Project information
Customer: Rolls-Royce & Partners Finance
Industry: Aviation
Country: UK
Short description: Rolls-Royce & Partners Finance uses Salesforce to operate an open and neutral platform that enables the aviation industry to share and exchange information. To achieve compliance and protect sensitive technical data, the company uses WithSecure Cloud Protection to secure files and link uploads from both internal and external users.
概 要
ロールス・ロイス＆パートナーズ・ファイナンス（RRPF）が、航空業界向けの新世代データ交換・コラボレーションプラットフォームを立ち上げた際、重大なセキュリティ課題に直面しました。それは、「世界中のパートナー企業が共有する膨大なデータや航空機の技術文書を、サイバー脅威からいかに守るか」、そして「そのセキュリティ対策が、業務のスピードや円滑なコラボレーションを妨げないようにするにはどうすべきか」という極めて難度の高いトレードオフの解消でした。
この課題に対し、同社はWithSecure™ Cloud Protection for Salesforceの導入を決断。Salesforce環境全体のセキュリティを強固に保護することで、航空業界やデータ保護に関する厳格なコンプライアンス要件をクリアしました。現在では、すべてのファイルが自動でスキャンされ、安全性が確認されたデータのみにユーザーがアクセスできる確実な環境を構築。ビジネスの足を止めることなく、絶対的な安心感の上でのコラボレーションを実現しています。
課 題: 拡大を続けるプラットフォームに潜む、セキュリティの盲点
2020年に導入されたこのSalesforceプラットフォームは、データ専門家、ソフトウェアプロバイダー、そして航空会社の顧客が、航空業界全体でシームレスに情報を交換できる環境をまたたく間に実現しました。
現在では、社内チームだけでなく、数千人規模の外部ユーザー（取引先・パートナー）がこのプラットフォームを利用しています。そこでは、極めて機密性の高い航空機の技術データや知的財産（IP）、さらに法規制の対象となる重要情報が日々アップロードされ、共有されています。
しかし、ここに大きな盲点がありました。Salesforceの標準機能には、アップロードされたファイルや共有されたリンク（URL）に対するマルウェアスキャン機能が含まれていないのです。機密性の高い航空データや知的財産を扱っている以上、万が一マルウェアの感染事故が発生すれば、自社だけでなく、プラットフォームに繋がるパートナー企業のエコシステム全体（サプライチェーン）に甚大な被害が及ぶリスクを孕んでいました。
「Salesforceは、環境内を行き来するファイルやリンクのスキャンを行ってくれません。しかも、そのデータの多くは外部ユーザーから送られてくるものでした。これは、私たちが一刻も早く解決しなければならない深刻なリスクだったのです」
この危機に直面し、セキュリティチームは以下の条件をすべて満たす、エンタープライズ向けの高度なソリューションを必要としていました。
- リアルタイムの防御： アップロードされるすべてのファイルとリンクを、リアルタイムで自動スキャンすること。
- コンプライアンスの遵守： 航空業界の厳格な規制やデータ保護基準をクリアすること。
- 業務効率の維持： ユーザーの業務フローを妨げず、Salesforceのパフォーマンスにも影響を与えないこと。
ソリューション: Salesforce上の規制対象データをリアルタイムに保護
Salesforce社が推奨する複数の選択肢を比較検討した結果、セキュリティチームとアーキテクトチームは、WithSecure™ Cloud Protection for Salesforceの採用を決定しました。すでに航空業界の世界的トップ企業からも厚い信頼を寄せられている点が、大きな決め手となりました。
