セキュリティは自分で守れ2009年5月11日(月)リスト海外を旅すると、いかに日本が安全な国であるかを痛感する人は、多いのではないだろうか。筆者もその一人で、日本ほど安全に一人で夜道を歩ける国はないとさえ思っている。半面、その安全・安心に浸っているうちに、国防においても日常においても、セキュリティの他人依存と、ある種の“セキュリティ呆け”を起こしていることが気にかかる。企業における情報セキュリティも同様だ。表面的あるいは問題対応型の対策に終始し、本質に思慮が至っていないケースが多く見受けられる。今年2月に発表された「第2次情報セキュリティ基本計画」を、ご存じだろうか?政府のIT戦略本部の下に設置された「情報セキュリティ政策会議」が承認した、“情報セキュリティに関する国全体の設計図”と言えるものである。担当し、1年間の議論とパブリックコメントを経て策定されている(ちなみに筆者も委員会に参画していた)。第1次の基本計画は、「情報セキュリティ政策の立ち上げと気づき」を主眼としていたが、第2次は「事故を前提とした社会」を認識し、現実的で合理性なセキュリティ施策を求めている点が特徴である。12月号の本欄に書いた「情報システムに無謬性は有り得ない」と同様に、まず情報セキュリティにも無謬性がないことを認識。その上で経済性と効果を考慮して、必要な対策を実行すべきというものだ。金融や運輸、公共といった重要インフラについては、障害リスク対策のための各分野横断的な情報共有を担う「セプターカウンシル」という会議体も創設した。「計画で示されたことを、どこまで確実に実践できるか」という課題は残るが、現実的な計画になったと思う。実証実験でRPAの大幅な業務削減効果を確認。Libraryもご利用いただけます。実証実験でRPAの大幅な業務削減効果を確認。ご所属のお客様でも、ご所属企業(または団体)におけるIT化を推進されるお立場の方にもお読みいただけます。セキュリティは自分で守れ海外を旅すると、いかに日本が安全な国であるかを痛感する人は、多いのではないだろうか。筆者もその一人で、日本ほど安全に一人で夜道を歩ける国はないとさえ思っている。半面、その安全・安心に浸っているうちに、国防においても日常においても、セキュリティの他人依存と、ある種の“セキュリティ呆け”を起こしていることが気にかかる。企業における情報セキュリティも同様だ。表面的あるいは問題対応型の対策に終始し、本質に思慮が至っていないケースが多く見受けられる。