テクノロジ―の進展と並走し続けるサイバーセキュリティ――FFRI代表 鵜飼裕司氏と振り返る10年の変遷

サイバーセキュリティという技術は単体では価値がない

渡黒：FFRIさんの創業が2007年と、「EnterpriseZine」のメディア開設とほぼ同時期なんですよね。10年前といえば、クラウド時代の幕開けという印象があります。Google、Amazon（AWS）、Microsoft Azureなど、現在のクラウドの中心プレイヤーが2007年前後にクラウドサービスを開始しています。当社でも、ニコラス・G・カーの『クラウド化する世界 ビジネスモデル構築の大転換』を出版したのが2008年。インターネット技術が経済・社会にもたらすものを、20世紀の電気産業と比較しつつ考察しており、とてもインパクトのある内容でした。

鵜飼：そうですね、この時期はSaaSなどのサービスが登場し始めたばかりで、まだ世間では「クラウドってなんぞや」という時代でしたよね。

渡黒：翻訳書として日本にクラウドの概念を紹介したものでしたが、私も含め世間の反応はそんな感じだったと思います。そして、初代iPhoneが発売されたのも2007年です。スマホもクラウドも今や生活の一部として定着し、なくてはならないものになっています。この10年間でIT環境がだいぶ変化したように感じるのですが、鵜飼さんは当時こうしたテクノロジーの進展をセキュリティの観点から、どのようにご覧になられていましたか。

鵜飼：前提として、そもそもどんな時代にあっても、サイバーセキュリティという技術はそれ単体でなにか価値があるというものではありません。使わなくていいなら使いたくない、でも使わざるを得ない、というものです。なぜ使わなくてはならないかというと、どんどん新しい技術が出てくるからです。新しい技術は安全性が担保されて初めて受け入れられるものです。新しい技術が登場するたびにセキュリティも両輪で進化することが求められます。

渡黒：新しい技術が定着していくためには、同時にセキュリティが必ず必要になるということですね。

鵜飼：しかし、新しい技術が普及しそうだ、となってからセキュリティ技術を開発しているようでは間に合わないので、ICTの世界がどう変わっていくのか、それに伴ってどのような脅威が登場するのかを意識し、常に将来的に必要なサイバーセキュリティを考えています。技術はもちろんですが、脅威側の可能性を想定することが大切です。その上で対策にどのような技術が必要かを考えます。当然、事業としての戦略も考えなければなりません。