YubiKey as a Service｜初期費用を抑えたセキュリティキーのサブスク型導入サービス | インタビュー掲載

インタビュイー：
株式会社インターナショナルシステムリサーチ 営業本部 セールスアライアンス部 部長 内田 氏

YubiKey as a Serviceとはどのようなサービスですか？

YubiKey as a Service（以下、YaaS）は、サブスクリプション形式で提供されるサービスです。従来の買い切りモデルのYubiKeyとの大きな相違点は、キー本体の提供のみならず、導入支援から導入後の継続的なサポートまでをカバーしている点にあります。製品とサポートが一体となったオールインワンのサービスであることが、最大の特徴と言えます。

サブスクリプションサービスを始めた背景を教えてください

当社は2014年にFIDOアライアンスへ加盟し、同年よりYubico社とパートナーシップを締結しています。YubiKeyをはじめとするセキュリティキー全般の取り扱い実績は10年を超え、社内での技術者育成も進んでいます。こうした背景から、米国で先行していたサブスクリプションモデルを日本市場で展開したいというお話を、同社からいただいたことがきっかけとなりました。また、買い切りモデルをご利用のお客様からサポートの要望が増加していたこともあり、2024年より同社と本サービスの提供を日本で開始いたしました。

買い切りモデルと比べた、サブスクならではの強みはどこにありますか？

大きく分けて3つあります。

単にハードウェアを購入して終わりではなく、導入から運用、万が一のトラブルまで、企業の管理負荷をトータルで減らせる手厚い仕組みがパッケージされている点が大きな強みです。

1. Yubico社と当社の双方の専任担当による「協力なバックアップ」

双方のカスタマーサクセスマネージャーが専任で付き、全社展開に向けた計画策定からスムーズな導入にいたるまでを強力にバックアップします。

2. 企業の管理コストを激減させる「安心の運用パック」

通常、製品の保証は購入から一定の短期間ですが、このサービスでは契約期間中、長期の製品保証をいたします。また、紛失や増員に即座に対応できる「毎年25%の無償予備キー提供」、使い勝手とセキュリティ強度を高める設定が可能な「出荷時カスタマイズ」が標準装備されています。

3. 万が一の際も安心な「優先テクニカルサポート」

トラブル発生時に迅速な解決をお約束する、サブスク契約者専用の優先問い合わせ窓口をご用意しています。

貴社のCloudGate UNOと組み合わせることには、どのような意義がありますか？

当社が開発する「CloudGate UNO」は、認証を強化することで組織のセキュリティを根幹から支える仕組みです。フィッシングやランサムウェアの被害が増えている中で、すべてが認証で解決するわけではありませんが、認証というのは家でいう玄関のようなところです。ここのセキュリティをがっちり強化することで、被害を大幅に低減できると考えています。今はパスワードが漏れているのが当たり前という世界ですので、パスワードを使わないパスワードレス認証への移行は極めて有効な対策となります。

全社員へのスマートフォン支給が難しい環境下でも、YubiKeyとCloudGate UNOを組み合わせることで強固な多要素認証を全社的に展開できるため、さまざまな攻撃から組織を守ることができます。これが、当社が本サービスを推進する重要な意義であると考えております。

導入を主導するのは、どのような部門・立場の方が多いですか？

買い切りモデルのご相談は情報システム部門が中心ですが、全社展開などの導入検討においては、CISO（最高情報セキュリティ責任者）や経営層が関与するケースも少なくありません。セキュリティ戦略上の重要な経営判断として、意思決定者が直接検討に加わる場面が見受けられます。

どのような課題や理由からご相談を受けることが多いですか？

最も多いのは、全社員へのスマートフォン支給が困難なケースです。

派遣社員や協力会社のスタッフがシステムにアクセスする際の認証手段として活用されています。また、店舗やコールセンターなどのシフト制の現場において、IDとパスワードの管理負担を軽減しつつ、確実な本人認証を実現する手段としても選ばれています。

近年はサプライチェーン対策としての需要も高まっています。経済産業省による新たなセキュリティ対策評価制度の開始を見据え、委託先の認証強化を急ぐ企業が増えています。スマートフォンの支給に比べてコストを抑えつつ、迅速に多要素認証を導入できる点が評価されています。さらに、海外拠点への発送や展開支援の実績も、グローバル企業にとっての選定理由となっています。

SMS認証や認証アプリと比較されたとき、選定の決め手は何ですか？

全社的なスマートフォン支給が困難であるというコスト面の課題に加え、セキュリティ上の優位性が決め手となります。セキュリティキーはPINコードがなければ悪用が困難なため、紛失時のリスクが極めて低いのが特徴です。こうした高い安全性と、充実したサポート体制、そして25％の予備キー提供による運用コストの低減が評価されています。

