Webの利便性を享受しながら、職員の端末をあらゆる脅威から守る

※下記は自治体通信 Vol.51(2023年7月号)から抜粋し、記事は取材時のものです。

近年の自治体における情報セキュリティは、徹底したインターネット分離によって守られ続けている。しかしその一方で、職員がインターネットの利用やPCの操作に不便さを感じているケースは非常に多い。柏崎市(新潟県)もそうした課題を抱える自治体の一つだったが、インターネット分離方式の見直しにより職員の業務効率を大きく向上させたという。取り組みの詳細を、同市担当者に聞いた。

従来のセキュリティ対策では、「ネットが使いづらい」

―従来のインターネット分離の方式を見直した理由はなんですか。

　当市では、ネットワーク構成として総務省がガイドラインで定める「αモデル」を採用しています。このモデルは外部からの侵入や内部からの情報漏洩に対してはセキュアである反面、「インターネットサービスが使いづらい」といった声が職員の間から出ていました。認証や再ログインといった操作のほか、PC操作では当たり前のコピー&ペーストといった作業さえもひと手間かかるため、生産性が上がらず、日常業務の効率化が課題となっていました。そこで解決策を模索していたところ、あるセミナーで紹介を受けたのが、日本HPの『HP Sure Click Enterprise(以下、HP SCE)』でした。セキュリティを担保しつつ、かつ、ユーザビリティを向上できる仕組みに興味をもちました。

―具体的に、どのような仕組みなのでしょう。

　エンドポイントとなるPC端末内に軽量の仮想空間を生成し、そこで各種アプリケーションを実行する仕組みです。これによりユーザーは仮想空間内でファイルの中身を安全に閲覧でき、目的と違うファイルであればすぐさまそれを閉じることで仮想空間ごとリスクを封じ込めることができます。また、VDIのような画面転送にかかる遅延が生じないため、職員はセキュアな環境でスムーズにアプリケーションやファイルを扱うこともできます。

　そこで、以前から当市の情報インフラの構築を手がけていたカシックス社の支援を受け、同社で約半年間にわたる『HP SCE』の概念実証を実施。効果を確認できたため令和4年10月に導入を決定し、PCの刷新に合わせ、現在600台の端末に適用しています。

「当たり前」のことができ、業務の効率化につながった

―導入効果はいかがですか。

　インターネット環境へのアクセスが大きく改善されました。これまでは、LGWAN環境で受信したメールにインターネット上のリンクが貼られていると、1度テキストファイルに保存してからインターネット系のVDIに移動させて閲覧していました。これが1クリックで済むように。また、わからない用語を検索する際にテキストをドラッグして右クリックで検索する、もしくは検索したテキストをインターネット環境からLGWAN環境にコピー&ペーストするといった、ある種「当たり前」のことができるようになりました。インターネット上のページをそのまま印刷もできるので、今までのようにPDFに変換してからLGWAN環境に移すといった手間もなくなり、業務の効率化につながっています。

―今後の活用方針を聞かせてください。

　Web会議システムをLGWAN環境の自席で使えるような環境構築や機能拡充、Webブラウザの各種機能を自在に使える仕組みなどを相談し、インターネット活用をより一層進めたいと考えています。そして、その成果を市民サービスのさらなる向上につなげていきます。

―インターネット分離をめぐる自治体の課題はなんですか。

　多くの自治体が現在も採用する「αモデル」においては、セキュアにインターネット閲覧などを行う手法として、サーバ型の仮想デスクトップ技術を活用しているケースが多いです。その場合、ネットワークを経由した画面転送による遅延が原因となり、マウス操作や文字入力といった動作やブラウザ立ち上げにも遅延が生じ、職員のストレスになっているケースは少なくありません。そこで当社では、βモデルはもとより、αモデルであってもインターネットの操作性を向上させるエンドポイントセキュリティ対策として、『HP SCE』を提案しています。

―特徴を教えてください。

　『HP SCE』は、サーバ側で提供していた仮想環境をパソコンの端末内で提供するものです。端末内で画面転送が実行されるので、ネットワークによる遅延が発生しないうえ、認証処理も不要なので、ブラウザの立ち上げが高速です。この仮想環境は、CPUの仮想技術を利用したハイパーバイザー型で、米国防総省も採用しているものです。仮想環境内でマルウェアが動いたとしても、ホストのWindows OSに影響を与えない高度なセキュリティを実現しています。

―今後の自治体への支援方針を聞かせてください。

　当社では、実際の端末を使用したデモのほか、当社が提供する無償の検証環境を通じて、『HP SCE』の高度なパフォーマンスを実感していただく機会を提供していきます。ぜひお問い合わせください。