「セキュリティファースト」を現実的にどう実現すべきか？

　「モバイルファースト」や「クラウドファースト」は筆者の勤務するマイクロソフトのビジネスの目標にもなっています。サーバーはオンプレミス、端末はPCのみ、社内事務所だけでそれらを利用する……という制約のある従来の環境から変わっていく姿を示していると言えます。また、在宅勤務を代表する働き方の変化や、多様な人材が活躍する社会を支えていくための基盤という意味合いもあるでしょう。同様に、システムの実装・運用の設計においてはセキュリティを最初に考えておくべき、つまり「セキュリティファースト」が重要です。ここでいうセキュリティファーストとは、何よりも優先すべきはセキュリティということではなく、“設計時にセキュリティを考慮しておくことの重要性”を意図しています。あとからセキュリティを見直す必要が生じても、実際にはその対応が困難なケースがあります。今回は具体例を交えながら、セキュリティファーストの重要性を解説していきます。