家計簿アプリや金融系プラットフォームを提供しているマネーフォワード社は、2021年にCTOの中出匠哉氏が「エンジニア組織の英語化」を掲げています。

グループ全社員約2,000名のうち約4割を占めるエンジニアのうち、4割以上がNon-Japanese（外国籍）メンバーで構成され、その出身国は30か国を超えます（2024年1月現在）。

エンジニア組織がなぜ英語化を目指しているのか、また英語化にあたっての課題や工夫点とは？株式会社マネーフォワード CTO室 副部長で、エンジニア組織のモデルチームとして英語化にいち早く取り組んできた伊東 嗣音氏にお話を伺いました。

株式会社マネーフォワード CTO室 副室長

SIerとしてキャリアをスタートさせ、前職では現在のマネーフォワードCTO中出氏とともに、シンプレクス株式会社で10年以上開発リードとして様々な案件に携わるほか、若手育成などにも携わる。

その後2021年にマネーフォワードに入社。CTO室にて、マイクロサービスや基盤アプリケーションの開発を行うチームのエンジニアリングマネージャーとしてチームを率いる。またエンジニア組織英語化のモデルチームとして英語化にもいち早く取り組む。

## 世界中の優秀なエンジニアを採用するため、英語化を決断

#### balloon kishi left
マネーフォワードではなぜ、エンジニア組織の英語化が始まったのでしょうか？

#### balloon moneyforward_itou right
**エンジニア人材が不足している中で、世界中の優秀なエンジニアを採用したい**というのが動機として大きかったように思います。「日本語が喋れない」という理由で優秀な海外エンジニアの採用を諦めなくてはいけないのは、残念に思っていました。

#### balloon moneyforward_itou right
また、現在のマネーフォワードは日本国内向けのプロダクトしかありませんが、**エンジニア組織が英語化することで、将来的にグローバルのマーケットにプロダクトを出していく布石にもなります。**こういった可能性も考慮して、英語化の取り組みはとても前向きな活動だと捉えました。

#### balloon kishi left
2024年11月末までに公用語の英語化を目指しているとのことですが、英語化の基準はどういったレベルで設定されているのでしょうか。

#### balloon moneyforward_itou right
業務が英語メインで行われている状態の部署・チームであることが、最終的に目指すところです。業務とは、開発の業務や面談・会議などのコミュニケーション、チャットなどのテキストコミュニケーションを想定しています。

#### balloon kishi left
2024年1月現在の進捗はいかがですか？

#### balloon moneyforward_itou right
当初の予定よりも順調に進んでいます。英語化の完了した部署は現在、チーム内でのコミュニケーションやドキュメンテーションは英語で行っています。一方で、セールスやカスタマーサービスなど、エンジニア以外の組織は英語化対象ではないため、そういった部署とのコミュニケーションは基本的に日本語で行なっています。

#### balloon moneyforward_itou right
エンジニア組織内でも日本人同士で日本人しかいない中でのコミュニケーションは日本語です。ただ、議論をした結果の決定事項やその理由は、必ず英語のドキュメントで残して共有するようにしています。

~~グローバル採用ページでは外国人の採用候補者向けの情報を掲載~~

#### balloon kishi left
個人の英語力としてはどの程度のレベルを目指したのでしょうか？

#### balloon moneyforward_itou right
目標は随時アップデートを重ねているのですが、最初に設定した目標は、読み書きができるという観点でTOEIC700点、英語でMTGができるという観点でPROGOS（プロゴス）B1（※1）以上です。マネージャーはメンバーをマネジメントするにあたって、単に会話ができるだけでなく、細かいニュアンスを汲み取ったり正しい表現だったりを使う必要があるため、一つ上のランクのPROGOSのB1 High以上を指標にしました。

~~※1 PROGOS……実践的なビジネスシーンを踏まえた英語スピーキングテスト。B1のランクは、英語で仕事ができるスピーキング力を持ち、自律した言語所有者（中級者）。~~

## 短文で要点を伝える「グロービッシュ」を採用

#### balloon kishi left
エンジニア組織英語化に向け、2021年秋から2024年11月末まで、どんなステップを踏まれていますか？

#### balloon moneyforward_itou right
全員で一気に英語化を進めると混乱が大きく非効率ですから、段階を追うことになりました。1年目は私が所属するCTO室をはじめとする**2〜3チームが先行して英語化を実施しています。そして、それらのチームでのGoodプラクティス・Badプラクティスなどのノウハウを活かして、英語化の範囲を順次拡大。**2年目の対象チームは予定よりも前倒しで範囲を拡大できているので、非常に順調に英語化を進められました。

