ガシガレスマートフォン用の表示で見るガシガレ社内SEのヒトリゴトです。2017-02-12【SecurityAction全然盛り上がっていない】IPA主催「中小企業の情報セキュリティ推進シンポジウム2017」に参加してきました先週開催されたシンポジウムに参加してきました。www.ipa.go.jp内容としては中小企業向けのセキュリティ推進セミナーといったところでしょうか。職場から近かったという昨今のセキュリティ事情を鑑み、また自社のセキュリティ対策のヒントになればと思い参加することにしました。支援士のパンフレットも入っていました。思うところがあるので記録に残しておこうと思います。オープニングある意味ここが一番驚きました。部屋が暗転したと思ったら、1分弱の「なんかかっこいいムービー」が流されました。内容はサイバー攻撃やセキュリティ事故の恐怖を煽るようなもので、あえて例えるなら「踊る大走査線」のオープニングみたいなテイストの映像でした(「古い」禁止)会場内撮影禁止だったため様子をお伝えできないのが残念です。お金がかかっていることでしょう。嫌いではありませんでしたが、現役社内SEとしては予算が気になりました。多くのおっさんが置いてけぼりになっている様子が面白かったです。ちなみに、会場はベルサール日本橋。2015年に竣工したばかりの日本橋のランドマーク的な立派なビルの地下イベントホールで開催されました。イベントホールの使用料金はこちらから。同ページ内イベントカレンダーによると2月7日ははC料金が適用。9時~17字の利用で300万円!うひょーー!その他、会場スタッフも多数動員されていましたので相当お金のかかった気合の入ったシンポジウムということになりますね。シンポジウムは大きくわけて以下の構成でした。ついてパネルディスカッションこの時点で2番が謎ですよね。順番に内容をまとめていきたいと思います。基調講演ジャーナリストとしても有名な佐々木俊尚氏によるによる講演でした。今回の参加理由の一つでもあります。講演テーマは「企業成長に欠かせないIT利活用と情報セキュリティ」です。なんか凄みがありますね。テーマとは裏腹に、セキュリティ技術に対する言及は基調講演の1割もありませんでした。これからのITビジネスがどうなっていくのかという内容で話が進んでいきます。キーワードは「クラウド」、「IoT」、そして「AI」。乱暴にまとめると、こんな感じです。『今後はすべてのモノがインターネットに繋がるよ。パソコンやスマホだけじゃなくて、自動運転車や家のホームドアみたいに、より人間の暮らしに直結したものがインターネットに繋がるよ。こんな(略)研究も進んでいるんだ。便利だけど、例えば自動運転車がハッキングされて暴走しちゃったらとても大変。自分の生活や命にもかかわってくるよね。そんな未来がすぐそこまで来ている。今後ますます多様化していくインターネットビジネスにおいて、セキュリティ対策は待ったなしですよ。いうある種の恐怖感を煽ることによってセキュリティの重要性を訴えたのではないかなと思いました。↓少し前にこんなニュースもありましたよね。jp.techcrunch.comUberの収集した配車情報などのビッグデータと自動運転技術がコラボしたら面白いことになりそうですよね。以下の私のツイートも講演の受け売りです。自動運転、IoT、ビッグデータ。このコラボの究極は無人の車が自宅前まで迎えにきてくてれて、インプットされた目的地まで安全かつ最短経路で運んでくれちゃうみたいな「サービス」。その世界では人間が運転する車の方が邪魔なのは明らかですよね。便利な反面、セキュリティを考えないと大変なことになるということはよくわかります。セキュリティの重要性、緊急性を訴えるという意味で良い内容だったと思います。一点本当に残念なのは、恐らくこのシンポジウムに来ているのは経営層じゃなくて情シスや社内SEの人がほとんどなんじゃないかなという点です。うちの社長に私が説明しても理解してもらえるかどうか...。Actionさぁ謎パートです。このシンポジウムと同日に、IPAは一つのプレスを出しました。www.ipa.go.jpかなり乱暴に要約すると、IPAだけじゃなくて商工会議所とかいろんな団体が協力して「中小企業の自発的な情報セキュリティ」を推進させるために色々やるよという宣言をした、という内容です。参加団体は以下の通り。見たところほぼ経済産業省が主管庁ですね。同プレスによると「中小企業自らが情報セキュリティ対策に取り組むことを自己宣言する制度」とのこと。自社のセキュリティへの取り組みレベルをIPAに申請、以下のマークをホームページや名刺に記載していいよというものです。ちなみに、ガイドラインは以下のURLより取得可能です。www.ipa.go.jpとりあえず★1つの情報セキュリティ5か条ってどんなもん?ということなんですが、以下の通りです。残念ですがここが最も期待外れでした。私としてはパネリスト同士のガチのぶっ込みあいが見たかったのですが、ほぼ台本通りといった感じでモデレーターさんの質問にそれぞれが解答するだけというもの。「討論」にはなっていませんでした。時間も限られていましたし、仕方ないですね。人の争う姿は醜いものですしね。ここで何度も出てきた発言が、「セキュリティは費用と受け取られがち」「セキュリティは投資と受け止め、経営者が率先して取り組むべき」というものでした。うん...!私もそうなったらいいなと思ってた!!ぐへへ「弊社の経営層に言って」という参加者の心の叫びが怨念となって会場に渦巻いている。そんな空気を私は感じました。まとめIPAのセミナーは初めて参加しましたが概ね満足です。「セキュリティの重要性を中小企業の経営層に訴えたいという思い」は伝わってきましたし、私自身意識を改めることができました。厳しい言い方をすれば、こんなもん何の意味もないとも取れます。監査が入るような言及もないので言ったもん勝ち感は否めません。『ガチでセキュリティやってますアピールをするならばISO27001やISMSを取得すればいいじゃないか』という声も聞こえてきます。言え後者は少々ハードルが高く、審査にはお金もかかります。Actionは体制さえ整っていればほぼ無料で宣言することができますので、情シス部門が経営者に話をしやすいというのが最大のメリットだと思いました。セキュリティは投資だ!と叫びつつも、お金がかかるのは事実なのです...。IPAが他団体とも協力してセキュリティに力を入れていくというのは紛れもなく朗報だと思います。昨年は経済産業省と総務省で以下のような声明も出されました。IoTセキュリティガイドラインを策定しました(METI/経済産業省)個人的には経済産業省と総務省のセキュリティへの取り組みについては未だにチグハグ感がありますが、いずれにしても国全体としてセキュリティへの意識が高まっていくのは喜ばしいことだと思います。セキュリティ人材の待遇も向上していくといいですね!とりあえず弊社でも中小企業向けセキュリティガイドラインを今一度確認してみたいと思います。