イタミアート株式会社 導入事例

飲食店や小売業のお客様はもちろん、お店の集客支援に活用いただくケースも多くあります。一方で、工事現場向けの「現場シートキング」や、イベント・同人活動向けの「ノベルティキング」など、用途ごとに専門サイトを展開しており、幅広い業界・業種のお客様にご利用いただいています。

例えば、弊社が扱う「幕」は、決まったサイズの既製品を販売するだけでなく、お客様の設置場所に合わせて自由なサイズでお受けすることがあります。また、「こういう見た目にしたい」というデザイン制作のご要望にお応えすることもあります。 つまり、単に完成品をカートに入れて買う仕組みではなく、商品の仕様を細かく選び、デザインをすり合わせ、それに適した形でお届けする仕組みが必要です。こうした柔軟な対応は、既存のパッケージシステムでは到底まかないきれません。お客様の細かなニーズに寄り添ったサービスを提供するためには、どうしても自社で拡張性をもたせたシステムを開発する必要があったのです。

情報が分散しないため、「このお客様はのぼりキングで商品をご購入いただいた後、横断幕キングでもご注文いただいている」といったリピート状況や購買傾向をすぐに把握できます。お客様ごとの案件を一元的に管理できるため、最適なご提案やスムーズな顧客対応につながっています。実は、以前はメールベースで管理していました。サイト経由で届く注文メールをもとに手作業で対応していましたが、事業の拡大とともに管理が難しくなってきました。そこで、受注や顧客情報を効率的に管理するためにDREAM-PACKを開発し、現在の運用体制へ移行しました。

当時、ご予算の枠組みのなかでどこまで確認できるかという切実なご相談をいただきました。弊社としては、単に安価なパッケージをご提案するのではなく、お客様のシステムの特性や守るべき情報の重要度を踏まえ、独自の診断基準に基づいた複数のプランをご提示しました。コストを抑えながらも、重大なリスクを確実に見つけ出せる現実的なアプローチをご評価いただけたのではないかと思います。

大きな決め手のひとつは、アウトプットの分かりやすさでした。社内にはセキュリティの専門家がいるわけではないため、診断結果を私自身が理解し、さらに経営層へ説明する必要があります。SHIFTの診断結果は非常に整理されており、どの脆弱性がどの程度危険なのか、明確な判定基準が設けられていました。専門知識がなくてもリスクの全容を把握しやすく、上層部への報告やベンダーへの修正依頼をスムーズに進められると感じました。そうした点が、最終的な決め手になりました。

私たちが最も大切にしているのは、お客様に最後までやりきっていただくことです。脆弱性診断はリスクを発見することがゴールではありません。修正し、再診断を行い、安全な状態を確認して初めて価値が生まれると考えています。
セキュリティは直接的な利益を生む領域ではないため、途中で対応が止まってしまうケースも少なくありません。しかしイタミアート様は、指摘事項に真摯に向き合い、ベンダー様とも連携しながら再診断までしっかりとやりきってくださいました。外部パートナーとして伴走しがいのある、非常に理想的なお取り組みだったと感じています。

自社だけではリソースや専門知識に限界があります。外部パートナーとして伴走いただき、時間をかけて丁寧に確認していただけたからこそ、最後までやりきることができたのだと思います。

以前からセキュリティの重要性は認識していましたが、事業成長やシステム開発など優先すべきテーマが多くあるなかで、どこまで投資すべきか判断が難しい側面もありました。しかし、SHIFTさんからいただいた診断結果をもとに、リスクや対策内容を可視化して経営層へ報告できたことで、社内での理解が深まったと感じています。現在では継続的に脆弱性診断を実施する体制が定着し、診断実施のための稟議もスムーズに承認されるようになりました。社内からは「もっと短いスパンで実施した方がよいのではないか」といった前向きな意見も出ています。単に脆弱性を発見・修正しただけでなく、会社全体で継続的にセキュリティを見直していく文化づくりにつながったことが、今回の取り組みの大きな成果だったと感じています。

現在、社内ではAI活用が大きなテーマになっています。お客様への提供価値向上や業務効率化といった「攻め」の施策として、AIの活用は今後ますます重要になると考えています。
一方で、AI活用の拡大に伴い、新たなリスクへの対応も欠かせません。重要なのは、AIそのものではなく、人がどのようなルールのもとで安全に活用するかです。今後はWebシステムの脆弱性対策に加え、AI活用に伴うリスクにも目を向けながら、システム面だけでなく運用ルールや社内体制の整備にも取り組んでいきたいと考えています。

おっしゃる通りです。SHIFTでも、AIを活用したシステム開発や、それに伴うセキュリティリスクへの対応を積極的にご支援しています。また、24時間365日稼働する自動テストの仕組みやドキュメント整備など、お客様が継続的に品質を担保できる体制づくりもご支援しています。新たな技術を安心して活用いただけるよう、今後もセキュリティと品質の両面から伴走していきたいと考えています。

ありがとうございます。私たちが目指しているのは、お客様の「商売繁盛」です。そのためには、安心してサービスをご利用いただける環境づくりが欠かせません。今後も新しい技術を積極的に取り入れながら、その土台となるシステムの安全性をしっかり確保し、お客様のビジネスを支え続けていきたいと思います。