カジノサイト
高い可能性: テクノロジーを取り入れたマリファナ市場
急速に進化する業界において、セキュリティ テクノロジー部門をゼロから構築する機会を得られることはあまりありません。しかし、カナダが娯楽用および医療用大麻の完全合法化を進めていた2018年に、ブランドン・スミス氏が飛びついたのはまさにこの機会だった。
カナダが大麻を合法化してから 3 年後、調査と市場分析によると、世界の大麻市場は 2021 年に 135 億ドルと評価され、2028 年までに 706 億ドルの収益が予測されています。この市場で最大手の企業の 1 つが、スミスの雇用主であるキャノピー グロース コーポレーションです。
スミスはセキュリティ テクノロジーのディレクターとして、オーストラリア、カナダ、コロンビア、ドイツで作業を行ったチームを監督し、Canopy の資産とブランド ファミリーを維持および保護するためのインフラストラクチャのセットアップを支援しています。
「セキュリティの分野では、これほど多くのセキュリティ テクノロジーを必要とする業界が開かれたことはありません」とスミス氏は言います。 「物理的なセキュリティに多額の費用を費やすことが義務付けられている業界でした。刑務所やその他の高度なセキュリティを必要とするユーザーでない限り、常にそうとは限りません。大麻業界がこれを要求することは、私たちが夢に見ることでしかありません。」
はじめに
ウルグアイは 2013 年にマリファナを合法化した最初の国でした。その 5 年後、カナダもそれに倣い、18歳以上の成人に対して娯楽用大麻の使用を合法化する。カナダ議会は2018年第2四半期にこの法案を可決し、州政府に対し2018年10月17日までに小売店の販売準備など合法化の詳細を実行する権限を与えた。
「地方からはっきりと聞こえてきたことの一つは、実店舗、つまりオンライン販売の準備が整うまでにある程度の時間が必要だということだ」とカナダのジャスティン・トルドー首相は語った。「生産者は、制度の計画的かつ成功した実施に向けて実際に準備できるようになるまでに時間が必要です…これは私たちが正しく解決したいことです。」
135億ドル
2028 年までの世界的なマリファナ市場の予測価値。
2018 年 10 月の締め切りに向けて残業をしていた人の 1 人がスミスでした。彼の経歴は IT であり、そこに物理的なセキュリティの知識を加えて、システム統合や GSOC のシステム ソフトウェアなどに重点を置き、最終的にはセキュリティ統合会社を共同設立しました。
しかし、スミスは大麻市場にも興味を持っており、2015 年に娯楽目的での使用と麻薬の販売を合法化する動きが始まったとき、スミスはこの瞬間を戦略的に捉えることにしました。
「2015 年に、この新しい産業が開かれようとしていて、誰もが興奮していたことがきっかけでした」とスミス氏は言います。 「何が最善のアプローチなのかを考えなければなりませんでした…そして経営者である私は、我に返り、調剤薬局を経営するスキルがまったくないことに気づきました。そこで、業界が成熟し、私の背景に合ったポジションが見つかるまで待ちました。」
彼は求人情報のアラートを設定し、2018 年にカナダが合法化の最終決定に向けて動き出したため、Canopy Growth Corporation での求人を獲得しました。スミス氏は応募し、統合会社の株式をパートナーに売却し、Canopy Growth に入社した最初のセキュリティ専門家になりました。
本社はカナダにありますが、大麻およびカンナビノイドをベースとした世界的な消費者製品会社です。キャノピーは、娯楽用大麻市場に製品を提供することに加えて、カナダとドイツで販売されている世界的な医療ブランド「スペクトラム・セラピューティクス」も持っています。カナダ、米国、ヨーロッパの健康とウェルネスの消費者分野で活動しています。また、First & Free および Martha Stewart CBD ブランドを通じてヘンプ由来の CBD 製品を米国に紹介し、フォーチュン 500 のアルコール業界リーダーである Constellation Brands とパートナーシップを締結しました。
2018 年にスミスがセキュリティ インフラストラクチャのマネージャーとして入社したとき、同社は 6 つの異なる施設を建設し、2018 年 10 月 17 日にオープンする 9 つの異なる小売店を計画していました。
「現地での最初の 1 週間は追いつき、その後コロンビア、そしてオーストラリアへ行きました」とスミスは言います。 「私たちは 1 日 18 ～ 20 時間働いていました。最初の年は私一人でなんとかすべてをこなしました。その後、11 月にコーディネーターを雇い、現在私と一緒にいます。そうして私たちはチームを構築しました。」
