Larkのセキュリティって本当に安全？【結論：安全だが注意点もあり】

こんにちは。Larkを用いたDX支援を提供しているWalkersです。

Larkのセキュリティって本当に安全なの？

最近ではよく情報漏洩が問題になっているので心配になりますよね。。。

実は、Larkのセキュリティは決して弱くありません。

むしろ非常に強いです。

そこで今回は、Larkのセキュリティについて以下の内容を解説していきます！

この記事を読むことで、セキュリティを心配することなくLarkを利用可能になるので、ぜひ最後までご覧ください。

Walkersでは「IT導入ノウハウがない」「業務効率を最大化させたい」企業さまに、Lark導入によるDX支援を行っています。⇒無料相談はこちらから

---

【Larkの関連記事はこちらから】

---

Larkのセキュリティが安全な6つの理由

Larkのセキュリティが安全な理由は以下の通りです。

それぞれ順番に解説していきます。

【理由①】強固なセキュリティ基盤・コンプライアンス認証

Larkでは以下のようなセキュリティ基盤・コンプライアンス認証を整えています。

聞いたことのない言葉が並んでいて難しいと思いますが、ここからLarkがセキュリティやコンプライアンス保護に尽力していることが見て取れます。

【理由②】データセンターの分散

Larkは海外製ツールでありながら日本にあるデータセンターで情報が保護されます。

よってその他の海外製ツールよりも、データ保護に対するセキュリティは非常に高いと言ってよいでしょう。

※プライバシーポリシーによると、米国やシンガーポールのサーバーでデータが処理される場合もあるが、それによって個人情報のセキュリティが脅かされることはない。

【理由③】多様なアカウント認証システム

Larkでは組織メンバーからの情報漏洩を防ぐために、アカウントのセキュリティに対して以下の設定が可能です。

上記を管理者が組織全体に対して設定できるのはかなり便利だと感じています。

それぞれの設定に対して詳しく知りたい方は、以下の参考記事をご覧ください。

»参考：【Lark公式】アカウントのセキュリティを強化する

【理由④】高度な権限管理

Larkでは主に以下の権限を管理することが可能です。

Larkは細かい部分まで権限を設定可能なので、他ツールに比べてもかなり使い勝手がよいと感じます。

また、Larkはデータベースやドキュメント、ファイルなどの権限をLark内で完結できるため、管理のしやすさで言えばLarkの右に出るツールはないでしょう。

※「管理がしやすい＝設定のミスが減る」ため、間接的にセキュリティも向上する。

【理由⑤】セキュリティサポートチームの存在

Larkではセキュリティ問題に対して迅速に対応できるよう、専門のセキュリティサポートチームが設立されています。

公式サイトによると、

専任チームは、各種のセキュリティ・インシデントに対する標準的な緊急対応プロセスを策定しており、警報、フィードバック、情報等を手がかりに、起こりうるセキュリティ・インシデントを事前に予測・分析し、初動で対応と処理にあたり、お客様の業務の正常かつ継続的な運営を確保しています。

引用：【Lark公式】セキュリティページ

と明言されているため、もしもセキュリティ問題が起こってしまった場合には迅速なサポートを受けることが可能です。

サポート体制が整っているという点もLarkの大きな長所と言えるでしょう。

【理由⑥】Larkのデータ保護に対する理念

Larkはセキュリティ体制について「第一の使命」と明言しています。

お客様のデータを安全に守ることは Lark の第一の使命であり、お客様との信頼関係を築く上で欠かせない土台です。

Lark はお客様のデータに関する権利を非常に重視しております。「データの所有権も管理権もお客様だけのもの」との認識の下、業界トップクラスのコンプライアンス監査体制を整備しております。

引用：【Lark公式】セキュリティページ

また、Larkの公式セキュリティページ(トラストセンター)は非常に充実しており、セキュリティに関するホワイトペーパーやプライバシー保護に関するホワイトペーパーも公開されているため、どれだけデータ保護を重要視しているかが見て取れます。

正直なところ、わたし自身も最初はLarkのセキュリティを疑っていました。
しかし、調べるにつれて「Larkほどセキュリティに対して誠実な会社はない」と確信したため、現在ではまったく心配することなく利用しています。

»Larkの公式サイトはこちらから

【注意】セキュリティが強くても、情報漏洩は起きる

ここまでで、Larkのセキュリティがどれだけ万全かわかっていただけたと思います。それでは、Larkを使えば情報漏洩するリスクが100%ないと言い切れるのでしょうか？

答えはNoです。

その理由について、詳しく解説していきます。

過去に他ツールで情報漏洩が起きている

ITツール提供側のセキュリティが万全でも情報漏洩が起きてしまう可能性は十分にあります。

代表的な事例として、Microsoftが運営しているアプリ開発ツール「PowerApps」で起こった情報漏洩を以下に載せておきます。

米セキュリティ企業のUpGuardは8月23日（現地時間）、米Microsoftの「Power Appsポータル」で作成された47の組織のアプリで、合計3800万件に上る個人情報の漏えいがあったと発表した。

UpGuardは5月にこの問題を発見し、Microsoftおよびデータを漏えいさせていた企業には通知済み。アプリの脆弱性のせいではなく、ある機能を初期設定のまま使うとホストされているデータが公開されてしまう仕様になっていたためだ。

引用：Power Appsポータルの設定ミスで約3800万件の個人情報漏えい

つまり、ただの設定ミスによって情報漏洩が起きてしまったということです。

これはLarkにも通ずるケースで、いくらLarkが万全なセキュリティを提供しても利用者が設定ミスをしてしまった場合は漏洩してしまいます。

セキュリティの強さは利用者に依存する

ITツールにおいて情報漏洩する原因の99%は「利用者のセキュリティ対策不足」です。正しくセキュリティ対策をを施していれば、Larkではまず情報漏洩することはないでしょう。

しかし、初級者が正しくセキュリティ対策をするのは簡単ではありません。その場合はどうすればいいのでしょうか？

【解決策】Larkではデジタルコンサルタントの支援があるので安心

Larkでは有料プランの契約で専属のデジタルコンサルタントが就くため、専門家と相談して最適なセキュリティ対策を講じることが可能です。

加えて、以下のサポートも行ってくれます。

「万全なセキュリティ対策を行いたい…」「最適な運用方法を知りたい…」という方は、有料プランの契約が非常におすすめです。

»Larkの公式サイトはこちらから

---

Larkのセキュリティの解説は以上になります。この内容が最適なセキュリティ対策の参考になれば幸いです。

Walkersでは成果が実証されたノウハウをもとに、業務効率を最大化させるためのDX支援を行っています。Lark導入に関してお悩みがある方はお気軽にご相談下さい。
⇒無料相談はこちらから