#### balloon kishi left
CTO室が先行的に始めるにあたり、意識されたことを教えてください。

#### balloon moneyforward_itou right
TOEICやPROGOSの基準を設けてはいたのですが、**コミュニケーションの本質は自分の思っていることや考えていることを、正しく相手に伝えること**だと思います。ですから、難しい英語の表現や、ネイティブの発音を必ずしも目指さなくても良いということは最初に認識をそろえました。**「グロービッシュ」と呼ばれる、簡単な単語を使った、短文でのコミュニケーション**を使うことを大前提にしています。

#### balloon kishi left
なるほど。CTO室がモデルチームとして選ばれた理由はありますか？

#### balloon moneyforward_itou right
CTO直轄の部署で、全社横断の技術的なサポートや共通サービスを提供しているチームだったからです。日本語を絶対的に使用しなければいけない各プロダクトのチームより英語化がしやすかったのが大きな理由です。

#### balloon kishi left
CTO室の英語化に向けて、どのようなスケジュール感で進めていったのですか？

#### balloon moneyforward_itou right
まず翌年のグローバル採用で入社する新卒の人材について、日本語が話せないNon-Japanese（外国籍）のメンバーが各チームに必ず1名入ることが決定していました。

#### balloon moneyforward_itou right
また、2022年11月からCTO室の室長として新しくベトナム人の方が着任することも。室長は英語とベトナム語しか話せません。そのため英語を学ぶ必然性が生まれるのです。**英語が喋れないと新卒メンバーの受け入れができず、室長と面談も報告もできないですから、チームのメンバーは非常にモチベーション高く学ぶことができました。**

#### balloon kishi left
ゴールが先に設定されていたわけですね。CTO室では2022年の1月から取り組みが行われたのですか？

~~CTO室長のグエン タン トアン氏（左）~~

#### balloon moneyforward_itou right
はい。まずは部長・マネージャーが先行して英語研修を始め、4月以降はメンバーも順次研修を始めていきました。

#### balloon kishi left
通常業務がある中での研修に、反発などはなかったのでしょうか。

#### balloon moneyforward_itou right
研修中の英語学習は業務時間内に1日3時間まで許可されています。それに伴う業務調整も行われていましたので、みんなが納得感を持って英語の学習を進められていたと思います。もちろん個人によってモチベーションの差異はありますし、日本語でしか仕事をしたことがないから不安だという声もありました。

#### balloon kishi left
そういった方に向けて、意識して話されていたことはありますか？

#### balloon moneyforward_itou right
まず英語化の意義を正しく理解してもらうということが重要なので、わかりやすく伝えるようにしていました。中出からのメッセージにもありましたが、英語で仕事ができるようになることで、**グローバルレベルで評価されるエンジニアになれる**、自分の市場価値が上がる、ということを話していました。

#### balloon moneyforward_itou right
また、元々英語が公用語の組織ではなく、**日本語で仕事をしていた組織から英語で仕事をする組織に変革するというのは、ものすごく貴重な経験ではないかと。**こんな一大ミッションを乗り越えられたら、自分のスキルが磨かれるのはもちろん、**海外の優秀な人材と一緒に働きながらより一層高いレベルの仕事ができる**はずということもお伝えしました。

## ミーティングで誰も発言できない状態に

#### balloon kishi left
室長着任のタイミングまでに、英語学習はスムーズに進んだのでしょうか。

#### balloon moneyforward_itou right
色々と工夫が必要でした。私たちのチームにはバイリンガルの外国籍メンバーがいたのですが、当時はまだ新人で、エンジニアとしての知識は少なかったんです。

#### balloon moneyforward_itou right
一方、日本人の我々はエンジニアの知識はあるけれど、英語は初心者でした。英語を研修で学んだからといっていきなり業務を英語化することは難しいので、まずは業務を洗い出し、チャットやGitHubでのイシュー作成など読み書きが必要な業務、ミーティングなど会話が必要な業務を整理しました。

#### balloon kishi left
なぜ業務の洗い出しから始められたのでしょうか？

#### balloon moneyforward_itou right
英語化の優先順位をつけるためです。チャットなど非同期のコミュニケーションは、調べたり翻訳ツールを使用したりしながら書けるため、英語化しやすい。余裕を持った準備期間で、室長が着任する3~4か月前からドキュメンテーションの英語化を始めました。

#### balloon kishi left
なるほど、英語化をしやすい業務を見極め、段階的に着手されていったのですね。

#### balloon moneyforward_itou right
ええ、1・2か月経つと、徐々に読み書きには慣れていきました。英語化したばかりの頃はもちろん業務のスピードが落ちるわけですが、日常的に使うことで英語能力が向上したり、翻訳ツールの使い方にも慣れてくるので、業務の効率が良くなっていきましたね。

#### balloon moneyforward_itou right
その後、ミーティングの英語化を始めましたが、ここが1番メンバーみんなの心理的ハードルが高かったです。流暢に喋れないし、言われたことを聞き取れるかどうか自信がないという声が多くて。当初は室長着任の1ヶ月前からミーティングの英語化を行う予定でしたが、慣れるために予定を早めて2ヶ月前から始めることにしました。

