「2015年 日本市場マネージド セキュリティ サービス プロバイダー最優秀賞」を受賞！
セキュリティソリューションサービス、システムインテグレーション（SI）サービス、情報システム関連商品の販売および付帯サービスの3事業を展開している、株式会社ラック。2007年に、主にネットワークセキュリティ事業を手がける旧ラックと、SI事業を手がけるエー・アンド・アイシステムが経営統合して設立された。統合前にさかのぼれば、それぞれ1986年、1987年設立という30年におよぶ歴史を有する。
まず、セキュリティソリューションサービス事業。
大きく、①コンサルティングサービス、②診断サービス、③監視サービスの3つの事業に分かれる。
①コンサルティングサービス
企業の経営層に対し、サイバーセキュリティの観点から、リスクアセスメントやシステム提案、社内CSIRT（Computer Security Incident Response Team）構築支援などを通じ、セキュアな事業推進を支援するコンサルティングサービスを手がける。
②診断サービス
顧客のWebシステムにおける脆弱性を、いわゆる“ホワイトハッカー”としてチェックし、技術的観点から必要な改善策を提案する。
③監視サービス
24時間365日、顧客のWebサイトのセキュリティを監視する日本最大級の「JSOC（ジェイソック）」を運営。顧客のWebサイトに導入した様々なセキュリティ監視機器を運用・管理するとともに、不正アクセスなどインシデント検知時にその分析や対応を提案する「JSOCマネージド・セキュリティ・サービス」を提供する。さらに、インシデントが起きた場合に被害からの復旧や事後対応などを手がける「サイバー救急センター（サイバー119）」を運営。
同社は、サイバーセキュリティ事業における日本の草分け的存在。政府／官公庁から企業まで、累積7,000件に近いユーザー数を誇る。現在、JSOCでは、約100名の熟達したセキュリティアナリストやセキュリティエンジニアを擁し、850組織以上、約1,500に及ぶセンサーを常時監視。1日になんと8億件にも達するサイバーアタックのイベントをチェックしている。
そして同社は、世界有数の調査会社である米フロスト＆サリバン社の実施した「2015年フロスト＆サリバンジャパンエクセレントアワード」において、「2015年 日本市場マネージド セキュリティ サービス プロバイダー最優秀賞」を受賞するという栄誉に輝いた。前述の、セキュリティコンサルティングから診断、監視、事故対応までの一連のサービスをワンストップで提供できる企業は非常に限られており、そこが大きく評価された形だ。
こうした監視システムやリスク判定システム（LAC Falcon）、カスタムシグネチャ（JSIG）などのツールは、すべて同社のエンジニアが開発している。その理由を、サイバーセキュリティ本部MSS統括部長兼JSOCセンター長の中間俊英氏は次のように説明する。
「既存の製品では当社がやりたいことができないためです。また、既存製品ではロジックが開示されない部分がありますが、それでは製品の本質が理解できず、完全にコントロールできるとはいえません。一から自社で手がけることで、当社が完全に責任を持った運営ができるようになります。結果的に他社にはできないサービスが提供できるようになりました」
高度化する一方のサイバー犯罪に立ち向かう同事業は、それを上回るパフォーマンスが求められる。チャレンジの連続だ。足踏みをすることは許されないという宿命を持つといえよう。
同社は、サイバーセキュリティ事業における日本の草分け的存在。政府／官公庁から企業まで、累積7,000件に近いユーザー数を誇る。
監視システムやリスク判定システム（LAC Falcon）、カスタムシグネチャ（JSIG）などのツールは、すべて同社エンジニアによる自社開発。中間氏は自社の優位性を語る。
極めて安定的な事業基盤の上で手がける多種多様な構築・開発案件
次に、SI事業。その源流は、現在の富士ソフトと日本アイ・ビー・エムによる合弁企業のエー・アンド・アイシステムである。1987年の設立当初から都市銀行の第三次オンライン基盤開発というビッグプロジェクトに参画した。以来、郵政省（現・総務省）や国税庁、日本銀行などの官公庁やNTTのビッグプロジェクトにも相次いで参画。こうして、早期から堅牢性が何よりも求められるシステム構築の経験を積むとともに、信頼性を築き上げてきた。
SI事業は、全社売り上げの70%以上を占める同社の“屋台骨”だ。
SI事業全体のうち、60～70％をメガバンクや地方銀行、ネットバンクなどの金融機関のシステム構築が占めている。顧客の重要な資産を預かる金融機関のシステムは、信頼性・安定性はもとより、最も高度な堅牢性やセキュリティレベルが求められるといえる。
