法律事務所の情報を守るために、システム開発で考えるセキュリティとは

株式会社レアラのマーケティング・シニアマネージャーです。レアラのプロダクト（開発）・シニアディレクターへのインタビューをもとに、関心が高まっているセキュリティについて、法律事務所の情報を守るために開発ではどのようなことを考えて対応しているかについて紹介します。

これまでもカスタマーサクセス・シニアマネージャーにインタビューした記事「法律事務所がシステム導入で見落としがちな3つのリスク」やプロダクト・シニアディレクターにインタビューした記事「法律事務所がパッケージの運用に合わせるメリットとは」において、システムのセキュリティについて触れてきました。そこでは、レアラが提供している業務基盤システム『LEALA（レアラ）』は、Salesforceを基盤としているため、高い水準のセキュリティを保ちながら運用できるという、Salesforceという基盤のセキュリティの高さに言及してきました。今回は、Salesforceという基盤の中で製品としてLEALAを提供する際に、開発チームが考えているセキュリティについて紹介します。

セキュリティは基盤とシステム開発、機能の利用があって成り立っている

高い水準のセキュリティを備えるSalesforceを基盤にしているのだから、LEALAを開発・機能改善するのに、セキュリティに対して何もしなくていいのかというとそういうわけではありません。システム開発の立場から、LEALAのセキュリティを支えています。それはどういうことなのでしょうか。ここでは、そもそも「情報を守る」ために必要なセキュリティとは何なのか、基盤やシステム開発者などそれぞれ担うセキュリティとは何かについて説明します。

「情報を守る」ために必要なセキュリティとは

セキュリティと聞いて思い浮かべるのは、ニュースでもよく取り上げられる情報漏洩のリスクかもしれません。これは主に外部へ情報が流れることに対するリスクです。では、法律事務所の情報を守ることを考えた時、外部への情報漏洩だけを気にしていればいいのでしょうか。

プロダクト・シニアディレクターがセキュリティをビルに例えて説明してくれました。ビルに許可された人以外が入れないようにするというのがビルの管理で、大事なことだといえます。そして、これは外部からの侵入に対するリスク対応になります。では、ビルの中はどうでしょう。ビルに入ることを許可された人なら、どの部屋に入ってもいいのでしょうか。同じビル内に違う会社が入っていたり、同じ会社でも取り扱っている業務が異なっていたり、ビルにいる人がどの部屋にも入れたら困るということも多いのではないでしょうか。それは、ビルの中でも各部屋の管理が必要であるということを意味します。そして、この各部屋の管理は、誰でも入れないようにすることと、どの部屋に誰が入っていいかを決めることの2つの管理が含まれます。

「法律事務所の情報を守る」という観点では、外部からの侵入を防ぐこと（ビル全体の管理）、内部で誰がどの情報にアクセスできるのかを適切に管理すること（ビルの中の部屋の管理）の両方がセキュリティとして重要なのです。

Salesforceとシステム開発、法律事務所それぞれが担うセキュリティとは

Salesforceは許可のない人をビルに入れない、ビル自体の管理をしています。レアラはビルにいる人がどの部屋でも好きなように入れなくするという内部のセキュリティ対応を担っています。そして、法律事務所は誰がどの部屋に入っていいのかを決めるという役割があります。

Salesforceでは、セキュリティを提供者だけに任せるのではなく、提供者と利用者がそれぞれの範囲で責任を担う「責任共有モデル」という考え方があります。Salesforceはインフラなどプラットフォームのセキュリティを担い、その上でサービスを提供する側は、設定やアクセス制御などを適切に設計する必要があります。

LEALAでは、このSalesforceの基盤上で、法律事務所向けの製品として必要なアクセス制御を設計しています。そして、LEALAを利用する法律事務所には、自所の誰にどの情報へのアクセスを認めるのかを決め、適切に運用していただく必要があります。

このように、SalesforceとLEALAのシステム開発、そして法律事務所がそれぞれのセキュリティの役割を担うことで、法律事務所の「情報を守る」ことへの安心につながるのです。

システム開発者が注視するのは「誰が見られるか」

セキュリティにおいて、レアラが担うアクセス制御について、開発者はどのようなことに注視し、そして制御をしているのでしょうか。ビルの中の部屋という例え話から、実際のシステムの話に戻して、具体的に見ていきましょう。

レアラの基本的な考え方は、誰が何を見られるべきなのかという制御に注視することです。具体的には、提供するシステム内にあるタイムチャージの金額、請求金額に関する値など各項目に対して、誰が見るべきか、誰は見られないようになっているかということを踏まえて設定しています。そして、これがレアラが果たすセキュリティの責任と捉えています。

ただ、アクセス制御はその項目が誰が見られるかどうかということに加え、編集ができるかどうか、また請求書をはじめとするデータの出力に対しても対応が必要となります。請求書、タイムチャージ、案件などのデータが必要以上に出力できる状態は、情報漏洩のリスクを高める可能性があるためです。

