弘(NIインテリジェントイニシアティブ取締役会長)リスト日本の組織・企業におけるサイバーセキュリティ対策の基本は、社外から社内システムへのアクセス禁止、ファイル送受信の禁止などリスクを避ける"ゼロ・トラスト対策"。今、その抜本的な見直しが必要になっている。あらゆる企業にデジタル技術の活用が求められる状況にも関わらず、ゼロ・トラスト対策はそれを阻害する方向に働きかねないからだ。サイバー犯罪の動向と対策に詳しい筆者が、あるべき方向を解説する。民間委員として多くの事案を見聞し、学ぶ機会に恵まれました。2015年には、サイバー犯罪・調査に焦点を合わせた知識体系「CIBOK」構築のアイデアを自ら提案し、編纂プロジェクトマネージャーを務めました。開いたイベントには多くの司法関係者や取り締まり機関の方々に出席を頂きました。続く2017年夏にはCIBOKの日本語版を出版。日本の取り締まり機関関係者への研修も実施しています。CIBOKは主に取り締まり機関においてサイバー犯罪に関わる調査や捜査に携わる方々に向けた知識体系ですが、民間でサイバーセキュリティ対策を担う方々にも参考にしていただける内容です。詳細はhttps://www.cibok.org/ja/にありますので、ご覧ください。一方で2017年春には、日本の大企業27社が集う会員制のデジタルビジネスイノベーションセンター(DBIC)の設立に関与しました。そんな活動の中で痛感しているのが、日本におけるサイバーセキュリティの不十分さやいびつさです。デジタルビジネスが進む中でサイバーセキュリティは、あらゆる企業・組織が立ち向かうべき現代の最重要アジェンダの一つになりました。ビジネスを行う上での必要条件であるとも認識されています。日本はどうでしょうか?大半の企業ではIT部門の、それも一握りの担当者に委ねるだけで、何かが起きたら慌てて外部の専門家に頼む。その証拠に多くの企業が今もなお、「ゼロ・トラストセキュリティ対策」を採っています(この言葉の意味は後述します)。これではデジタルビジネス、デジタルトランスフォーメーションなどと言っても絵に描いたモチであり、IoTもビッグデータもAIも生かしようがありません。なく、従来の対策を根本から見直し、リスクマネジメントの重要項目と位置づけて、国家や組織運営の中核を担う人々が真正面から取り組まなければなりません。前段が長くなりました。今後数回にわたって、具体的にどうすべきか、サイバー犯罪に立ち向かうためにサイバーセキュリティ対策をどのように進化させるかについて、お伝えします。今回は、根本的な発想の転換が求められる点についてです。リアクティブな防御からプロアクティブなリスクマネジメントへ2017年に注目を集めたランサムウェアやハッキングなどによるインシデントは、2018年も間違いなく増加し、脅威になると考えられます。かけていますが、一体その投資は巧妙かつ進化するサイバー犯罪の脅威に対して、本当に有効な防御を提供しているのでしょうか。実証実験でRPAの大幅な業務削減効果を確認。Libraryもご利用いただけます。実証実験でRPAの大幅な業務削減効果を確認。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。Leaders“ゼロ・トラスト対策”から脱却し、攻めのデジタル活用を可能にする日本の組織・企業におけるサイバーセキュリティ対策の基本は、社外から社内システムへのアクセス禁止、ファイル送受信の禁止などリスクを避ける"ゼロ・トラスト対策"。今、その抜本的な見直しが必要になっている。あらゆる企業にデジタル技術の活用が求められる状況にも関わらず、ゼロ・トラスト対策はそれを阻害する方向に働きかねないからだ。サイバー犯罪の動向と対策に詳しい筆者が、あるべき方向を解説する。