#### balloon kishi left
確かにミーティングでの英語化は、色々と課題が生まれそうです。

#### balloon moneyforward_itou right
当初、ミーティングに時間がかかってしまうと思ったのですが、ものすごく早くミーティングが終わってしまったんです。なぜかというと、みんな発言をしなくなってしまったから。自分が喋ることに精一杯で、他のメンバーが話していることを聞いている余裕がなくなってしまいました。ミーティングなのにみんなが一方通行に話すだけで、まだ研修が追いついていないメンバーは聞き取れていないこともありました。そのため、**情報がロストしてしまったり、突っ込むべきところで突っ込まれず、方向修正されずにプロジェクトが進んでしまったり、多くの課題が起きました。**

#### balloon kishi left
その課題にどう向き合われましたか？

#### balloon moneyforward_itou right
まずメンバーと、ミーティングの時間が短くなっていること、ミーティングの本質的な意味が損なわれていることに対する課題意識を共有しました。当時は個人によってリスニング・スピーキングのレベル差が大きかったので、**議事録やアジェンダを用意し、聞き取れなくてもそのドキュメントを読んだり、翻訳ツールを使ったりすることで、内容に追いつけるようにしました。**結果的に、議事録が残ることでコミュニケーションロスが減り、伝わっていなかったということもなくなったので、業務の質を向上できたと感じています。

#### balloon kishi left
そういった改善は、すぐに行われたのでしょうか。

#### balloon moneyforward_itou right
そうですね。室長が着任する前にこういった改善を行うことができました。朝会やレビュー会は定型的な進行が決まっているので、そこで使えるフレーズ集も作成しました。会議の入り方や意見の聞き方、訂正したい時など、会議で使えるフレーズを英語ができるメンバーと話し合いながら準備しました。フレーズ集があると、フレーズ集の中から選びながらでも話すことができるので、一律のレベルまで底上げすることに役立ったと思います。

#### balloon kishi left
実践的に使えるフレーズ集があると心強いですね。

~~社内で実際に使われていたフレーズシート（毎日の定例会議で使用）~~

## 英語学習に近道はない。学習時間を積み重ねよ

#### balloon kishi left
英語のレベル感は個人によって様々だったと思いますが、みなさんどのように工夫されて勉強されていましたか？

#### balloon moneyforward_itou right
2~30名のメンバーを見ていて感じるのは、単純に**学習の累積時間がものを言う**ということです。学習時間が多い人は、やはりそれだけ伸びています。また、大切なのは、今の自分に合わせた内容を学ぶこと。単語力が全くない人が難しい文章を読もうとしても読めないので、まずは単語から覚える必要がありますよね。そういった自分のレベルを理解し、それに合わせた学習を行うこともポイントではないかと思います。

#### balloon kishi left
研修はどのように行われていたのでしょうか。

#### balloon moneyforward_itou right
エンジニア組織の公用語英語化に向けた専門チームが社内におりまして、彼らが英語力のレベルに合わせたプログラムを提供してくれました。3年の間でもどのトレーニングに効果があるかを検証しながら、プログラムをブラッシュアップし続けてくれています。

#### balloon kishi left
この辺りを集中的に学んでおくと良い、などのアドバイスはありますか？

#### balloon moneyforward_itou right
基本的な英語力がとても大事だと思います。**TOEICの700点が取れるぐらいまでに出てくるような基本的な単語はみんな理解して、使いこなせるようになるべき**ではないでしょうか。逆にそれ以上の複雑な表現を無理にカッコつけて使う必要はない。相手に伝わらなかったら意味がないので、シンプルな英語、「グロービッシュ」を使うというマインドは、全員で共有しています。

#### balloon kishi left
伊東さんが英語を学ぶにあたって参考になった書籍があれば教えていただけますか？

~~[『チームを動かすIT英語実践マニュアル』](https://www.amazon.co.jp/dp/4757439911/)~~

~~ラファエル・ヴィアナ  著 ／ 出版社：アルク~~

#### balloon moneyforward_itou right
「チームを動かすIT英語実践マニュアル」は非常におすすめです。IT業界でよくある、ミーティングやディスカッション、1on1、オリエンテーションなどのシーンに合わせてケーススタディ的に英語がトレーニングできるようになっています。

#### balloon kishi left
実践的で役立ちそうですね。

~~[『日本人がはまりがちな英語の落し穴〜自然な英語へのA to Z〜』](https://www.englishbooks.jp/catalog/product_info.php/common-english-errors-for-japanese-learners-japanese-version-p-20539)~~

~~デイビッド・パーカー  著 ／ 出版社：BTB Press~~

#### balloon moneyforward_itou right
もう1冊おすすめなのが、「日本人がはまりがちな英語の落し穴〜自然な英語へのA to Z〜」です。私はマネジメント職なので、メンバーの英語の細かいニュアンスを理解するために本書で勉強しました。Wishとhopeの違いなど、単語におけるニュアンスの違いを解説してくれているので、英語の深い理解に繋がったと感じています。