チームの構築
現在セキュリティ技術部門と呼ばれているスミスのチームは、技術サポート マネージャー 1 人、技術者 3 人、コーディネーター 2 人、そしてスミスで構成されており、彼らは毎日、一日中すべてを稼働し続ける責任を負っています。これは、資産を保護し、Canopy Growth がさまざまな管轄区域のさまざまな規制に準拠していることを確認するために、セキュリティ テクノロジーを常に稼働させる必要性から構築されました。
「[カナダ] の各州には独自の規則があります」とスミス氏は言います。 「2018 年、私たちはさまざまな州に 8 つの異なる店舗をオープンする必要がありましたが、規制の展開が遅かったところが多かったので、最も厳しい州であるアルバータ州をベンチマークとして選択しました。私たちは多くの未知のことに対処していたので、そのテンプレートをそこから採用しました。」
チームはカナダに加えて、オーストラリア、コロンビア、ドイツ、ジャマイカ、南アフリカ、英国、米国でもセキュリティ ソリューションを設計し、施設の建設を支援してきました。スミス氏によると、キャノピーは、それぞれのブランドに関連するオフィススペースに加えて、ある時期には500万平方フィートを超える栽培スペースと34の小売店を担当してきたという。
このチームは、Canopy のセキュリティ テクノロジーに関する体系的な問題全体の約 85 パーセントを処理し、残りの 15 パーセントは地域のシステム インテグレータに送られます。チームのコーディネーターは、さまざまなサイトでのスケジュール管理を行うだけでなく、規制に準拠するためにすべてのセキュリティ変更を記録する必要があるため、書類を文書管理に送信します。
「デザインを専門とするコーディネーターもいます」とスミス氏は言います。 「カナダでは、カメラだけでも約 4,800 台を常駐させています。変更を加えるたびに、カメラを移動し、セキュリティの青写真と図面を調整して政府規制当局に提出する必要があります。したがって、多くの設計作業が必要になります。」
この膨大なテクノロジー インフラストラクチャのおかげで、チームは会社のライフサイクル資材管理プログラムも構築しました。カメラやアクセス コントロール リーダーなどの各エンドポイントは、設置日、電池式かどうか、全体的な 5 ～ 7 年のライフサイクル管理の一環として電池を交換する必要がある時期が記録されます。
「私たちは最も問題のあるデバイスを採用し、それらに将来費やされる費用も考慮しています」とスミス氏は言い、それによって交換が必要になったときの予備資金を確保しています。 「このプログラムの考え方は、7 年間のライフサイクルの終わりに、そのシステムを交換できる十分な予備を持っておくべきだということです。」
さらに、このインフラストラクチャのほとんどは監視を可能にするネットワークに接続されています。これは運用とセキュリティのニーズを満たしますが、この接続は、ネットワークがサイバー侵入によって危険にさらされた場合や、サイバー攻撃の対象です。
「それは毎晩起きてしまうほどの話題です」とスミスは言います。 「ネットワーク上に何千ものエンドポイントがある場合、それは避けられません。すべては危険にさらされることです。」
暴露を制限するために、チームは可能な限りエアギャップを使用し、情報セキュリティ パートナーと協力してネットワークをセグメント化しています。 Smith のチームは、Canopy の施設で使用されるカメラ、アクセス制御、リーダー カード モデルを含むテンプレートを使用して、デバイスとそれらのデバイス上のファームウェアを追跡するロギング システムも備えています。
「これにより、全体的な部品リストが作成され、リーダーの部品番号、カメラの部品番号が記録され、オンラインでの会話が追跡されるので、それが公開された場合は、アップグレードする必要があるものを除外します。」とスミス氏は付け加えました。
こうしたログ記録と追跡はすべて、チームのインフラ管理に役立つだけでなく、過去数年間のサプライチェーン不足の際にも有益でした。 Smith 氏によると、チームはライフサイクル管理プログラムを通じてスペアパーツの在庫を作成し、交換が必要なときにストレージ内のデバイスにアクセスできるようにしています。「コストを管理できるため、これは有利です。」と彼は付け加えました。 「200 個のカード リーダーを注文すると、戦略的な価格設定が適用されます。これにより、在庫を手元に置くこともできます。」
固有の脅威と要件
