三菱電機がサイバー攻撃を受け、機密情報が流出した可能性があると2020年1月20日に発表した。日本を代表するIT企業である同社がハッカーの標的にされた衝撃は大きい。メディアスケッチ代表取締役の伊本貴士氏に緊急寄稿してもらった。裕=日経クロステック)。今回の事件から、「三菱電機はセキュリティー対策を怠っていたのか?」という疑問を抱く人はいると思います。三菱電機ほどの企業になると、エンジニアを自社にたくさん抱えています。防衛関連の事業も行っているため、セキュリティー対策に対する意識は高く、ファイアウオールや侵入検知などの基本的な対策は当然実施していたと思います。それでも、侵入され情報漏洩してしまったというところが、今回の事件における重大なポイントです。未知の脆弱性が狙われた今回の攻撃に関しては、利用するウイルス対策ソフトウエアが持つ未知の脆弱性が狙われました。脆弱性を早く見つけることができなかったのでしょうか。この点は検証すべきですが、私はこの点に関して、三菱電機や開発会社の対応が不適切だったとは思いません。(出所:日経クロステック)[画像のクリックで拡大表示]残念ながら、どのソフトウエアでも、開発者ですら気付いていない未知の脆弱性がある可能性ではゼロではありません。現時点において、人間が全てのプログラムのバグをゼロにするのは実質的に不可能です。プログラムに脆弱性がなかったとしても、プログラムが利用するOSのコアライブラリーやモジュールに脆弱性がある可能性があります。サーバーにアクセス可能である限り、侵入を受ける可能性はゼロではないという理由がここにあります。従って、侵入される可能性はゼロにはできないが、限りなくゼロに近づけるというのがセキュリティー対策の基本です。一方で、侵入される可能性がゼロではない限り、「万が一侵入を受けた場合に被害を最小限にとどめる」という考え方が必要です。私は以前から、この考え方が日本企業には乏しいのではないかと懸念していました。セキュリティー担当者が「侵入された場合のことを考えると」と話を切り出すと、セキュリティーに関する理解に乏しい経営者が、「いや、侵入されてはいけないだろう」という反応をすることが多いからです。現実を認識することが大切です。「セキュリティー対策に絶対はなく、どのような対策を実施しても侵入される可能性はゼロではない」という認識を全経営者や関係者が持つことが重要です。情報資産の洗い出しと分別を行うべきその上で、これからのセキュリティー対策の第一歩として重要なのは、全ての情報資産を洗い出し、それぞれに重要度をつけて、重要度別に適切な対策を施すことです。最重要機密を他の情報と一緒に管理してはいけないということです。最重要の情報に関しては、他のネットワークと切り離すことや暗号化、権限付与の最小化、監視の自動化、全操作およびアクセスの記録と記録の定期的なバックアップなどが必要です。仮に全てのデータにこれらの管理を行った場合、データアクセスごとに非常に手間がかかって支障を来します。関しては、手間やコストをかけても可能な限り厳重に管理すべきでしょう。プレイヤーなど各サービスの全貌、業界別の参入機会・可能性などを解説。New加速する自動運転の開発競争エレキ世界最大のファウンドリーが日本で求人あらゆるプロセスで顧客ニーズに対応セキュリティも万全な新IoT向けマイコン毎月更新。世界で戦える工場マネージャー養成講座(全2回セット)国内外を問わず工場のマネジメントを担う管理者に求められるスキルを体系的に学べる講座です。工場長や...世界で広がる自動車電源48V化の最新動向とポイントクルマの電動化が加速する中、実用化が進む自動車電源の48V化について、元トヨタ自動車で世界初の4...今後10年で倍増へ、半導体100兆円市場を制するのは誰か世界の半導体市場は、今後10年で100兆円規模に倍増する方向性が見えてきた。活用を考えているエンジニアを対象に、必要な基礎知識と深層学習の最新技術動向を解説します...工場のものづくり力を世界レベルに強化する世界で戦える工場マネージャー養成講座の第2回。産業用ロボット本体メーカーの角度から、中国ロボット市場の最新発展状況を徹底的に調査。自動車から電機、産業機械まで製造業が「世界No.1製品」をつくるために必要な開発設計プロセスの全...次世代電池2020EVから空飛ぶクルマ、IoT/センサーネットに広がる次世代電池技術を徹底解説デジタルヘルス未来戦略どの技術、どの市場を狙うのか、そして、どこと組むべきか。「デジタルヘルス」に挑むなら、今。事業戦...突き抜けるデザインマネジメント「デザインなんかで経営が変わるわけない」と思っている人にこそ読んでほしい本。