## 国民性の違いを理解し、一緒に挑戦できる組織づくりへ

#### balloon kishi left
実際に英語化してみて、組織の変化はどのように感じていますか？

#### balloon moneyforward_itou right
英語を使うことによって、**今まで仕事をする機会がなかった非日本語メンバーと仕事をする機会が莫大に増えた**と思います。それによって英語を使う時間がどんどん増えていくので、自分の英語力の向上も感じます。

#### balloon moneyforward_itou right
もちろんまだ、日本語を使っているチームとのコミュニケーションが日本語になってしまうなど、さまざまな課題が残っています。ただ、マネーフォワードには**相手にリスペクトを持ってコミュニケーションを取ろうとするカルチャー**があります。それが後押しして、分かりやすいグロービッシュを使ったり、英語に慣れていない人にはゆっくり話したり、前向きに課題をクリアしようとすることができていると感じます。

#### balloon kishi left
さまざまな国籍のメンバーがチームに入ってくることで、多様な価値観に触れる機会もありますか？

#### balloon moneyforward_itou right
そうですね、私は特にマネージャーなのでそれぞれのメンバーとの1on1や面談を通して、文化の違いや考え方の違いを実感します。**日本の価値観だけで話をしていると理解できなかった相手の本心や、国民性による違いもあるので「だったらこういうふうに説明しないと正しく伝わらないな」と気づかされることも多いです。**

#### balloon kishi left
メンバーの変化もありましたか？

#### balloon moneyforward_itou right
はい。印象的だったのは、英語が得意なメンバーの変化です。これまでは英語が得意な方にも日本語で仕事をしてもらっていたので、中には口数が少なく、積極性が足りないと感じていた人がいました。しかし私たちも同じ立場に立ってみると、慣れない英語で喋るのはどれだけ発言しにくいかと身をもって感じることができました。

#### balloon moneyforward_itou right
そして、英語化された後は、そのメンバーが非常に喋るようになったんです。積極性が足りないのではなく、日本語がボトルネックになっていたのだと気づきました。世界系に見れば日本語より英語に慣れている人の方が多いですから、我々が英語に慣れれば、全体としてのコミュニケーションのボトルネックはなくなっていくし、裾野も広がっていくんじゃないかなというふうに思っています。

#### balloon kishi left
日本人のメンバーにとっても、英語ができることでスキルアップにつながりますよね。

#### balloon moneyforward_itou right
海外でお仕事をするというような話も、今は臆せずにやれると思います。また、入社いただく海外の人材に対しては、社内では「グロービッシュ」を使いたいということをしっかり説明するようにしています。ですから、面接のときに私でも理解できるスピードや内容で質問に答えてくれるかどうかを見ていて、相手に伝わるコミュニケーションに配慮ができる方を採用したいと考えています。

#### balloon kishi left
最後に、今後の展望を教えてください。

#### balloon moneyforward_itou right
マネーフォワードは日本国内の拠点だけじゃなく、ベトナムとインドにも拠点があり、それぞれ規模を拡大しています。エンジニア組織を英語化することによって、海外拠点とのコミュニケーションもよりスムーズになり、海外展開への敷居がどんどん下がってくるのではないかと。ゆくゆくは海外向けのプロダクトを作っていくことも、より現実味を帯びてきます。今後のさらなる成長に向けて、新たなメンバーと一緒にチャレンジを続けていきたいと思います。

大学卒業後、構成作家・フリーランスライターとして、幅広いメディア媒体に携わる。現在は採用関連のインタビュー記事や新卒採用パンフレットの制作に注力しながら、SaaS企業のマーケティングにも携わっている。いま一番関心があるのは、キャンプ場でワーケーションできるのかどうか。

岸 裕介

伊東 嗣音さん

エンジニア組織の4割以上が外国籍メンバーのマネーフォワード、公用語英語化までの道のり

日本人のエンジニアが業務を英語化するまでの課題と解決策

業務で英語を使用するために特に意識すべきこと

エンジニア組織の公用語を英語に。マネーフォワードが挑む、採用強化に向けた変革

近年、高度化・複雑化した手法によるセキュリティインシデントが頻発しています。ひとたびインシデントが発生すると社会的信用の失墜や経済的損失につながるため、システムの脆弱性を調べるセキュリティ診断の重要性が高まっています。

そこで今回は、クラウドセキュリティ強化に力を入れており、次々と新たなセキュリティサービスを発表しているキヤノンITソリューションズ株式会社のサイバーセキュリティ技術開発本部にインタビュー。セキュリティアナリストを務め、同社のペネトレーションテストサービスの開発をリードした山田和政氏にお話しを伺いました。

