PwC星澤氏が提言PwCサイバーサービスは、2015年のサイバーセキュリティ動向を振り返る記者説明会を開催し、特に話題となった標的型攻撃への対処から得られた教訓について解説した。});PwCサイバーサービスは2015年12月11日、2015年のサイバーセキュリティ動向を振り返る記者説明会を開催した。Team)構築に取り組む企業が増えているとの認識を示した。一方で、「形を整えるだけでは意味がなく、きちんと機能させていかなければならない」ことを強調した。センター長の星澤裕二氏たびたび報じられていることだが、日本年金機構における個人情報漏えい事件では数度にわたってマルウエアを添付したメールが送られ、複数台の端末が感染し、外部のサーバーと通信していたことが後の調査で明らかになった。年金加入者への情報提供や年金番号の変更といった一連の対応に要した費用は最終的に約8億円に上るとも言われている。この事件を機に、多くの企業や組織がセキュリティ体制の見直しに取り組んだ。その中でも多いのが、セキュリティインシデントの対応に当たるCSIRTの構築で、「CSIRT構築支援に関する問い合わせは非常に増えている」(星澤氏)という。問題は、形を整えたことで満足し、「名ばかりCSIRT」に陥る恐れがあることだ。「組織を作っても機能していないことがある。対応手順が明確化されていなかったり、社員に周知できていなければ、結局対応の遅れにつながる。Officer、CISO)」の役割だ。このCISOも同様に「名ばかりCISO」に陥る懸念がある。Officer、CSO)の設置がブームになったことがあったが、その後も本当に機能しているだろうか。2015」によると、日本においてCISO/CSOを設置している組織の割合は、2014年の40%から54%に増加した。これはグローバルと同率であり、数字だけ見れば同水準だ。「ただ、その内容が違う。そこが課題だ」と星澤氏は述べた。海外ではCISOのレポート先を最高経営責任者(CEO)としている割合が36%に達しているのに対し、日本では24%にとどまる。「情報セキュリティはテクノロジの問題であるが、テクノロジだけではなく経営にインパクトを与えるものだという認識が必要だ」と同氏は述べ、経営層を巻き込んで取り組んでいくことが必要だとした。Things:モノのインターネット)への攻撃リスク」や「ランサムウエア」を挙げた。IoTに関しては、日本企業のセキュリティ対策に遅れが見られるという。これに対し、業界内での情報共有やスレットインテリジェンス(脅威情報)の活用を通じてスピーディな対応を実現していくことが必要だとしている。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。