コープきんきが網屋と連携し実現した包括的なサイバーセキュリティ強化策

コープきんきが網屋と共同で進めたセキュリティ強化

近年、サイバー攻撃の脅威がますます増大する中、生活協同組合連合会「コープきんき」は、自組織の安全性を高めるべく、株式会社網屋と連携してセキュリティ体制の大幅な見直しを行いました。この取り組みにより、コープきんきはPDCAサイクルを回しながら、包括的なセキュリティ強化を実現しました。

背景と課題

コープきんきは近畿地方に位置する7つの生協が集まった事業連合で、地域住民へのサービス提供を行っています。しかしながら、昨今のサイバー攻撃の激化に伴い、同連合は「何をしているかはわかるが、どこに課題があるのか理解できていない」という不安感を抱えていました。この状況を打破すべく、網屋の提案を受け入れ、全面的なセキュリティ対策の強化を図る決断をしました。

確立されたPDCAサイクル

網屋は、コープきんきのセキュリティ体制を整えるために、まず「現状把握」を行いました。この過程では、脆弱性診断やシステム監査を通じて「できていないこと」が明らかにされ、その結果に基づいて新たな対策方針が設定されました。これにより、コープきんきは自社のセキュリティポリシーを最新の規格に適合させつつ、実際の対応状況のチェックも行えるようになりました。

BCの実現

さらに、網屋の支援によってCSIRT（Computer Security Incident Response Team）が構築され、有事の際の被害を最小化するためのBCP（Business Continuity Plan）も整備されました。この新たな組織的な対応体制により、過去に発生したインシデントに対して効果的な対策が取れるようになりました。