### ペネトレーションテストサービス

攻撃者視点でシステムへの侵入を試みて脆弱性を検査することで、サイバー攻撃に対するシステムの耐性を評価し、改善策と一緒に報告するサービスです。

キヤノンITソリューションズ株式会社 サイバーセキュリティ技術開発本部
サイバーセキュリティラボ セキュリティアナリスト

新たなセキュリティサービスを開発するため、海外の先進的な事例や業界標準、規制などを徹底的に習得。2017年からの度重なるインシデントへの対応が評価され、セキュリティ業界の権威であるRSA社より2019年のAPAC最優秀分析官として表彰されている。

## ペネトレーションテストサービスとは？

#### balloon kishi left
ペネトレーションテストサービスとはどのようなものですか？

#### balloon canon_yamada right
**ペネトレーションテストサービスでは、実際に当社のセキュリティエンジニアがお客様のシステムに対して疑似的な攻撃を行います。そして、お客様のシステムに内在している脆弱性のうち、どの部分が本当に攻撃を受けてしまうリスクが高いのかを特定。それらの詳細なデータと改善策をお伝えするサービスです。**

#### balloon kishi left
どのような経緯でこちらのサービスを始めたんですか？

#### balloon canon_yamada right
当社は元々セキュリティサービスとして、「マルウェア解析サービス」と「スレットハンティングサービス」を提供しており、それらと合わせてセキュリティ強度を高めていく目的で開発しました。

#### balloon kishi left
マルウェア解析とネットワークスレットハンティングのサービスについて、教えてください。

#### balloon canon_yamada right
**マルウェア解析は、コンピューターウイルスに感染してしまったあとに、そのウイルスの狙いや予防方法などを分析するサービスです。もう一方のネットワークスレットハンティングは、ネットワークを流れるデータのログから怪しい振る舞いを発見することです。**

#### balloon kishi left
マルウェア解析とネットワークスレットハンティングの違いは？

#### balloon canon_yamada right
**ネットワークスレットハンティングは、お客様のシステム内のツールに溜め込まれた通信パケットを定期的に分析し、攻撃の有無や兆候、攻撃を受けるリスクなどを分析して、対策と一緒にお客様に報告します。**マルウェア解析に比べると、攻撃を受ける前に対策がとれるサービスとなっています。

#### balloon kishi left
なるほど。攻撃を受ける前と後でそれぞれ対策があるということですね。

#### balloon canon_yamada right
はい、**今回のペネトレーションテストサービスは、スレットハンティングよりもさらに前の段階でセキュリティを強化して対策を講じるために開発されています。**

#### balloon kishi left
ペネトレーションサービスは各社で違いがありますか？ 

#### balloon canon_yamada right
当社も含めペネトレーションサービスの内容自体は、各社で大きな違いはないと考えています。ただ、当社の場合はクラウドセキュリティの領域で新しいサービスを拡充しているので、ペネトレーションサービスで全体をしっかり診断し、システムの脆弱性対策に最適なサービスをスムーズに導入することができます。

## 脆弱性診断は「健康診断」、ペネトレーションテストサービスは「精密検査」

#### balloon kishi left
システムに対しての悪意ある攻撃には、どのような傾向がありますか？ 

#### balloon canon_yamada right
攻撃者は常にシステムの脆弱性を探しています。 新たな脆弱性を見つけたら、すぐにそれを自分たちの戦略に取り入れて、徹底的に攻撃に活かしてきます。

#### balloon kishi left
攻撃者も学習しているということですね。それらを未然に防ぐ脆弱性診断とペネトレーションサービスにはどんな違いがありますか？

#### balloon canon_yamada right
**脆弱性診断は、脆弱性の有無を診断することを最大の目的としたサービスです。一方、ペネトレーションテストサービスは、脆弱性を利用して攻撃者視点でシステムに侵入できるかを確認して、その結果と改善策を報告するサービスです。**

#### balloon kishi left
最初に脆弱性診断を行った上でペネトレーションテストサービスを行う方がいいのでしょうか？

#### balloon canon_yamada right
お客様の状況にもよると思いますが、その順番が一般的かと思います。

#### balloon kishi left
ペネトレーションテストサービスだけを実施した場合は？ 

#### balloon canon_yamada right
ペネトレーションテストサービスだけで、システムの脆弱性を網羅することも技術的には可能です。しかし、システム全体のリスクを可視化しようとすると工数が大きくなってしまい、その分コストがかかってしまうのであまりおすすめできません。

#### balloon kishi left
そうなると、脆弱性診断を先にやったほうが良さそうですね。

#### balloon canon_yamada right
ええ、脆弱性診断で脆弱性の洗い出しを行い、ペネトレーションテストサービスで見つかった脆弱性を深掘りしていくのが良いかもしれません。**人間で例えるなら、「脆弱性診断は健康診断」、「ペネトレーションテストサービスは精密検査」といったご説明をしています。**

