EnterpriseZine(エンタープライズジン)

EnterpriseZine(エンタープライズジン)

テーマ別に探す

企業を強くするサイバー演習 #04:情報セキュリティとサイバーセキュリティは何が違う? 第4回:ニュートン・コンサルティング著『企業を強くするサイバー演習』抄録

 ニュートン・コンサルティング 内海良氏の著書『企業を強くするサイバー演習』(翔泳社)の内容からエッセンスを数回に渡って紹介します。企業へのサイバー攻撃による被害が後をたたない中で、実践的な「サイバー演習」をおこなうための基礎的な考え方、種類やその概要を解説してきます。セキュリティ担当者の方に参考にしていただける、実践マニュアルです。第4回は、情報セキュリティとサイバーセキュリティは何が違うか、サイバーレジリエンスとは何か、について紹介します。

情報セキュリティとサイバーセキュリティ

 「サイバーセキュリティ」に取り組まないと大変なことになる! といわれ始めたのはここ5年ほどでしょうか。とはいえ、これまでどの組織も何のセキュリティ対策もしていなかったわけではないはずです。きっと皆さんの組織も「情報セキュリティ」という名のもと、セキュリティに関する取組みをしていたはずです。では、これまで取り組んでいた情報セキュリティとサイバーセキュリティは、いったい何が違うのでしょうか。

 まず大きく違うのは、守るべき対象です。情報セキュリティはその名のとおり、守るべき対象は「情報そのもの」です。電子データから紙媒体まで多岐にわたります。PC紛失、メール誤送信、内部犯行等も含め、広く情報にかかわるものすべてがカバー範囲です。一方、サイバーセキュリティが守るべき対象は「サイバー空間上にある情報」です。インターネットからアクセス可能な電子データが対象であり、情報セキュリティの一部分のみを担います。

 それでは、サイバーセキュリティは情報セキュリティの一部なのに、なぜこれほどまでに重要視されているのでしょうか。その理由は、大きく二点挙げられます。

 一点目は、インターネットからアクセスできる環境が広がり、たくさんの情報がサイバー空間上に乗っていることです。業務で使用しているシステムは社内のネットワークでつながっているほか、PC等の端末を介して社外のインターネット環境ともつながります。情報化社会の発展に伴い、IoTによりあらゆるモノがネット環境につながるようになった今日では、多数の情報がサイバー空間上にあふれています。それは、情報が漏えいする可能性も高まっていると言い換えることができます。

 二点目は、データの持つ情報量が大きいことです。紙媒体の資料とサイバー空間上に保管されているデータとでは、情報量が比べ物になりません。この二つをあわせて考えたとき、サイバー空間上で無防備に情報をやり取りすることがどれほど危険なことか、想像いただけるのではないでしょうか。

 サイバーセキュリティは、守る範囲は狭いかもしれませんが、ひとたび情報が漏えいした場合の被害は非常に大きくなります。従来の情報セキュリティでは、情報化社会の急速な進化に対応しきれない可能性があります。そのため、情報セキュリティから特化した対応が求められているのです。

※この続きは、会員の方のみお読みいただけます(登録無料)。


※この続きは、会員の方のみお読みいただけます(登録無料)。


関連リンク

著者プロフィール

  • 内海 良(ニュートン・コンサルティング)(ウチミ リョウ)

    ニュートン・コンサルティング株式会社 執行役員兼プリンシパルコンサルタント。    日本でのシステム開発務経験を経て、2004年に渡英。弊社ロンドン法人にてSE 部門、コールセンター部門、セキュリティコンサルティング部門、営業部門のマネージャを歴任。欧州を舞台にその高いスキルを活かしてセキュリティコンサルティング、脆弱性診断、ペネトレーションテスト、IT ガバナンス構築など数多くのプロジェクトをこなす。2010年に帰国し現職。以降、責任者として内閣サイバーセキュリティセンターや東京都、様々な民間企業へのサイバー演習やサイバーセキュリティ監査、CSIRT 構築、リスクマネジメント等の支援を実施。お客様の本質を理解し、ゴールまで遵進するスタイルは多くのお客様か ら評価されている。 JIPDEC( 日本情報処理開発協会)BCMS 技術専門部会委員 CISSP, LPT(Licensed Penetration Tester), ECSA(EC-Council Security Analyst), CEH(Certified Ethical Hacker)

  • EnterpriseZine編集部(エンタープライズジン ヘンシュウブ)

    「EnterpriseZine」(エンタープライズジン)は、翔泳社が運営する企業のIT活用とビジネス成長を支援するITリーダー向け専門メディアです。データテクノロジー/情報セキュリティの最新動向を中心に、企業ITに関する多様な情報をお届けしています。

バックナンバー

連載:翔泳社の本

もっと読む

All contents copyright © 2007-2021 Shoeisha Co., Ltd. All rights reserved. ver.1.5