レアラは、Salesforceのシステムに侵入させないため基盤のもと、LEALA内における各項目へのアクセス、編集、出力への制御により、製品提供者として、LEALAにある情報を守っているのです。

アクセス制御の初期設定と法律事務所ごとの設定

アクセス制御においても、「法律事務所ごとに運用が異なるのに、なぜパッケージを勧めることができるのか」で説明した汎用性の課題があります。

セキュリティの視点で、システム開発者がこの課題についてどう対応しているのかを見ていきましょう。

初期設定として搭載するアクセス制御はどのように決めるのか

アクセス制御は、LEALAの初期設定に入れています。それには、初期設定としてどこまで入れるかを決める必要があります。ただ、アクセス制御といっても、項目ごと、法律事務所ごとに必要性は異なるため、汎用性を考えてデフォルトを決めているのです。

初期設定で、どこまでアクセス制御をするかについては、法律事務所の状況を把握しながら決めていきます。CS（カスタマーサクセス）と連携することで、開発部署では知見が十分ではない法律事務所の運用の状況を把握しています。そこから法律事務所の共通解を見つけ、LEALAに反映していくという流れです。

その際、LEALAの標準設定として、初期状態はこういう共通設定まであったほうがいいという落としどころはブレないようにすることが重要であると考えています。

事務所ごとに異なるアクセス制御にどう対応するのか

法律事務所ごとにどの項目を誰に見せるべきか、見せたくないかという基準が異なります。そのため、アクセス制御についても追加設定の余地を持たせるようにしています。例えば、A法律事務所にとってはここまでやらないといけない、これも基本だと思っていても、LEALAの初期設定にはその部分が入っていない場合もあるからです。一方で、LEALAの初期設定にある標準部分で十分という法律事務所もあります。

法律事務所によって、アクセス制御に求める水準や考え方が異なることもあり、CS経由で法律事務所からアクセス制御についての相談がくることもあります。CSと連携することで、どこまでを汎用的な設定にするのか、個別に対応したほうがいいのかの判断をしています。

初期設定を決めるだけでは終わらないセキュリティ対応とは

アクセス制御は初期設定だけで終わるわけではありません。機能拡張、機能追加のたびに、標準としてどう設定するのかを考える必要があります。運用の時と同様、汎用性を考え、どの範囲で標準としてアクセス制御を追加するのか、法律事務所の個別案件としたほうがいいのか、これもCSと連携しながら決めていきます。

その際に、初期設定と同様「誰が見られるか」に注視しています。この情報は誰に見えてよいのか、誰が編集できるのか、誰が出力できるのか、機能を追加するたびに、新しい機能について、これらを注視しながら設定をしています。そして、設定後は、本当に見てはいけない人から見えるようになっていないかの検証も重要視しています。

このように、法律事務所の重要なデータをLEALAに集約していただくことを前提に、Salesforceの基盤に加え、「誰が見られるか」を意識したアクセス制御を設計しています。それが、LEALAで「情報を守る」ために開発チームがしていることなのです。

法律事務所側でも対応は必要

SalesforceやLEALAがセキュリティのための基盤や機能、設定を用意していても、それだけで法律事務所の情報を守れるわけではありません。利用する法律事務所側でも、ID・パスワードを適切に管理し、必要な認証設定を行うことや、誰にどの情報へのアクセスを認めるのかを適切に設定・運用することが必要です。

そして、LEALAには標準のアクセス制御がありますが、それぞれの法律事務所で「誰が、どの情報を見る必要があるのか」は異なります。そのため、標準設定を確認したうえで、自所に必要なアクセス制御ができているかを考えることも重要です。

システム側でやらないといけないことはLEALAでしっかりやっていくという大前提があったうえで、法律事務所には自所のアクセス制御について考え、設定の対応をしてもらいたいというのがシステム開発者の願いです。

セキュリティはシステム提供側と利用側である法律事務所の双方で守る

法律事務所の情報を守るためにシステム開発者として、どのように考え、対応しているのかを紹介してきました。そして、法律事務所側でも必要な認証設定やアクセス制御など、システム側で用意しているセキュリティの設定に対応する必要があることをお伝えしました。新しい設定がシステム側から求められたら対応し、自所内にある情報を守っていきましょう。


法律事務所向けの業務基盤システムLEALAは高水準のセキュリティをもつSalesforceを開発基盤としています。セキュリティをはじめ法律事務所の課題に真剣に向き合い、サポートと機能の改善に力を入れています。LEALAに興味がある、自所の情報を守る方法について相談したい、セキュリティについてもっと知りたいなど、何かあればお気軽にお問い合わせください。LEALAの資料はこちらからダウンロードいただけます。