葉がしっくりくる企業はそう多くない。数少ないそんな企業のひとつである料理レシピサイト大手「クックパッド」は、どのようにコロナ禍によるリモートワークと対峙し、課題を洗い出し、対策をとったのか。

● 74 か国で展開するクックパッドのリモートワーク環境

 本稿は 2020 年秋に開催された InternetWeek 2020 で開催されたセッション( C15 :リモートワークを支える社内セキュリティ基盤の構築と運用)の取材内容をベースとしている。各社のセキュリティ対策の参考として講演されたものだから、当然、あらゆる業種・業態に適用できる対策ではない。

 しかし、先進的かつ挑戦的取り組みをすることで知られるこの企業がどのように考え、どう行動したかは、リモートワークのネットワークやセキュリティを考える上で非常に参考となる情報が含まれていることは間違いない。

 クックパッドは料理レシピの情報サイトとして老舗であり国内最大手の企業。単にレシピ情報の検索サービスだけでなく、作り方の動画やマニュアルの提供、食材や器具の情報・調達など幅広くサービスを展開している。また、74 か国 32 言語でサービスをグローバル展開もしている。

 同社にとってリモートワークは、コロナによるパンデミック以前から取り組みの対象となっていた。外出自粛や緊急事態宣言となっても、すでにリモートワークにともなうリスクや課題について整理ができていたという。

●リモートワークは社内サービスポリシーの延長

 そもそも同社は、社内サービスを構築する上で「リモートワークを特別扱いしない」「社内の持ち物を少なくする」という 2 つのポリシーを貫いている。コロナ以前からリモートワークは一部認められており、海外拠点やグローバルチームも同じシステムを使うため、リモートワークはなんら例外業務ではないのだ。

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ファイル誤添付メール送信で戒告の懲戒処分

    ファイル誤添付メール送信で戒告の懲戒処分

  2. 教員MLのつもりが学生MLへ、就職支援に係るメールを誤送信

    教員MLのつもりが学生MLへ、就職支援に係るメールを誤送信

  3. 不正アクセスで決済サービス停止中のメタップスペイメント、1月31日より順次再開

    不正アクセスで決済サービス停止中のメタップスペイメント、1月31日より順次再開

  4. 三春情報センターがEmotet感染、300件程度のアドレス帳データが流出した可能性

    三春情報センターがEmotet感染、300件程度のアドレス帳データが流出した可能性

  5. 尼崎市職員の公用スマホ紛失、虚偽報告が判明し懲戒処分に

    尼崎市職員の公用スマホ紛失、虚偽報告が判明し懲戒処分に

  6. 給油所でシステム障害発生 8時間給油停止に

    給油所でシステム障害発生 8時間給油停止に

  7. チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害

    チューリッヒ「スーパー自動車保険」加入者の情報が漏えい、外部委託業者が不正アクセス被害

  8. 東京機械製作所の連結子会社にランサムウェア攻撃、「LOCKBIT2.0」の表示

    東京機械製作所の連結子会社にランサムウェア攻撃、「LOCKBIT2.0」の表示

  9. 「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装

    「Apex Legends」高ランク帯のマッチ向けにDDoS攻撃からの保護機能を実装

  10. WordPress 6.0.3 以前のバージョンにXSSほかの脆弱性

    WordPress 6.0.3 以前のバージョンにXSSほかの脆弱性

ランキングをもっと見る