365 Alert導入事例
大阪市高速電気軌道株式会社（Osaka Metro）

大阪市高速電気軌道株式会社様は、大阪市とその周辺地域に地下鉄8路線、AGT（ニュートラム）1路線を運営する関西有数の鉄道会社。OsakaMetro（大阪メトロ）の愛称で親しまれ、市民・府民の日常生活に不可欠な交通手段として多くの乗客に利用されています。同社は2024年春にエアーのメール誤送信サービス「365 Alert」を導入。メール送信時のBoxへのリンクやパスワード発行を自動化することで、ユーザーの利便性を高めるとともに、情報漏えいのリスクを回避しています。

今回お話を伺った方：
大阪市高速電気軌道株式会社　デジタル推進部　ICTインフラ課　ご担当者様

セキュリティ面でのリスクが指摘されているPPAP方式への対策として、当社デジタル推進部（情報システム部門）では、2023年3月にクラウド型のコンテンツ管理プラットフォーム「Box」を全社に導入しました。これにともない、「メール送信はBoxで共有リンクを発行し、ユーザー側でパスワードを設定してから相手先に共有リンクを送る」という社内ルールを定め、全社に周知徹底を図りました。しかしながら、Box導入後しばらくすると、パスワードの「設定漏れ」と見られる共有リンクの利用が管理ログなどから分かってきました。これでは共有リンクさえ分かれば、誰でも添付ファイルに一定期間アクセスできてしまうため、情報漏えいにつながる恐れがあります。パスワードの設定漏れが発生する主な理由は、ユーザー側の「手間」にありました。社外の関係者とファイルを共有する場合、ユーザーには「ファイルのアップロード」→「共有リンク発行」→「パスワード設定」、という煩雑な操作が求められます。そのため、日常的にそれほどメールを使わない社員などにパスワードのかけ忘れが発生していたと考えられます。このようなユーザー側の手間を減らすべく、デジタル推進部は2023年夏にユーザーの操作をより簡略化するためのツールの新規導入を決めました。ツールに求めたのは、Boxへ
のファイルアップロードから共有リンク・パスワード設定、社外関係者への通知までを自動的にカバーしてくれる機能でした。
　　　　　　︙

　※記載情報は取材当時の情報です