大麻業界は、サプライチェーン不足、新型コロナウイルス感染症による制限、ランサムウェア攻撃など、ほとんどの業界と同じ脅威にさらされています。しかし、スミス氏によれば、地域に応じて、いくつかの独特な地域性を考慮する必要があります。組織は機能しています。
でたとえば、大麻に対する安全上の主要な懸念事項の 1 つは、屋外の栽培施設が露出していることへの脅威です。規制により、組織はその栽培エリアを常に監視する機器を備えることが義務付けられていますが、スミス氏は、監視によって誰かが屋外の栽培エリアにアクセスすることを妨げるものではないと述べています。
「監視はしているが、侵入を阻止しているわけではない」と彼は言う。 「誰とその犬でも、はしごを手に入れて、登るだけで済みます。」
この脅威に対処するために、スミス氏のチームは、セキュリティ担当者に侵入者を警告する分析機能を備えたカメラなど、さまざまなアプローチを使用しました。侵入者の種類 (フェンスの境界線を飛び越える鳥や人が登るなど) に基づいて、セキュリティ チームは適切に対応できます。
一方、米国では、セキュリティ上の大きな懸念事項は現場の現金です。米国連邦政府はマリファナの使用や販売を合法化していないため、米国の合法州で営業している多くの大麻ビジネスは主に現金で取引している。
「現金ビジネスでは、現金を移動する必要があります」とスミス氏は付け加えます。 「重大なリスクがあり、スタッフは多額の現金を保持しているため、施設には ATM がある可能性があります。」
そしてまたプライバシーに対する文化的な期待は、オフィス施設内などの内部空間にカメラが設置されることはあまり一般的ではなく、多くの場合容認されないことを意味します。
「あらゆる場所や通路にカメラを設置しても、飛行機は飛ばされません。従業員の権利を守る全国労働組合からの攻撃を受けることになります」とスミス氏は言う。 「他の厳重なセキュリティの場所で働くことに慣れていると、ドイツで働くのは難しいです…スタッフ内での信頼が厚いため、アクセス制御はそれほど重要ではありません。侵入監視もそれほど重要ではありません。そのため、セキュリティは報告と、報告が通らなかった場合の対処に重点を置いています。」
考慮する必要があるその他の要素は、法的大麻ビジネスの運営に管轄区域が義務付けるさまざまな要件と、それらが全体的なセキュリティにどのように影響するかです。大麻を監督する省は、二重のフェンスラインと自然防御である第三の境界防御を必要としました。
「私たちは、生い茂る生い茂るコロンビアに行くことにしました。とげが多く、年間 3 ～ 4 フィートも成長します」とスミスさんは言います。 「私たちの施設の周囲は 9 キロメートル以上あり、非常に役に立ちました。今では他の施設を計画するときにそのことを考慮に入れています。テクノロジーだけではありません。テクノロジーに大きく頼ることができます。CPTED。」
オーストラリアの太平洋を越えた、ユニークな大麻ビジネスにとって、成長事業の周囲には電気柵が設置されています。しかし、もしものシナリオを計画する演習の一環として、チームは、成長事業が平地で行われ、手に負えない十代の若者が電気柵を突き破って電気柵を切断したらどうなるかについて議論しました。
「私たちは風景の中に逆さのマウンドを作りました。車が通り抜けることはできませんでした」とスミス氏は言います。 「私たちは溝を作りました。」
これらの経験は、Smith の IT 分野およびインテグレーターとしての経歴を築くのに役立ち、セキュリティ チームをゼロから構築する機会が有益であることが証明されました。
「現場に立つことには大きなメリットがあります。私は私の部署で最も勤続年数が長いので、物事がどのようにしてこのようになったかを知っています。それは私にとって大きな利点です。」と彼は言います。 「また、私はセキュリティ統合の経験に頼っています。新しい部品を取り付けるのが簡単なだけでなく、壊れたものの修理に人生の多くを費やしてきました。私はそこにある痛みを知っています。そして、1 階にいた過去の経験を活かして、これらのプログラムを作成することができました。」
業界で 4 年間の経験を持つスミス氏は、大麻はまだ現在のビジネスの旅の始まりにあると考えていると述べています。
「過去 4 年間は大変な日々でしたが、毎年、前年とは異なっていました」とスミスは言います。 「私たちはまだ業界の始まりの端にいます。そして、一階にいたことで、早い段階で間違いを学ぶことができました。世界の大麻産業の将来がどうなるのかを見るのが楽しみです。」ミーガン・ゲイツはの編集長ですセキュリティ技術。彼女と連絡するには[email protected]。 Twitter で彼女をフォローしてください:
