アフラック生命保険株式会社 様

2006年8月には、新しいメールサービスの選定を開始。複数社のサービスを比較検討して選ばれたのがクリプト便でした。重視したポイントは、まず保険会社に必要なセキュリティレベルを満たす強力な暗号化機能。そして、日常の業務における使い勝手の良さの2つだったと山下氏は語ります。
「さらに大きな決め手となったのは、当社のセキュリティ要件に対するNRIセキュアテクノロジーズ（以下、NRIセキュア）の柔軟な対応でした。NRIセキュアからは、提供するセキュリティ機能や運用上のセキュリティ対応について、当社に対してきめ細かい説明がありました。また、当社が求めるセキュリティレベルを実現できている旨も明文化していただきました」。

技術的な先進性も評価の対象でした。クリプト便には米国の暗号規格標準であるAES暗号方式が実装され、サービス利用者全体の4割を金融機関が占めるという実績を持っています。
「メール本文と添付ファイルの双方を、強固な暗号化アルゴリズムであるAESで暗号化できる点が、当社のセキュリティ要件にかなっていると判断しました。加えて、他社での採用実績やNRIブランドの信頼性もありました」（山下氏）。
2006年12月には正式採用を決定。ASPサービスのため、すぐに利用開始となりました。

クリプト便の利用開始後、物理媒体の紛失や盗難による情報漏えいのリスクは大幅に減少しました。また、ファイル添付を行う場合も、クリプト便によって自動的に暗号化が行われるため、通常のメールで平文のまま送ってしまうといったリスクもクリプト便を使えば無くなりました。同社IT業務部 IT業務課の諸橋隆人氏は、「従来の添付メールでは、社員のメールボックスにファイルのコピーが散在することになり、文書管理上の課題と考えていましたが、クリプト便では送信したメールがメールボックスの中に残らないため、重要な情報がそこから洩れるリスクを低減することができます」と語ります。

また、クリプト便サーバ上のファイルも暗号化されているため、NRIセキュアの運用担当者でもその中身を見ることはできません。このため完全にエンドツーエンドのセキュアなデータ受け渡しが可能になっているのも、クリプト便ならではのメリットです。

一方エンドユーザーからは、送信から受け取りまで一連の結果が自動的に確認できる機能が好評だと言う山下氏。
「重要なデータだと、今までは電話で着いたかどうかを尋ねたりして二度手間でした。それが手元の画面で確認できるので、業務の効率化や伝送結果の可視化といった面で改善効果が生まれていると感じますね。また、事前に登録した宛先にしかファイルを送信できないグループ設定機能も、誤送信防止に大いに役立っています」。

エンドユーザーのクリプト便利用にあたっては、トレーニングにも力を注ぎました。
「エンドユーザー向けのマニュアルを作成して、誰でも簡単に操作を習得できる環境作りに務めました。また利用開始以降も積極的にユーザーの声を聞き、要望を反映したアップデートを行うなどの取り組みを続けています」（山下氏）。

さらに、管理運用を行う側にもクリプト便は多くのメリットをもたらしました。
「USBメモリなどの媒体を禁止した当時、無償のオンラインストレージサービスを利用したいという声が多く出てきました。その場合もクリプト便を会社公認のサービスとしてアナウンスすることで、私たち管理部門が社員の要望に個別に対応する負担がなくなりました。もちろんユーザーにそうしたセキュリティの担保できないフリーサービスを利用させることなく、セキュアな伝送手段の枠組みに取り込む上でも最適です」（諸橋氏）。