ＲＰＡの普及とセキュリティ

マニュアル化からＲＰＡへ

会社は業務のマニュアル化が進むと、次は業務の自動化を検討します。

人間がパソコンを使って行っている作業を自動化出来れば、生産性が向上します。これをＲＰＡ（Robotic Process Automation）といいます。或いは、デジタル空間で事務処理を行うことから、デジタルレイバーとも呼ばれます。

ＲＰＡの導入は大企業を中心に急増しています。

ただ、いまの時点で全社的にＲＰＡが普及している会社はほとんど無いと思います。部分的な利用であったり、複数のＲＰＡツールを試行して、比較検討をしているような状況だと思います。

ＥＲＰに比べ、ＲＰＡはスモールスタートがしやすいのがメリットです。ＲＰＡはサーバー型とデスクトップ型に大別出来ますが、デスクトップ型であれば安価に導入が出来ます。複数のツールを比較検討目的で購入し、まずは小さな業務で試して評価することが出来ます。

ＲＰＡツールの比較検討は、多くの会社では情報システム部門が主体となり音頭をとります。運用のしやすさ、業務に応じたカスタマイズの幅を評価、選定、本格的な業務に適用することを考えています。

世の中にＲＰＡツールはたくさん出ています。今のところ、人気が高いのは、BizRobo!（ＲＰＡテクノロジーズ株式会社）、WinActor（ＮＴＴアドバンステクノロジ株式会社）、UiPath（ＵｉＰａｔｈ株式会社）のようです。ツールはいずれ淘汰されると思います。表計算や文書のソフト、ＥＲＰもそうでした。ＲＰＡツールで何が生き残るのか、個人的に興味があります。

大企業に比べ、残念ながら中小企業でのＲＰＡの導入は進んでなさそうです。人を雇うのに苦労する中小企業にとって、安価で２４時間３６５日働き続けるＲＰＡは、本来は導入価値がより高いと思います。ただ、中小企業は、大企業のような専門の情報システム部門が設置されていないことがほとんどです。もちろん、中小企業にもコンピュータに詳しい人はいて、ＤＸを推進しています。ただ、その人はいまの業務を回すのに必死で、ツールの比較検証に時間を割くのは困難です。

これが中小企業のＲＰＡ導入を阻害する要因だと思います。

中小企業はトップの意思がより重要だと思います。トップダウンでＲＰＡの推進をはかっていくためのプロジェクトを立ち上げることを期待します。

ＲＰＡのふるまいとセキュリティ

ＲＰＡを試行している会社に訪問した際、懇意にしているインフラ担当者から次のような話を聞きました。

ちょっと前に毎日、真夜中にマスター更新失敗のイベントログが出るんで、なんかヤバイことかと思って、確認したらＲＰＡが誤って動いていたんですよ。

ＲＰＡは２４時間３６５日作業をすることが出来ます。ただ、ＲＰＡが部分的な導入であったり、試行段階だと、全社的にＲＰＡの存在が認知されていないことがあります。

社員が明らかに不在の時間でも、ＲＰＡはマスタ（顧客、仕入先、商品など）の更新作業を行ないます。そのとき、ＲＰＡの存在を意識してない、インフラ担当は何者かがシステムに侵入して、マスタ情報を搾取しようとしているのではと勘違いしたのです。しかも、マスタの更新作業は失敗しているので、なおさら、何者かの不正行為を疑ったのです。試行段階ではカスタマイズもきっちり出来てないので、よくありうる話だと思いました。

ＲＰＡだから何か特別なセキュリティ対策が必要というわけではありません。ただ、ＲＰＡは普通の社員とは違う行動（長時間作業をし続ける、短時間にたくさんの作業をやりこなすなど）をします。サーバー監視にあたっては、注意が必要だと思いました。