「創業以来、一貫して金融系基盤領域を手がけ続けている技術的蓄積や信頼性が、当社SI事業におけるブランドを強固にしていると思います。さらに、当社はトップレベルのサイバーセキュリティブランドを有しているので、インフラ構築からアプリケーション開発まで、全方位で“セキュアであること”が認めてもらえているところも大きいです」とリソース戦略を担当する、ITサービス本部デリバリー推進部長の藤田一暁氏は説明する。
それだけではない。同社のSI事業は、こうした極めて安定的な事業基盤の上で、多種多様なアプリケーション開発やソリューション展開という、堅いイメージのある金融系に比べ“柔らかい”領域にも積極的に取り組んでいる。人材派遣・紹介システムソリューションやカスタマーセンター応対評価システムなどの業務システム、ビッグデータ処理システム、マーケット予測分析ソリューションなどのビジネスアナリティクス、スマートフォンアプリケーション診断などのモバイルデバイス、仮想化技術による統合効果診断などのIT最適化分析など、その領域は広範に及んでいる。
「それぞれの開発プロジェクトは、数名から数百名規模まで様々で、業種、IT環境、開発言語等々、千差万別です。金融向け案件の場合は長く関わることが多いですが、金融以外の小規模案件は一人のエンジニアが複数のプロジェクトを兼務することもあり、様々な業務や技術にタッチすることができます。エンジニアとして幅を広げたり、専門分野を深めることができる、多岐に亘る環境があるといえます」と藤田氏。
さらに、ハードウェアやソフトウェアなど情報システム関連商品の販売事業。独立系企業として、メーカーフリーの中立的立場で顧客に最適なシステム機器を納入できる強みを有する。
「H/W・S/Wの販売、インフラ構築、アプリケーション開発、システムの保守・運用。そして、全てを包括するセキュリティ。これらを高度なレベルで一貫して提供できるベンダーは、ほかにはないと自負しています」と藤田氏は胸を張る。
SI事業は、大手金融機関のシステム構築から多種多様なWebアプリケーションまで、広範な領域に及ぶ。
「インフラ構築、アプリ開発、それらを包括するセキュリティ。高度なレベルで一貫して提供できるベンダーは、ほかにはないと自負しています」と藤田氏は胸を張る。
堅実性が求められる業務と、常にチャレンジが求められる業務がある二面性が魅力
以上のように、同社には堅実性が求められる業務と、常にチャレンジが求められる業務がある。この二面性を兼ね備え、シナジーを発揮しつつ成長している点が極めてユニークな事業体であるといえよう。
歴史がある企業だけに、平均年齢は38歳とやや高め。それだけに落ち着いた風土があると思われるかもしれないが、新卒採用、若手のキャリア採用は積極的に展開しており、チャレンジできる環境もあいまって活気がある。
比較的若いメンバーが集まるJSOCは、サイバー攻撃から顧客を守ることに情熱を燃やすエンジニアやアナリストの集団だ。
「インシデントは詳細に分析してお客様に報告していますが、そのために相当な手間をかけています。しかし、“空振りを1万回したとしても、その結果脅威を1つ見つけられればそんな苦労は厭わない”というプロ意識が根付いていますね」と中間氏は強調する。
そして、JSOCの業務を十分マスターした後には、政府や国際刑事警察機構（インターポール）の内部プロジェクトメンバーとして参画できるという、上級のキャリアを構築するチャンスも開けている。
一方、堅牢なシステムを確実に運営することが求められる官公庁や金融機関のシステム。その構築プロジェクトには、経験豊富なエンジニアのリーダーシップが必要だ。そんな人材を多数擁し続けるがゆえに、同社は支持され続けているといえる。
「堅実な仕事もチャレンジブルな仕事もできますし、例えばSI事業のエンジニアからセキュリティアナリストになったり、場合によってはシステム機器の販売に転じたり、管理業務を担ったりと、多彩なキャリアパスがあることも当社の魅力ではないかと思います」と藤田氏。
もちろん、従業員数1,500名以上（連結）という大手上場企業として、教育制度や福利厚生は整っている。ワークライフ・バランスにも留意し、育休を取得する男性社員もいる。そんな恵まれた環境の中で、思う存分力を発揮し、エンジニアとして思い思いのキャリアを積んでいける風土が同社にはある。
堅実性が求められる業務と、常にチャレンジが求められる業務。同社はこの二面性を兼ね備え、シナジーを発揮しつつ成長している。
アウトドアやインドアのサークル、年間イベントも豊富。ワークライフ・バランスを考慮した働き方ができる。
