J’s業種別ソリューションシリーズ

大学・高等教育機関編

Index

サイバー脅威のインシデント傾向
大学の特筆すべき課題と対策
教育を支えるIT実装・強化
NII規程集改正にともなう検討事項(2024年度)
ジェイズ・コミュニケーションの取り扱い製品とソリューション
導入事例

日本には790校を超える大学があり、進学率も増加傾向にあります。
しかし、少子化の影響で地域や分野によっては定員割れが深刻化し、財政支援の縮小も重なって経営基盤が揺らいでいます。
さらに、教員の高齢化や研究力の低下、学部再編、DXや国際化への対応の遅れなど、教育・研究環境の変革も急務です。

今、大学には、接続可能な運営と社会的価値の創出が強く求められています。

PROBLEM＆solution

大学・高等教育機関が抱える問題/課題とソリューション

4つの領域から大学・教育機関が抱える課題とその解決策の一例をご紹介します。

● サイバー脅威のインシデント傾向

大学のサイバー脅威は、攻撃キャンペーンによる一斉被害が多くみられ、
2024年は不正アクセス・改ざん・乗っ取りが多数。人的にミスによる情報漏えいも多い。

大学のセキュリティインシデント件数(2024年)　※当社集計

不正アクセス・改ざん・乗っ取り

VDI方式システムの脆弱性、情報漏えいが原因。権限と定期保守で未然防止を

【ソリューション例】

ふるまい検知(EDR/NDR)
改ざん検知
脆弱性診断/侵入テスト

人的ミス(誤設定・誤操作・誤記載・誤削除)

設定ミスはツール類の活用、誤操作などは
リテラシー底上げと運用改善が重要

【ソリューション例】

CSPM
セキュリティアウェアネス
情報セキュリティ教育

ランサムウェア攻撃

不審メールやシステムの脆弱性が原因
早期発見と拡大防止対策の強化が重要

【ソリューション例】

脆弱性管理
メールセキュリティ
EDR/ロールバック機能

フィッシングメール（なりすまし被害）

偽の警告や広告が誘因
Webレピュテーションやリテラシー強化が鍵

【ソリューション例】

Webレピュテーション
セキュリティアウェアネス
情報セキュリティ教育

● 大学の特筆すべき課題と対策

経営状況、認証評価機関への効率的な報告や人材不足によるIT施策の遅延など、
大学運営に直結する経営層・現場双方の課題が山積。

経営状況や中計進捗の可視化

VERPやBIツールの導入で、経営や中期経営計画の進捗状況をタイムリーに把握

【ソリューション例】

クラウドERP/BIツール
プロジェクト管理ツール

情シス部門の慢性的な人材不足

設AI活用や外部リソースを活用し、情シス業務の効率化や自動化を推進

【ソリューション例】

生成AI/RPA
アウトソーシング
SE支援サービス

● 教育DXを支えるIT実装・強化

今後は校務のデジタル化と教育DXの両輪で、業務効率化と学校の新たな価値を創造するとともに、
学生・職員のエンゲージメントを向上させる一手が重要となる。

DXを支えるゼロトラストセキュリティ

VDIゼロトラストソリューションで、教育DX基盤を高セキュリティで運用

【ソリューション例】

ZTNA/SASE
マイクロセグメンテーション

AIによるネットワーク運用の効率化

トラブルシューティングに工数を要するネットワーク環境をAIで自律運用

【ソリューション例】

AIネットワーク管理
ハイパーオートメーション

● NIIサンプル規程集改正にともなう検討事項(2024年度）

高頻度で更新されるNIIのサンプル規程集。
最新版は、ベースとなる「政府統一基準（R5年度）」改定に連動した右記4点と、CISO関連指針の追加が大きな変更点。

サプライチェーンのリスク対策

委託先でのリスク管理と情報漏えい防止の取り決めを規定しリスクを低減

【ソリューション例】

TPRM/SCRM
脆弱性/リスク管理
アンケート管理

クラウドセキュリティの強化

責任分界点を明確化し、機能やデータを
可視化、設定ミス/漏れを抑止

【ソリューション例】

責任共有モデル
CSPM/CNAPP
クラウド可視化/監視ツール

ソフトウェアセキュリティの強化

ソフトウェア構成や脆弱性の定期レビューによりリスクを早期に可視化

【ソリューション例】

SBOM
脆弱性/リスク管理
CTEM/CNAPP

サイバーレジリエンスの強化

サイバー攻撃を前提とした体制の構築と
迅速な検知/対応プロダクトの実装

【ソリューション例】

ZTNA/アクセス制御
EDR/NDR
DoS/DDoS対策

product

ジェイズ・コミュニケーションの取り扱い製品とソリューション

メーカー/ブランド	関連ソリューション
	Forescout リスク管理、アクセス制御
	Rapid7 脆弱性/リスク管理、侵入テスト、CTEM/CNAPP（CSPM）
	Black Kite TPRM、アンケート管理
	RevoWorks セキュアブラウザ、マイクロセグメンテーション
	Catoクラウド SASE/ZTNA（アクセス制御・DoS/DDoS対策・Webレピュテーション）
	Barracuda Networks Webレピュテーション、DoS/DDoS対策
	Fortra 侵入テスト（ペネトレーションテスト）
	Vade for M365 メールセキュリティ
	Sophos EDR（ロールバック機能・Webレピュテーション）、CSPM、セキュリティアウェアネス
	Darktrace NDR、メールセキュリティ
	Kompira 自動化プラットフォーム
	Extreme Networks AIネットワーク管理、マイクロセグメンテーション、ZTNA
	Juniper Networks AIネットワーク管理
	RUCKUS Networks AIネットワーク管理
	ジェイズ・テクノロジー SE支援サービス、アウトソーシング
	セグエセキュリティ脆弱性診断、情報セキュリティ教育、アウトソーシング（MSS）