## ペネトレーションテストサービスの進め方って？

#### balloon kishi left
ペネトレーションテストサービスは、どのように進めていくのですか？ 

#### balloon canon_yamada right
お客様からシステムについての情報をヒアリングして、お客様も気づいていなかった脆弱な経路を一緒に見つけていきます。当社からお客様に対して経路を可視化するために、テストシナリオを作成することもあります。

#### balloon kishi left
図のようなものを使ってお客様と認識をすり合わせることも？

#### balloon canon_yamada right
はい、文字や言葉だけでは正確に情報が伝わらない可能性があるので、お客様にご説明する際は、図にしてわかりやすくご説明させていただいております。

#### balloon kishi left
実際の診断ではどのようなケースが多いですか？

#### balloon canon_yamada right
**マルウェア感染のパターンは現在日常的にスパムメールにマルウェアがついてばら撒かれているので、どのようなお客様でも直面する可能性が高いです。**そのため、ご提案する機会が多いシナリオだと思います。

#### balloon kishi left
最終的に内部から外部にデータを持ち出されるのは怖いですね。

#### balloon canon_yamada right
はい、データを持ち出されるというのは攻撃者にとって最終段階であり、何としてでも食い止める必要があります。実際の案件でも、お客様がコストをかけてでも弱点を潰したい箇所を突き詰めていくと、データを持ち出されるかどうかを確認したいというところに落ち着くケースが多いです。

#### balloon kishi left
なるほど。その他にも脆弱性でよくあるケースがあれば教えてください。

#### balloon canon_yamada right
**外部公開リソースからの侵入も十分ありえるケースです。**例えば、Webアプリケーションが公開されていて、そのWebアプリケーションのバックエンドにクレジットカード情報などの個人情報がデータベースに詰まっているとします。

#### balloon canon_yamada right
Webアプリケーションの脆弱性がないか、もしあった場合はその脆弱性を悪用して内部に侵入可能なのかを調べます。もし、奥深くにあるクレジットカード情報にアクセスでき、クレジットカード情報などを持ち出すことができるのなら、その攻撃経路を断ち切らないといけないので、一緒に対策を考えていくようなケースです。

#### balloon kishi left
ペネトレーションテストサービスの結果はどのように伝えているんですか？ 

#### balloon canon_yamada right
診断作業が終わりましたら、診断レポートという形でドキュメントを納品しております。その後、テストを実施したエンジニアと質疑応答しながら対応を考えていきたいお客様には、個別で最適なソリューションも提供しています。

#### balloon kishi left
ツール任せで出た結果をお渡しするだけではないということですね。エンジニアにも質問できて安心感が高まりそうです。

## 攻撃を受けて初めてわかる多層防御の必要性

#### balloon kishi left
攻撃者視点でセキュリティ対策を行うことにはどんなメリットがあるのですか？

#### balloon canon_yamada right
**お客様の許可をいただいた上で、技術レベルの高い当社のエンジニアが、悪意を持った攻撃者と同じ手法や手順でお客様のセキュリティを本気で突破しようとします。攻撃者視点でシステムを診断できるため、お客様のシステムが直面しているリスクがわかりやすくなります。悪意を持った攻撃者に攻撃された結果がわかることが一番大きなメリットです。**

#### balloon kishi left
ペネトレーションテストサービスにおけるお客様の反応についても教えてください。

#### balloon canon_yamada right
正直なところ、自社システムの脆弱性がわかったとしても大きく驚かれるお客様はほとんどいらっしゃいません。なぜならご依頼される時点でシステムの課題は認識しており、複数のペネトレーションテストサービスを検討していることが多いからです。そのため、**結果そのものよりも見つかった脆弱性をどのように改善しようかということに意識を向けられるお客様が多い印象です。**

#### balloon kishi left
寄せられる依頼や相談で多いのはどのようなケースですか？

#### balloon canon_yamada right
お客様が導入しているセキュリティ・セキュリティソリューション・ファイアウォールがきちんと機能しているのか確かめていただきたい、というご要望が多いように思います。例えば、お客様のセキュリティが一層の場合はその脆弱性がわかり、多層防御を検討することにつながります。やはり実際に攻撃を受けてみないと、多層防御の必要性が実感しにくいのだと思います。

## “ドリームチーム”を構成したことによる悩み

#### balloon kishi left
セキュリティサービスの精度を高めるための工夫についても教えてください。

#### balloon canon_yamada right
**攻撃に特化した練習用の環境を社内に整備しており、そういった環境で日々技術を維持・開発しています。**経験上、堅牢だと思うシステムの脆弱性を調べて、上手くいきそうな攻撃法が見つかったら試します。そして、上手くいく手法であれば、ペネトレーションテストの戦略に組み込んでいく。**日々積みあげてきたセキュリティの知見があるからこそ、精度の高いペネトレーションテストサービスを提供できるのだと思います。**

