SHOEISHA iD

※旧SEメンバーシップ会員の方は、同じ登録情報(メールアドレス&パスワード)でログインいただけます

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

最新イベントはこちら!

Data Tech 2024

2024年11月21日(木)オンライン開催

EnterpriseZine Day Special

2024年10月16日(火)オンライン開催

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けの講座「EnterpriseZine Academy」や、すべてのITパーソンに向けた「新エバンジェリスト養成講座」などの講座を企画しています。EnterpriseZine編集部ならではの切り口・企画・講師セレクトで、明日を担うIT人材の育成をミッションに展開しております。

お申し込み受付中!

Security Online Press(AD)

強力なセキュリティ事業体制で実現する、「ビジネスを止めない」グローバル水準のサイバーレジリエンスとは

日立ソリューションズ 扇健一氏に聞く、レジリエンス強化に必須の「4つの力・2つの視点」

中小からグローバル規模まで、多様な悩みを解決可能

 長年の実績があるゆえに、多くの企業から頼られている日立ソリューションズ。たとえば直近では、とある製造業の会社がランサムウェア攻撃に遭い、システムが停止する被害を被ったため、サイバーレジリエンス強化のためのソリューションについて相談があった。

 また、グローバルで事業を展開する企業から、「海外の取引先から『セキュリティ対策を強化しないと取引を停止する』と突然言われて……」といった相談も。その企業に対しては、海外の規制や制度に対応したセキュリティポリシーの策定見直しから始め、現状のセキュリティリスク分析と並行して、ゼロトラストセキュリティの導入支援も進めているところだという。グローバル対応だと、最近ではEUのサイバーレジリエンス法対応の引き合いが多いようだ。

 伴走の度合いも、顧客に合わせて柔軟に対応可能だ。セキュリティ戦略の支援として、中長期計画やロードマップ策定まで入り込むことも可能だが、逆に「それほどの必要はない」のであれば、アドバイザリーサービスという形で週に何回、月に何回といった具合での定期的な伴走支援という形もある。

サイバーレジリエンスに取り組む企業へ2つのメッセージ

 これからサイバーレジリエンスを高めていきたいという企業に対し、扇氏は2つのメッセージを送る。1つ目は、「“社内の”サプライチェーンにも目を向ける」こと。サプライチェーンというと社外の取引先というイメージがされがちだが、自社内の調達部門や開発部門なども、自社プロダクトを構成するサプライチェーンの1つだ。それらの他部門と密にコミュニケーションを取りながら、全社的にセキュリティのリテラシーを高め、人材育成や対策を進めていかなければならない。

 調達・開発部門などと連携しながら、サプライチェーン全体でセキュリティのレベルを上げていく。セキュリティ担当者にとっては長く大きな取り組みになるが、「私たちのようなマルチベンダーをぜひ頼ってほしい」と扇氏。日立ソリューションズの強みは、単一製品の導入による単なるコンサルティングだけでなく、1つの目的に対し複数の製品を並べて検討できる点だ。一度にたくさんの製品を比較できるため、時間の節約にもなる。

 2つ目のメッセージは、「情報システム部門やセキュリティ担当者が、普段から経営層に情報提供する」ことだ。普段から経営層に何も情報を伝えていないとどうなるか。他社で大きなインシデントが発生した際、経営層がニュースを見て驚愕し、「うちは大丈夫か!?」と混乱に陥るかもしれない。そして、現場へ大量の質問や命令が押し寄せるだろう。そこから動くのでは大変な労力が生じてしまう。

 普段から、「今月はこんなアラートがありましたが、これはこういう仕組みで、深刻度はこのくらいです」と、実際に起きたことやその仕組み、深刻度を伝えておけば、経営層の中でも理解が進み、感覚がつかめてくるだろう。すると、被害に遭っても冷静な判断ができるだけでなく、新しいソリューションを導入する際の説明も少なく済む。

 「コミュニケーションや社内連携など、レジリエンスの強化には『人』の力や組織力が欠かせません。普段から社内全体で情報共有していれば、予算もつけやすくなりますし、今後の対策で相互に協力しやすくもなるでしょう。良いコミュニケーション……セキュリティとは一見無縁のように思えるかもしれませんが、その恩恵は計り知れません。ぜひ、明日からでも実践していただきたいです。そして困った時には、一人で足踏みせず、ぜひ我々のような存在を頼っていただきたいです。いつでもお待ちしています」(扇氏)

この記事は参考になりましたか?

  • Facebook
  • X
  • Pocket
  • note
関連リンク
Security Online Press連載記事一覧

もっと読む

この記事の著者

加山 恵美(カヤマ エミ)

EnterpriseZine/Security Online キュレーターフリーランスライター。茨城大学理学部卒。金融機関のシステム子会社でシステムエンジニアを経験した後にIT系のライターとして独立。エンジニア視点で記事を提供していきたい。EnterpriseZine/DB Online の取材・記事も担当しています。Webサイト:https://emiekayama.net

※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です

提供:株式会社日立ソリューションズ

【AD】本記事の内容は記事掲載開始時点のものです 企画・制作 株式会社翔泳社

この記事は参考になりましたか?

この記事をシェア

EnterpriseZine(エンタープライズジン)
https://enterprisezine.jp/article/detail/20023 2024/08/19 10:00

Job Board

AD

おすすめ

アクセスランキング

アクセスランキング

イベント

EnterpriseZine(エンタープライズジン)編集部では、情報システム担当、セキュリティ担当の方々向けに、EnterpriseZine Day、Security Online Day、DataTechという、3つのイベントを開催しております。それぞれ編集部独自の切り口で、業界トレンドや最新事例を網羅。最新の動向を知ることができる場として、好評を得ています。

新規会員登録無料のご案内

  • ・全ての過去記事が閲覧できます
  • ・会員限定メルマガを受信できます

メールバックナンバー

アクセスランキング

アクセスランキング