株式会社クロスエフェクト 畑中克宣 Hatanaka Katsunori

畑中 当社の事業は大きく分けて3つあります。第一の事業は、2001年の創業当初から手がけている試作品の受託製作です。メーカーの開発段階の図面をお預かりして、樹脂製の試作品を製作するという事業です。もっとも、開発段階の情報は極めて機密性が高いため、当時はほとんどのメーカーは試作品製作の外部委託は行っていませんでした。しかし、創業者であり現社長である竹田は必ず試作品製作をアウトソースする日が来ると見込み、この事業を立ち上げました。世の中にほとんどなかった事業ですから、当初は苦労しましたが、竹田の先見の明により、その後順調に拡大することができました。試作品を内製しているメーカーにアピールできるメリットは「期待を超える速さ」です。そのために、切削加工などに比べて圧倒的に速い3Dプリンターをいち早く導入。そのほか真空注型や光造形などの技術を活用して、短時間で樹脂製品を高速試作し、産業機械や建設機械、自動車などさまざまなメーカーに提供しています。

第二の事業は、臓器モデルの製作です。この事業は、2009年に着手した心臓モデルの開発からスタートしました。高速試作の技術を使い、心臓疾患の患者さんのCTスキャンやMRI^*1 のデータから、その患者さんの心臓の樹脂製モデルを再現し、手術前のシミュレーションに活用していただくものです。生身の心臓と同じようにメスを入れたり、縫合したりもできます。昨年2023年7月に「軟質実物大3D心臓モデル」として、医療機器承認（クラスⅡ）を取得しました。今後、保険点数の対象になれば、広く普及するものと期待しています。また、現在では、心臓以外の臓器の製作も手がけています。

第三の事業は、試作に至るまでのデジタルデータを作成する業務に特化した事業です。お客様の依頼に基づき、3Dによるプロダクトデザインの開発も受託しています。現在、現物を試作するのが難しい大型の産業機械などをVR^*2 技術によってサイバー上に試作し、シミュレーションしていただけるデータを納入するサービスを開始しています。

3つの事業は、試作品の受託製作を株式会社クロスエフェクトで、心臓をはじめとするモデルは株式会社クロスメディカルで、デジタルデータ作成に特化した事業を株式会社クロスデザインで、それぞれ分社化して行っています。

畑中 おっしゃるとおりです。開発段階の図面は、まだ上市されていない製品の極秘情報ですので、絶対に外部に漏らすわけにはいきません。当社は創業以来ずっとそのようなデータを取り扱ってきたので、従業員もその重要性について十分承知しています。 産業用の製品は、信頼のあるクラウド上であればネットを使ったデータのやり取りをどのメーカーからも許可されています。一方で、患者さんのデータはさらに機密性が高く、ほとんどの医療機関はクラウド上でのデータのやり取りを認めていません。DVDのようなネットから切り離されたメディアで提供され、社内でも独立したサーバで扱っています。しかし、手術前のシミュレーションは時間のない中で行われることが多いので、医療データをネット上でスピーディに取り扱えるようにすることが今後の課題です。より信頼性の高いクラウドを探すか、医療機関から当社の社内サーバにデータを上げてもらう仕組みをつくるなど、医療データを取り扱う新たな方法を独立行政法人医薬品医療機器総合機構（PMDA）にも打診しようと考えています。

畑中 開発段階のデータは外部に漏れることは絶対にあってはいけません。しかし、万が一漏れたとしてもそれによって必ず実害が生じるわけではありません。また、医療データは、必ず匿名化されていますので、万が一漏れても患者さんが特定される確率は非常に低いです。ですが、漏れたことによって、当社の信頼が失われ、他社からも当社に任せきれないと評価されてしまう。つまり、一つの漏洩事故が当社のすべての事業にわたって影響を及ぼしてしまう怖さがあります。だから、絶対にデータ漏洩はあってはならないのです。

畑中 特に効果を実感しているのは2年前に利用を始めた「サイバーセキュリティお助け隊サービス」とUTM^*3 の導入です。「お助け隊」のことは、メールで届いた案内で知りました。ちょうどその頃、医療機関との取引が増加していたことと、個人情報保護法の改正もあり、セキュリティ対策を強化しなければならないと考えていたときなので、その案内が目に止まりました。公的機関が認証しているサービスなので信頼性も高く、他の会社のサービスと比較検討することなく、加入を決めました。実際、たいへん役に立っています。

一番の効果は、経営陣の安心感です。どこも一緒だと思いますが、会社には毎日毎日、スパムメールが山ほど届きます。UTMを導入する前から社内に注意喚起はしていましたが、結局、最後は従業員一人ひとりの心構えに任せるだけでした。ウイルスの付いているメールをいつ誰がうっかりクリックするかわからないので、常に不安を抱えていました。それがUTMの導入によって、ある程度ブロックしてくれるようになりました。また万が一社員がクリックしても、それを警報してくれて履歴も残りますので、社内のメールの操作状況が我々の手元で見えるようになり、非常に安心感を与えてもらっています。新たなウイルスにも対応できるよう、常に機能が更新されるので、その点も安心です。

ほかに「お助け隊」のサービスとして、流行りの脅威など、リアルタイムな「セキュリティ情報」を定期的に提供してもらっておりますので、ありがたいです。以前は自分で最新の情報を探す必要がありましたが、それもしなくてよくなりました。「お助け隊」からの配信情報をそのまま従業員に転送できるので、メール配信の頻度も上がりました。活発なセキュリティ啓発活動が実現できています。宅配便を装ったショートメッセージへの注意喚起は、身近で具体的な内容だったので、中でも特に社内に浸透したと思います。

データのバックアップについては、クラウド型のアプリケーションサービスを利用していますので、自動でクラウド上にバックアップが取れます。しかし、医療データだけは今のところクラウドを使えないので、社内のハードディスクに保管してRAID^*4 を組んでバックアップを取っています。しかし、これでは機械的な故障には対応できますが、災害対策にはなっていません。現在、医療データのレベルも扱えるようなクラウドを探すなど、新たなバックアップ方法を研究しているところです。

畑中 予算までは組んでいません。収益が上がる取り組みではなく、コストパフォーマンスを割り出せないため、適正な費用を判断するのは難しいです。今の考え方は、最低限世間並みの水準は確保したうえで、同業他社との差別化を図れるだけの、一歩抜け出たレベルを目指すというものです。セキュリティ対策で一歩先んじることができれば、大きな武器になりますので、非常に有効な投資だと考えています。