ベース・アドバンスド・コンプライアンスの3つのティアは、どのように選べばよいですか？

企業のニーズにあわせて、最適なYubiKeyのタイプを3つのティアからお選びいただけます。

「ベース」は、GoogleやMicrosoft、Salesforceなど、FIDOアライアンスの規格に対応した一般的なSaaSの認証に適しており、「アドバンスド」は、オンプレミス環境やWindows端末の認証など、マルチプロトコルが必要な場合に選ばれる現行の主力モデルです。

「コンプライアンス」は、米国FIPS基準に適合し、日本の省庁など厳格な要件を求める組織に向いています。

一般企業では「ベース」または「アドバンスド」が中心で、導入前には必ず実機による検証を行ってお選びいただきます。契約期間は3年または5年となります。

どのような企業に向いているサービスですか？

派遣社員や外部委託先が多い企業、または屋外の建設現場やメンテナンス現場など、スマートフォンの使用が困難な環境を有する企業に適しています。YubiKeyは、水に落としても泥が付いても壊れないため、過酷な環境下でも安定して動作します。その上で、高度なセキュリティ設定のカスタマイズやグローバル展開を志向する組織にとって、本サービスは最適な選択肢となります。

導入企業からはどのような声がありますか？

フィッシング対策の強化に加え、パスワードレスの実現によりパスワード管理の負担から解放されたことを高く評価いただいています。ログイン時の操作も簡略化され、利便性と安全性の向上が現場レベルで実感されているという声を多くいただいております。拠点ごとに予備のキーを置いておくといった運用の工夫は必要ですが、慣れれば本当に速い、という現場の声が効果として出ているところです。

導入時のサポート体制について教えてください

導入プロセスは、お客様の環境に合わせた「伴走型」で行います。

具体的には、まずYubico社と当社のメンバーによる支援のもと、導入前の「キーの選定」という上流工程から携わらせていただきます。

その後、スムーズな全社展開に向けて、初年度80時間（2年目以降は毎年20時間）のプロフェッショナルサービス枠を活用し、情シス部門の方を集めたオンラインワークショップの開催や、規模が大きい場合は各部署のリーダー向けのレクチャーなどを実施します。

実務対応は初年度が中心となりますが、こうした手厚いリソースが付帯しているため、担当者様に負担をかけません。

また、先ほどお話しした「出荷時カスタマイズ」についても、単に機能をONにするだけでなく、例えば「PINコードに123456のような単純なものや、推測されやすいNGキーワードを設定できないようブロックする」といった、お客様のセキュリティポリシーに応じた具体的な運用ルールの設計・設定までをサポートし、現場で安全に利用される状態を作り上げます。

料金体系はどのようになっていますか？

料金は選択するティアや配布条件、サポート内容に応じて変動するため、個別見積もりを基本としております。導入規模や追加のご要望に応じた最適解をご提案いたします。契約期間は3年または5年で、継続的な更新も可能です。なお、本サービスは200ライセンスから承っております。

今後はどのような業界・領域に注力していく方針ですか？

経済産業省のセキュリティ対策評価制度や、自治体がマイナンバーを扱うガバメントクラウドにアクセスする際の要件など、ガイドラインで多要素認証が強く求められる流れが広がっています。MicrosoftもSalesforceも多要素認証が前提になってきています。そうした中で、行政や医療など、各種ガイドラインで多要素認証が義務化されつつある業界に注力します。大規模な組織や複雑な環境下においても、CloudGate UNOとYaaSを組み合わせることで、シンプルかつ強固な認証基盤の構築を支援してまいります。

まとめ・編集部コメント

YubiKey as a Serviceは、強固なフィッシング耐性を備えた物理セキュリティキーである「YubiKey」を、サブスクリプション形式で提供する包括的なソリューションです。

従来の買い切りモデルとは一線を画し、専任のカスタマーサクセスマネージャーによる導入支援、契約期間中ずっと続く製品保証、Yubico社とインターナショナルシステムリサーチ両方への優先サポート窓口が一体になっている点が、本サービスならではの大きな特徴です。

毎年提供される25％の予備キーや柔軟なカスタマイズ機能は、大規模運用を目指す企業にとって強力なメリットとなります。

全社員にスマートフォンを配れない環境、派遣社員や協力会社が多い企業、店舗やコールセンターのようにシフト交代の多い現場、さらには水や泥に強いという特性から建設業の屋外現場まで、幅広い利用シーンが想定されています。

行政や医療分野をはじめ、認証強化が急務となっているあらゆる組織に対し、本サービスは迅速かつ確実な多要素認証の導入を実現する有力な手段となるでしょう。