#### balloon kishi left
自社のシステムの脆弱性を確かめることも？

#### balloon canon_yamada right
はい、自社開発システムの診断も行っていますが、自社サービスの診断にリソースを割いてお客様の依頼に対応できなくなってしまったら本末転倒です。そのため、基本は外部のお客様向けのサービスとして体制を整え、必要に応じて当社の内部システムをみるようにしています。

#### balloon kishi left
ペネトレーションテストサービスの開発面で難しかったことはどんなことですか

#### balloon canon_yamada right
技術的なところは問題ありませんでしたが、人的なリソースが少し悩みどころでした。各チームの中核メンバーを集めて、いわば“ドリームチーム”としてペネトレーションテストチームを構成したため、各チームのリソース調整に苦労しました。既存のサービス品質も落とさないことを常に意識しています。

## なんでも相談していただける窓口になることが理想の未来

#### balloon kishi left
今後の展望についてお聞かせいただけますか？

#### balloon canon_yamada right
**ビジネスを進めていく上でセキュリティの強化は重要ですが、セキュリティ強化に時間やお金を取られ過ぎては本末転倒だと考えています。適切なサービスの選択からツールの運用までを専門会社が行うことで、お客様はスムーズに本業であるビジネスに専念できるようになります。**

#### balloon canon_yamada right
当社もクラウドセキュリティ戦略強化で、クラウド型ID管理サービス(IDaaS)「ID Entrance」の提供を開始するなどクラウドセキュリティの選択肢を増やしている最中です。そのため、お困りになってご相談に来られたお客様に良いサービスをご提案できるようになるはずです。そのような形でお客様がお困りになっていることを、なんでもご相談していただける窓口になっていきたいと考えております。

山田さん

ペネトレーションテストサービスと脆弱性診断の違い

ペネトレーションテストサービスの目的やサービス内容・重要性

セキュリティサービスの精度を高めるために行っている工夫

【RSA最優秀分析官に聞く】ペネトレーションテストサービスと脆弱性診断の必要性とは？

リモートワークの浸透に伴い、Web会議に便利なヘッドセットが飛躍的に進化しています。マイクの実装は当たり前で、ノイズキャンセリング、耳せん機能、デバイス同士のシェアなど、多彩な機能を持つイヤホン・ヘッドホンが続々とリリースされています。

そこで今回はエンジニアにおすすめの最新オーディオ機器をご紹介します。話を聞いたのは、エレコム株式会社のオーディオチームでスーパーバイザを務める橋本 武志さんです。番外編として、ゲームやアウトドアにおすすめの周辺機器についても伺いました。

*<font color="#ff0000">■</font> エレコム株式会社*
共同社長執行役員：石見浩一
設立： 1986年5月
従業員数：716名（2023年3月31日現在）
HP：[https://www.elecom.co.jp/](https://www.elecom.co.jp/)

## イヤホン＆ヘッドホンのトレンド

#### balloon kishi left
まず、最近のヘッドセットのトレンドについて教えていただけますか。

#### balloon elecom_hashimoto right
コロナ禍にリモートワークが広まったことにより、2020年頃からマイク付きイヤホン＆ヘッドホンの需要が急速に増えています。その後、販売数自体は落ち着いてきていますが、オフィス以外で働くことも増えてきているので、ヘッドセットのニーズが多様化しているような印象です。

#### balloon kishi left
コロナ以降、特に人気なのはどんなタイプの商品ですか？

#### balloon elecom_hashimoto right
マイク付きオーバーヘッドタイプのヘッドセットが大きく伸びました。あとは、会議室用のスピーカーも、多くの企業様で導入されて一般化してきたように感じます。

#### balloon kishi left
たしかに、リモート会議などでよく見かけます。人気のヘッドセットについても教えてください。

#### balloon elecom_hashimoto right
特定の商品が大きく売れているというよりも、**個々のニーズに合わせて選ばれるので人気が分散しています。「コンパクトに持ち歩きたい」、「周囲の音を遮断したい」、「Web会議で疲れにくいものを」など、一人ひとりの作業環境や好みによって、最適なヘッドセットが変わってきます。**

#### balloon kishi left
一つの商品だけでは、全てのニーズをカバーできないこともありそうですね。

#### balloon elecom_hashimoto right
そうですね、個々のシチュエーションに合わせていくつかのヘッドセットを使い分けるのが良いかもしれません。スピーカーフォンやマイクロフォンなど、それ以外の機器も活用することで、理想のオーディオ環境を実現できると思います。

