Why_Enterprise_Grid_20220525.pdf

Slide 1

Slide 1 text

100名規模の会社で  Enterprise Gridを導入した理由  株式会社サイカ  開発本部 Corporate Engineering   マネージャー　長谷川真 

Slide 2

Slide 2 text

目次  AGENDA  1. はじめに  2. Slack の活用について  3. Grid 移行前の抱えていた課題・課題への打ち手   4. Grid 環境へ移行する際の課題点・移行課題への対応   5. Grid 移行を検討されている方へ   2

Slide 3

Slide 3 text

はじめに  情報セキュリティ、監査対応を考慮し  100名規模の段階から Slack Enterprise Grid へ切替を行った際に考えた事、移行時に体験した事をお話します。    契約またはプラン変更を考えている企業様の参考になれば幸いです。  3 Why Enterprise Grid ?  セキュアな環境での Slack の真価 

Slide 4

Slide 4 text

自己紹介  4 株式会社サイカ  開発本部 Corporate Engineering  マネージャー　長谷川真  ● コーポレートITを担当するチームの立ち上げ   ● 主にIT戦略企画立案・マネジメント   ● メンバーと業務委託の方の協力のもと業務進行   ● その他経歴としては、エンジニア、人事   ● 通称「情シスSlack」と呼ばれる情シスコミュニティの立ち上げ・運営   ● 情シス転職ミートアップの運営  ● 複数社のITアドバイザーを少しだけ実施   課外活動 

Slide 5

Slide 5 text

株式会社サイカについて  5

Slide 6

Slide 6 text

株式会社サイカについて  6

Slide 7

Slide 7 text

7 Slack の活用について  2015年頃から Slack を利用    当時は一部で流行っていた 

Slide 8

Slide 8 text

8 Slack の活用について  開発部門  事業部門  管理部門  ● 部門を越えたコミュニケーションのしやすさ   ● プロジェクト毎にチャンネルを作成・業務ごとの情報がまとまる   ● リマインダーの利用やタスク管理ツールとの連携で業務効率化   ● 積極的に Slack コネクトを利用  約 700チャンネル  約 7万件のメッセージ  （過去30日）  お客様  約50の Slack コネクト 

Slide 9

Slide 9 text

9 Slack の活用について  ビジネスを行うための    プラットフォーム 

Slide 10

Slide 10 text

10 1. ビジネスのプラットフォームとして利用  - メッセージやファイルの流量が増加  - どんな内容のやりとりがされているか把握が困難  2. 説明責任を果たすための準備  - セキュリティインシデント発生時に調査が容易か  3. 把握できない場所での情報のやりとり  - Slack ワークスペースが自由につくれる  Grid 移行前の抱えていた課題  情報漏えいリスク 

Slide 11

Slide 11 text

11 Grid 移行前の抱えていた課題  引用： IPAの「情報セキュリティ10大脅威 2022」より   https://www.ipa.go.jp/security/vuln/10threats2022.html   • 内部不正による情報漏えい  - 5位にランクイン    • 企業への影響  - 賠償  - 説明責任  - SNS等での二次被害 

Slide 12

Slide 12 text

課題  1. ビジネスのプラットフォームとして利用  - メッセージやファイルの流量が増加  - どんな内容のやりとりがされているか把握が困難  2. 説明責任を果たすための準備  - セキュリティインシデント発生時に調査が容易か  12 課題への打ち手  Slack Enterprise Grid   ・「Discovery API」：DLPとの連携  ・「監査ログAPI」　：SIEMとの連携   

Slide 13

Slide 13 text

13 課題への打ち手  Slack Enterprise Grid   ・「Discovery API」：DLPとの連携  ・「監査ログAPI」　：SIEMとの連携  • Discovery API  - DLP（Data Loss Prevention）との連携  ○ データ損失防止  ► 特定のルールを設け、マッチする情報の漏洩を防ぐ等    • 監査ログAPI  - SIEM（Security Information and Event Management）との連携  ○ イベント情報を蓄積する  ► インシデント発生時の調査の効率化等 

Slide 14

Slide 14 text

課題  3. 把握できない場所での情報のやりとり  - Slack ワークスペースが自由につくれる  14 課題への打ち手  Slack Enterprise Grid   ・指定ドメインメールアドレスによるワークスペース作成の制限   

Slide 15

Slide 15 text

Slack Enterprise Grid   ・指定ドメインメールアドレスによるワークスペース作成の制限  15 課題への打ち手  • 指定ドメインメールアドレスによるワークスペース作成の制限  - Slack 社へ連絡する事により、自由にワークスペースを作成できなくなります  - 必要なワークスペースは Grid の環境内に作成する方針がとれる 

Slide 16

Slide 16 text

16 課題への打ち手  これらの課題を解決するため  Slack Enterprise Grid へのプラン変更を決定  • マルチワークスペースの理由で決定する場合もよくきく  • 弊社ではセキュリティ観点での意思決定によりプラン変更を実施した 

Slide 17

Slide 17 text

17 Grid 環境へ移行する際の課題点  Grid 移行への課題 

Slide 18

Slide 18 text

18 Grid 環境へ移行する際の課題点  　（１）プラン変更によるコスト増加  　（２）Grid 環境へ移行する際の手間  　（３）Grid プランへ変更後はダウングレードの手間が発生 

Slide 19

Slide 19 text

19 Grid 環境移行課題への対応  　（１）プラン変更によるコスト増加  • 価格だけみると高く感じる  • 経営層への納得がいく説明が必要  ビジネスコミュニケーションの中核を担うツールとの認識  IT投資が会社の成長、競争力に繋がる業界  社外への説明責任を果たすための適切な投資 

Slide 20

Slide 20 text

20 Grid 環境移行課題への対応  　（２）Grid 環境へ移行する際の手間  • ワークスペースの設計  • 連携アプリの整理  • 自社ドメインで作成されている、未把握のワークスペース確認  Slack 社の営業担当者さんがつきます  他社の事例等も含め、適宜相談にのってくれます 

Slide 21

Slide 21 text

21 Grid 環境移行課題への対応  　（３）Grid プランへ変更後はダウングレードの手間が発生  • Grid 環境へ移行が伴うため、プランのダウングレードができなくなる  • プラン変更する場合は、再契約となる  • データをエクスポートし、新しい環境へインポートする必要がある  Grid 環境への投資ができない状態は、ビジネス継続も難しい状態と判断  セキュリティリスク対応への投資を優先 

Slide 22

Slide 22 text

22 Grid 移行を検討されている方へ  Grid 移行を検討されている方へ 

Slide 23

Slide 23 text

23 Grid 移行を検討されている方へ  ● 利用人数に関係なく、セキュリティリスクへの対応や説明責任を果たす必要がある場合はおすすめします    ● チャットツールとしてではなく、働く環境とセキュリティリスク対応への投資と考えましょう    ● 移行のための調整は、利用人数やメッセージ数が少ないうちに実施するのがおすすめです 

Slide 24

Slide 24 text

24 以上となります。  ありがとうございました。    皆様がよりよい Slack ライフを送れますように！！ 