WithSecureのソリューションは、Salesforceのネイティブアプリケーションとしてシームレスに統合されるため、システムに負荷をかけない軽量な設計が特徴です。プラットフォーム上にアップロードされるすべてのファイルや共有リンクを、リアルタイムで自動スキャンします。特筆すべきは、平均1秒未満という圧倒的なスキャン速度です。これにより、ユーザーの業務スピードや既存のワークフローを一切損なうことなく、強固なセキュリティを両立させることに成功しました。
ネイティブ統合がもたらした価値
- インフラ改修なしでの迅速な導入: 既存のネットワークや複雑なインフラ環境を変更・構築することなく、スピーディな導入・展開を可能にしました。
- 業務フローを止めないシームレスなユーザー体験: エンドユーザーの日常業務（ワークフロー）を一切中断させることなく、ストレスフリーで安全な利用環境を提供します。
- アップロード時の完全自動スキャン: ファイルがアップロードされた瞬間に、バックグラウンドですべてのデータを漏れなく自動で検証します。
- 各種認証に裏付けられたエンタープライズ基準の安全性: 業界最高水準のセキュリティ認証やコンプライアンス要件をクリアした、大企業・グローバル企業が安心して採用できる強固な防御体制を確立しました。
私たちが求めていたのは、市場で広く認知され、確かな実績を持つベンダーのエンタープライズ向けソリューションでした。WithSecureを採用したことで、コンプライアンスや各種セキュリティ認証の要件を確実にクリアしているという絶対的な安心感を持って、プロジェクトを迅速に立ち上げることができました」
導入効果: コンプライアンスの遵守、確信、そして揺るぎない信頼の確立
WithSecure™ Cloud Protection for Salesforceの導入により、同社はビジネスの根幹を支えるプラットフォームの安全性を確固たるものにしました。それと同時に、航空業界においてSalesforceの最大の価値である「業務のスピード」と「オープンな連携環境」を一切損なうことなく維持することに成功しています。
主な成果：
- 1秒未満のスキャンで業務効率を維持: 1秒に満たない圧倒的な処理スピードにより、エンドユーザーのワークフローを妨げることなく、ゼロストレスの業務環境を維持。
- 「アクセス前のスキャン」による網羅的な防御: すべてのファイルやリンクは、ユーザーがアクセスする前にスキャンされるため、脅威の侵入・拡散を未然に防ぐ完璧な保護体制を確立。
- 航空業界の厳格な基準をクリア: 航空業界固有の高度なセキュリティ要件や、厳格なデータ保護基準（コンプライアンス）に完全準拠。
- セキュリティチームと現場の双方に生まれる「確信」: 運用を監視するIT・セキュリティ部門だけでなく、日々システムを利用する現場のユーザーの双方に、高い安全への確信を提供。
「ユーザーがアクセスするすべてのファイルやリンクが、その瞬間にスキャンされ、安全だと保証されている。この仕組みによって、コンプライアンスの遵守と、ビジネスにおける絶対的な安心感の双方が手に入りました」
現在、このソリューションはロールス・ロイス＆パートナーズ・ファイナンス（RRPF）の社内だけでなく、同社を取り巻くすべてのパートナー企業のエコシステム全体を保護しています。これにより、機密性の高い航空プロジェクトにおける、安全で円滑な共同事業（コラボレーション）を強力に支え続けています。
他企業へのアドバイス
「クラウドセキュリティの基本は『ユーザーの動き』を知ることから始まります。まずは、誰が、どのようにSalesforce環境を利用するのかを正しく把握することから着手してください。
私たちのケースでは、外部ユーザーがファイルをSalesforceに直接アップロードすることが分かっていました。これは裏を返せば、意図的であるかどうかにかかわらず、マルウェアがシステム内に保存されたり、そこから拡散したりするリスクがあることを意味します。
プロジェクトの初期段階でこうした利用シーンでのリスクを明確に問い直したからこそ、私たちは事前に対策を講じ、リスクを最小限に抑えることができました。結果として、セキュリティに怯えることなく、Salesforceプラットフォームが持つ本来の価値を最大限に引き出すことに集中できているのです」
デモのご予約
今すぐ始める Salesforce セキュリティ対策
高いコンプライアンスが求められる業界向けに最適化された認証取得済みソリューションが、金融、医療、公共部門を含むグローバル企業のSalesforce製品を保護します。
フォームにご記入の上、送信してください：
無料15日間トライアル
Salesforce環境のコンテンツリスク診断の無料診断レポート
デモやソリューションのコンサルテーション
セットアップ・設定に関する専門家のサポート