顧客が「モーグリ」を愛用する理由：サイバーセキュリティにおける「イケア効果」

Thyaga Vasudevan 著 - 製品担当EVP

2026年8月13日 4 読了時間：4分

なぜ、当社で最も長くお付き合いいただいているお客様の中には、これほどまでに Mowgli、Skyhigh Securityのポリシーコードに対して、これほど強い愛着を抱いているのか、とよく考えてきました。

それは単なる慣れ以上のものです。単なる技術力以上のものです。そして、間違いなく、変化への抵抗以上のものです。

「 「イケア効果」 というマーケティングの概念が、この現象を説明する一助となるかもしれません。

「イケア効果」とは、自分がその作り手の一端を担ったものに対して、より大きな価値を見出すという人間の傾向を指します。手作業で組み立てた家具は、同じものであっても組み立て済みの状態で届けられたものよりも、所有者にとって価値が高いと感じられることがよくあります。それは、完成品が客観的に優れているからではなく、所有者がその家具を形にするために労力、判断力、そして創造性を注ぎ込んだからなのです。

その この 原則がセキュリティポリシーにも当てはまります。

お客様は単にMowgliを導入するだけではありません。Mowgliを活用してシステムを構築しているのです。

多くのSkyhighのお客様にとって、Mowgliは単なるベンダーが提供するポリシー言語というだけのものではありません。

長年にわたり、同社のセキュリティチームは、このツールを活用して、組織の要件を具体的な管理措置へと落とし込んできました。彼らは、ビジネスルール、規制上の義務、データ取り扱い方針、リスク許容度、例外事項、そして実際のインシデントから得た教訓などを、このツールに組み込んでいます。

あらゆる方針には、ある決定が反映されています：

• どのユーザーがどのアプリケーションにアクセスすべきか？
• どのようなデータを保護すべきか？
• どのような行動を阻止すべきか、指導すべきか、監視すべきか、あるいは許可すべきか？
• ユーザー、デバイス、場所、コンテンツ、アプリケーション、あるいはリスクに応じて、ポリシーはどのように変更すべきでしょうか？
• 組織は、セキュリティと生産性をどのように両立させるべきでしょうか？
• 従業員がフィッシングURLを介して悪意のあるサイトにアクセスするのを、どのように防止すればよいでしょうか？
• 組織内で利用可能な_あらゆる_ソフトウェアツールと、カスタム連携を構築するにはどうすればよいですか？
• 独自のAIアプリケーション向けに、カスタムLLMの保護機能を構築するにはどうすればよいでしょうか？

したがって、その結果として策定されたポリシーフレームワークは、汎用的なものではありません。これは、顧客のセキュリティ組織が蓄積してきた知見を反映したものです。

顧客は単にモーグリを設定しただけではありませんでした。彼彼らはMowgliを形作りました。

制度的知識としての政策

成熟したセキュリティポリシーとは、単なる技術的な規則の寄せ集めなどというものではない。

組織のノウハウを把握します。具体的には、組織の運営方法、機密情報の保管場所、従業員の働き方、規制当局の期待、そして事業においてリスクを受け入れる（あるいは受け入れない）範囲などです。

その知見は、長年にわたって培われ、何千もの意思決定を通じて磨き上げられてきたのかもしれません。

だからこそ、ポリシーフレームワークの入れ替えは、インフラストラクチャの構成要素の入れ替えとは大きく異なる感覚を伴うのです。組織は、単に別のプラットフォームに同様の機能があるかどうかを評価しているのではなく、長年にわたるセキュリティロジック、運用経験、そして組織の文脈を維持できるかどうかを問うているのです。

時が経つにつれ、Mowgliは単なるポリシーコード以上の存在となります。それは、ビジネスの独自のセキュリティ要件を熟知する人々によって組み込まれた、組織のセキュリティのDNAとなるのです。

柔軟性が主体性を生み出す

また、Mowgli では、すべての要件を限られた事前定義済みの選択肢に無理やり当てはめるのではなく、顧客が高度なセキュリティ要件を自由に表現できるようにしています。

それこそ 柔軟性が重要だ。

セキュリティチームが、自社のビジネスの実情を反映した形でポリシーを定義できるようになると、彼らは主体性を持つようになります。その結果、プラットフォームは、単に受動的に利用するものではなく、彼らが能動的に形作っていくものとなるのです。

各組織は、自社の業界、ユーザー、アプリケーション、データ、ワークフローに特化した制御策を構築できます。また、ビジネスの変化に合わせてそれらの制御策を最適化することも可能です。さらに、ベンダーがポリシーUIに新しいチェックボックスを追加するのを待つことなく、新たに発生するリスクに対応することができます。

その能力、すなわち 構築する こそが、お客様が成果をこれほどまでに高く評価する理由の一つなのです。

プロダクトリーダーが学ぶべき真の教訓

「イケア効果」は、エンタープライズソフトウェアにとって重要な教訓を与えてくれます。 顧客は単に「シンプルさ」を重視するだけでなく、「主体性」も重視しているのです。 顧客が自ら何かを形作り、設定し、あるいは構築する過程に関与することで、より強い所有感が生まれ、最終的にはその価値をより高く評価するようになるのです。

ここで重要なバランスを見極める必要があります。顧客にすべてを自分たちで組み立てることを強いるべきではありません。しかし、顧客が独自のポリシー、ワークフロー、および管理機能を作成することを選択した場合、プラットフォームはその投資を、持続可能で、移植性が高く、理解しやすく、そしてますます強力なものにするべきです。

したがって、私たちの責任は、顧客から所有権を奪うことではありません。顧客が築き上げたものを、管理しやすくし、最新化し、拡張し、機能を増やしやすくすることにあります。

「ポリシーコード」から「ポリシーの所有権」へ

考えれば考えるほど、モーグリはある種の 政策の当事者意識の一形態を体現しているのだと、ますます確信する。

顧客は、自社のセキュリティ体制を構築するために、時間、専門知識、そして組織のノウハウを投じてきました。その投資は価値を生み出すと同時に、プラットフォームに対する、理解できる感情的・運用上の結びつきも生み出しています。

これは、私が長年にわたって観察してきたことについて、最もわかりやすい説明かもしれない：

当社の顧客は、単にMowgliを利用しているだけではありません。

彼らはそれを信頼しています。理解しています。そして、自分たちのビジネスに合わせてそれを形作ってきたのです。

そして何よりも重要なのは、彼らが自分たちの築き上げたものに自分自身を見出しているということです。

これこそが「IKEA効果」の現れであり、あらゆる企業プラットフォームが獲得しうる顧客ロイヤルティの中でも、最も強力な形態の一つと言えるかもしれません。

ブログへ戻る