## エンジニアにおすすめの完全ワイヤレスイヤホン3選

#### balloon kishi left
最初に、ワイヤレスイヤホンについて教えてください。

#### balloon elecom_hashimoto right
とてもコンパクトなので、通勤通学などの移動時にもおすすめです。最近のワイヤレスイヤホンは、音質やマイクの性能もかなり進化しており、徐々に会議でも使われ始めています。

### 完全ワイヤレスBluetoothヘッドホン LBT-TWS16

~~カラー：ホワイト、ブラック、ピンク、ネイビー　 店頭実勢価格：￥4,980（税込）~~

#### balloon elecom_hashimoto right
最初に紹介する「LBT-TWS16」シリーズは、今回紹介するなかで最もコンパクトです。手のひらサイズの充電ケースで、イヤホンも極小サイズになっています。**普段から荷物が多かったり、移動が多かったりする方におすすめです。**

#### balloon kishi left
ポケットに入れたときでも、かさばったりせず便利そうですね。かなりコンパクトですが、マイクの性能は？

#### balloon elecom_hashimoto right
**集音性の高いMEMS型のマイクを実装しており、高品質な通話音質（HD Voice）を実現します。耳のかたちに合わせたエルゴノミクスデザインを採用しているので、長時間つけていても疲れにくいと思います。また、耳元での操作がしやすいタッチセンサーで、装着中にずれにくくなっています。**

~~カラー：レモン、メロン、イチゴ、ラムネ　 店頭実勢価格：￥4,980（税込）~~

#### balloon kishi left
カラーバリエーションもかなり豊富ですね。

#### balloon elecom_hashimoto right
ええ、クリームソーダをモチーフにしたレトロポップなデザインも展開しています。 「クリアな充電ケースがかわいい」と、多くのお客さまにご好評いただいています。

### 完全ワイヤレスBluetoothヘッドホン LBT-TWS17

~~グレー、ブラック、ホワイト、ピンク　店頭実勢価格：オープン価格~~

#### balloon elecom_hashimoto right
続いて紹介するのは、耳を圧迫しないセミオープンタイプの完全ワイヤレスイヤホンです。

#### balloon kishi left
周囲の音や話し声が聞き取りやすいので、耳栓タイプが苦手な方も使いやすそうです。

#### balloon elecom_hashimoto right
高音質コーデックAACに対応し、クリアなサウンドが体感できます。片耳では約3gと超軽量で、快適に装着いただけます。

#### balloon kishi left
充電ケースは丸くてかわいい形ですね。

#### balloon elecom_hashimoto right
はい、マカロンのような色のデザインもあり、パッケージにもこだわっています。フェイクブック風のパッケージデザインで、ギフトやお部屋のちょっとしたアクセントにもぴったりです。

### 完全ワイヤレスBluetoothヘッドホン LBT-TWS13

~~カラー：ベージュ、ブラック、ホワイト　 店頭実勢価格：￥7,990（税込）~~

#### balloon elecom_hashimoto right
続いて紹介するのは、周囲の騒音を気にせず音楽を楽しめる「アクティブノイズキャンセリング機能」を実装した完全ワイヤレスイヤホンです。

#### balloon kishi left
音楽だけが聞こえるので、集中して作業できそうです。

#### balloon elecom_hashimoto right
音が途切れにくいことも特長です。従来のワイヤレスイヤホンは、片側がまず接続してそこからもう片方に接続する「リレー方式」を採用していました。一方、本商品の場合は左右同時に接続する伝送技術MCSync（Multi Cast Synchronization)を採用しているので、途切れにくく安定した接続を実現します。

#### balloon kishi left
移動中の電車で音が途切れることもあるので、これは便利ですね。

#### balloon elecom_hashimoto right
また、低遅延モードにしていただけると、Bluetooth特有の映像と音の遅延を軽減し、ストレスなく動画視聴やゲームを楽しめます。

## Web会議におすすめのヘッドセット3選

#### balloon kishi left
Web会議に使いやすいヘッドセットは、どんな観点で選ぶと良さそうですか？

#### balloon elecom_hashimoto right
会議の場所が多様化しているので、外出先でも対応できるようにノイズキャンセリング機能はあった方が便利だと思います。また、Web会議に使用する機器もタブレットやスマホなど多様化しているので、さまざまな端末に対応できることも重要です。それから、会議が長引いたときに疲れてしまうこともあるので、ソフトな「装着感」のヘッドセットがいいかもしれません。

### 小型両耳ノイズリダクションヘッドセット

~~カラー：ブラック　 店頭実勢価格：￥14,980（税込）~~

#### balloon elecom_hashimoto right
周囲の雑音を抑えてクリアに音声を伝えられるヘッドセットとして、こちらの商品がおすすめです。周囲の雑音(環境音)を拾うマイクと、口元の音声(通話音)を拾うマイクの2つを搭載しています。**外部ノイズをカットする「デュアルマイクノイズリダクションシステム」も搭載しているので、不要なノイズをカットして口元から発した音声のみをクリアに相手に伝えます。**

#### balloon kishi left
どれくらい雑音をカットしてくれるんですか？

新しい記事