セキュリティ専任者不在の西鉄グループが、なぜサンドボックスを自前運用できたのか

明治41年（1908年）に鉄道会社として設立された西日本鉄道は、その後、バス事業にも進出し、グループ全体で保有する乗合バスの台数は2836台で日本一だ。現在ではホテル事業や国際物流事業にも取り組んでいる。 80社以上のグループ企業を抱える西日本鉄道では、サンドボックスの導入以前、グループ全体のセキュリティレベルを向上させるために3つの取り組みを行ってきた。 「ガートナー セキュリティ＆リスク・マネジメントサミット2016」で登壇した西鉄情報システム ITサービス本部 部長の三宅秀明氏は、具体的な施策を次のように説明する。 「まずグループ全体のインターネットへの出入口を一本化すること、次にグループ各社に散在しているサーバを集約すること、そしてネットワーク側のセキュリティ対策を強化することだ」 このうちインターネットへの出入口の一本化とサーバの集約は、同時に実施した。 「以前はグループ全体で見