AI時代の神経系「ネットワーク」、それを守る「セキュリティ」──2つの融合が企業生存の必須条件になる

トヨタ自動車が全社を巻き込んで進めるセキュリティの文化醸成

　次に登壇したのは、トヨタ自動車で情報セキュリティ・トラスト部長を務める寺澤知昭氏だ。同社では2022年頃、従来型の境界防御に限界を感じ、単に守るだけでなく以下3つのアプローチ実装に向けたアクションを定義した。

　当時は、日本企業や製造業全体でミスが許されない文化・風土がより強く残っていた。そんな中で、より便利で快適、かつ低コストなインフラを構築せねばならず、モダナイゼーションの必要性に迫られていたという。最終的には、約4年強の歳月をかけて以下のアーキテクチャ変更が進められた。

　加えて、IT-BCPの整備や体制構築にも注力している。インシデント発生から完全復旧宣言に至るまで、「絶対にIT部門だけで進めない」体制を構築しているようだ。IT部門だけで事業を元に戻すことは現実的に不可能なため、経営層と事業部門を巻き込んだトップダウンの体制を作る。そして復旧プロセスでは、IT以外の部門が尽力すべき領域を定義し、IT部門はそれぞれの部門に寄り添いながらBCP整備や訓練のサポートを行うパートナーとしての役割を明確化したという。

　寺澤氏は、流行りのツールを部分的に導入して満足する「戦略なき対策」や、自己点検だけで終わる「形だけの対策」を防ぐため、以下のサイクルと組織文化を重視して、今後も戦略的なセキュリティ対策を実践していくと述べた。

　盛りだくさんな基調講演が終わると、会場の参加者たちは同日に展開された様々な技術セッションや分科会に足を運び、各々のセキュリティ対策やインフラ刷新に役立つ知見を持ち帰った。まずは、自社が守りたいもの、セキュリティの先に見据えるビジョンや目標を定めよう、戦略なき対策に走ってしまわないために。

　その次に、目標を達成するためにどんな技術が必要なのか、どのような体制を築くべきなのか、施策のロードマップを描いていこう。皆さんの組織で最初に必要な施策は何だろうか。ゼロトラスト移行か、IT・OT資産の可視化・制御か、シャドーAIの統制か。また、セキュリティ運用をAIで自動化・自律化すれば、新たな施策や取り組みの糸口をつかめるだろうか。あるいは、運用のサイロ化を解消するのが先だろうか……。フォーティネットは、そのすべてに対する答えを持っている。